DARKY LOCK Ransomware
Kibernoziedznieki izmanto jaunus draudus, lai bloķētu savu upuru datus. Tas tiek izsekots kā DARKY LOKC Ransomware, ir vēl viens Babuk Ransomware variants, un tā destruktīvās spējas var ietekmēt plašu failu tipu klāstu, tostarp dokumentus, arhīvus, datu bāzes, fotoattēlus, PDF failus un citus. Tāpat kā lielākā daļa izpirkuma programmatūras operāciju, hakeri pieprasa samaksāt izpirkuma maksu, lai palīdzētu atjaunot bloķētos datus.
Lietotāji, kurus skārusi draudi, ievēros, ka lielākajai daļai failu, kas tiek glabāti bojātajā ierīcē, tagad ir jauns faila paplašinājums ".darky". Citas izmaiņas sistēmā, ko izraisījusi ļaunprātīga programmatūra, būs teksta faila ar nosaukumu "Restore-My-Files.txt" parādīšanās. Faila uzdevums ir piegādāt izpirkuma maksu ar norādījumiem no apdraudējuma dalībniekiem.
Izlasot izpirkuma maksu, atklājas, ka DARKY LOCK operatori vēlas no saviem upuriem izspiest summu 0,005 BTC, kuras vērtība ir aptuveni 1000 USD pēc pašreizējā Bitcoin maiņas kursa. Paredzams, ka pēc naudas nosūtīšanas uz norādīto kriptonauda adresi upuri nosūtīs ziņojumu uz e-pasta adresi “darkylock@tutanota.com” ar informāciju par darījumu.
Pilns izpirkuma vēstules teksts ir šāds:
' ---------- Labdien -----------
*** LAIPNI LŪDZAM DARKY LOCK ***
Jūsu datori un serveri ir šifrēti, un dublējumkopijas tiek dzēstas.
Mēs izmantojam spēcīgus šifrēšanas algoritmus, tāpēc neviens vēl nav varējis atšifrēt savus failus bez mūsu līdzdalības.
Vienīgais veids, kā atšifrēt savus failus, ir iegādāties no mums universālu dekodētāju, kas atjaunos visus šifrētos datus un jūsu tīklu.
Izpildiet tālāk sniegtos norādījumus, un jūs atgūsit visus savus datus:
1) Maksājiet 0,005 bitcoin uz 1E6cvG6iEbufvYspsDa3XQ3WJgEMvRTm9i
2) Nosūtiet mums ziņojumu ar darījuma ID uz darkylock@tutanota.com
3) Palaidiet decrypt_bit.exe, kuru mūsu atbalsta dienests jums nosūtīs pa e-pastu
Kādas garantijas?
-------------------
Mēs novērtējam savu reputāciju. Ja mēs nepildīsim savu darbu un saistības, mums neviens nemaksās. Tas nav mūsu interesēs.
Visa mūsu atšifrēšanas programmatūra ir pārbaudīta pēc laika un atšifrēs visus jūsu datus.
-------------------
!!! NEMĒĢINIET PATS ATGŪT NEVIENUS FAILU. MĒS NESPĒSĒSIM TOS ATJAUNOT!!! '
