DARKY LOCK Ransomware
Penjenayah siber menggunakan ancaman baharu untuk mengunci data mangsa mereka. Ia dijejaki sebagai DARKY LOKC Ransomware, adalah satu lagi varian Babuk Ransomware , dan keupayaan pemusnahnya boleh menjejaskan pelbagai jenis fail termasuk dokumen, arkib, pangkalan data, foto, PDF dan banyak lagi. Seperti kebanyakan operasi perisian tebusan, penggodam menuntut untuk dibayar tebusan untuk membantu memulihkan data yang dikunci.
Pengguna yang terjejas oleh ancaman akan menyedari bahawa kebanyakan fail yang disimpan pada peranti yang dilanggar kini membawa '.darky' sebagai sambungan fail baharu. Satu lagi perubahan kepada sistem yang disebabkan oleh perisian hasad ialah kemunculan fail teks bernama 'Restore-My-Files.txt.' Peranan fail adalah untuk menghantar nota tebusan dengan arahan daripada pelakon ancaman.
Membaca mesej menuntut wang tebusan mendedahkan bahawa pengendali DARKY LOCK ingin memeras wang sebanyak 0.005 BTC, bernilai sekitar $1000 pada kadar pertukaran Bitcoin semasa, daripada mangsa mereka. Selepas menghantar wang ke alamat dompet kripto yang diberikan, mangsa dijangka menghantar mesej ke alamat e-mel 'darkylock@tutanota.com' dengan butiran transaksi.
Teks penuh nota tebusan ialah:
' ---------- Hello -----------
***SELAMAT DATANG KE DARKY LOCK ***
Komputer dan pelayan anda disulitkan, dan sandaran dipadamkan.
Kami menggunakan algoritma penyulitan yang kuat, jadi tiada siapa yang masih dapat menyahsulit fail mereka tanpa penyertaan kami.
Satu-satunya cara untuk menyahsulit fail anda adalah dengan membeli penyahkod universal daripada kami, yang akan memulihkan semua data yang disulitkan dan rangkaian anda.
Ikut arahan kami di bawah, dan anda akan memulihkan semua data anda:
1) Bayar 0.005 bitcoin kepada 1E6cvG6iEbufvYspsDa3XQ3WJgEMvRTm9i
2) Hantar mesej kepada kami dengan id transaksi ke darkylock@tutanota.com
3) Lancarkan decrypt_bit.exe, yang sokongan kami akan menghantar kepada anda melalui e-mel
Apa jaminan?
------------------
Kami menghargai reputasi kami. Jika kita tidak akan melakukan kerja dan liabiliti kita, tiada siapa yang akan membayar kita. Ini bukan kepentingan kita.
Semua perisian penyahsulitan kami diuji oleh masa dan akan menyahsulit semua data anda.
------------------
!!! JANGAN CUBA UNTUK MEMULIHKAN MANA-MANA FAIL SENDIRI. KAMI TIDAK AKAN DAPAT MEMULIHKANNYA!!! '
