WARLOCK DARK ARMY Ransomware
WARLOCK DARK ARMY Ransomware draudu kibernoziedznieku mērķis ir bloķēt savu upuru datus un pēc tam izspiest tos par naudu izpirkuma maksas veidā. Lielākajai daļai izspiedējvīrusu uzbrukuma operāciju tiek ievērots šis modelis — tiklīdz tie tiek aktivizēti uzlauztajās ierīcēs, tie mērķēs uz upuru datiem un šifrēs tos ar nelaužamu kriptogrāfijas algoritmu. Ietekmētie dokumenti, arhīvi, datu bāzes, attēli, fotoattēli, PDF un citi faili vairs nebūs pieejami.
Svarīga WARLOCK DARK ARMY Ransomware iezīme ir tā, ka analīze ir apstiprinājusi, ka tas ir iepriekš identificētā Chaos Ransomware draudu variants. Upuri arī pamanīs, ka viņu failiem tagad ir pievienots nepārprotams faila paplašinājums (“.fuckcrypt”). Ierīcē tiks izveidots jauns teksta fails ar nosaukumu “read_it.txt”, lai nosūtītu izpirkuma maksu ar kibernoziedznieku norādījumiem.
Izpirkuma piezīme atklāj, ka draudu dalībnieki pieprasa samaksāt 100 USD Bitcoin. Tomēr minētā Bitcoin vērtība 0,1473766 BTC krietni pārsniedz izpirkuma summu. Pēc pašreizējā kriptovalūtas maiņas kursa norādītā BTC vērtība ir tuvu USD 3000. Sagaidāms, ka upuri sazināsies ar hakeru Telegram kontu pa e-pastu “@WARLOCK_MAK”, lai saņemtu konkrēto kriptovalūtu maku, uz kuru ir paredzēts pārsūtīt naudu.
Pilns izpirkuma vēstules teksts ir šāds:
Visi jūsu faili ir šifrēti WARLOCK DARK ARMY
Jūsu dators bija inficēts ar izspiedējvīrusu. Jūsu faili ir šifrēti, un jūs to nedarīsiet
var tos atšifrēt bez mūsu palīdzības.Ko es varu darīt, lai atgūtu savus failus?Jūs varat iegādāties mūsu īpašo
atšifrēšanas programmatūru, šī programmatūra ļaus jums atgūt visus datus un noņemt
ransomware no jūsu datora. Programmatūras cena ir 100 USD. Maksājumu var veikt tikai Bitcoin.
Kā es varu maksāt, kur es varu iegūt Bitcoin?
Bitcoin iegāde dažādās valstīs ir atšķirīga, jums vislabāk ir veikt ātru Google meklēšanu
pats, lai uzzinātu, kā nopirkt Bitcoin.
Daudzi mūsu klienti ir ziņojuši, ka šīs vietnes ir ātras un uzticamas:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comMaksājuma informācijaSumma: 0,1473766 BTC
Bitcoin adrese: sazinieties ar mani telegrammā, lai iegūtu bitcoin adresi: @WARLOCK_MAK'
