Daz Ransomware
Daz Ransomware ir draudīgs VoidCrypt Ransomware variants. Lai gan draudi pārāk neatšķiras no visiem citiem VoidCrypt variantiem, tas ir saglabājis ļaundabīgo programmu saimes spēju traucēt inficētās sistēmas. Patiešām, pēc aktivizēšanas uzlauztajā ierīcē Daz Ransomware mērķēs uz dažādiem, dažādiem failu tipiem un bloķēs tos, izmantojot nelaužamu šifrēšanu. Cietušie nevarēs pat piekļūt lielākajai daļai savu dokumentu, attēlu, fotogrāfiju, arhīvu, datu bāzu utt.
Papildu izmaiņas ietekmētajos failos var atrast to nosaukumos. Daz Ransomware savu darbību ietvaros katra bloķētā faila sākotnējam nosaukumam pievienos ID virkni, e-pasta adresi un jaunu paplašinājumu. ID virkne tiek ģenerēta katram konkrētajam upurim, savukārt e-pasts ("Sc0rpio0@tutanota.com") un faila paplašinājums (".Daz") paliek nemainīgi. Draudi arī nometīs teksta failu ar nosaukumu “unlock-info.txt” uz bojāto sistēmu darbvirsmas.
Kad upuri atver failu, viņi atradīs izpirkuma maksu ar norādījumiem. Saskaņā ar piegādāto ziņojumu precīza summa, ko uzbrucēji vēlas saņemt kā izpirkuma maksu, būs atkarīga no laika, kas nepieciešams katram upurim, lai izveidotu saziņu ar viņu. Piezīmē ir minēta sekundārā e-pasta adrese “Sc0rpio@cock.li”. Tas arī precizē, ka uzbrucēji pieņems tikai maksājumus, kas veikti, izmantojot Bitcoin kriptovalūtu. Bezmaksas atšifrēšanai var nosūtīt vienu šifrētu failu, kas nesatur svarīgus datus un ir mazāks par 1 MB.
Viss Daz Ransomware atmesto instrukciju kopums ir:
'All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail; Sc0rpio0@tutanota.com
Write this ID in the title of your message : -
In case of no answer in 24 hours write us to theese e-mails: Sc0rpio@cock.li
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
hxxps://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'
