Dasha Ransomware
Ancaman DASHA Ransomware membawa algoritma penyulitan yang kuat. Akibatnya, sistem yang dijangkiti ancaman akan tertakluk kepada penyulitan data, yang akan meninggalkan kebanyakan fail yang disimpan padanya dalam keadaan tidak boleh diakses. Mangsa tidak lagi boleh membuka atau menggunakan mana-mana dokumen, PDF, arkib, foto, pangkalan data, dll yang terjejas. Biasanya, pengendali ancaman perisian tebusan akan memeras mangsa mereka untuk mendapatkan wang. Analisis DASHA telah mendedahkan bahawa ancaman itu adalah sebahagian daripada keluarga perisian hasad Eternity .
Walaupun DASHA Ransomware menyulitkan jenis fail yang disasarkan, ia juga mengubah nama asalnya. Setiap fail yang dikunci akan ditanda melalui penambahan '.ecrp' sebagai sambungan fail baharu. Apabila semua fail yang sesuai telah diproses, perisian hasad akan menggugurkan dua nota tebusan dengan arahan untuk mangsanya. Satu akan dipaparkan dalam tetingkap pop timbul, manakala satu lagi akan ditetapkan sebagai imej latar belakang desktop baharu peranti.
Kedua-dua mesej adalah sangat ringkas dan tidak mempunyai banyak butiran penting. Pada asasnya, penyerang memberitahu mangsa mereka bahawa pemulihan data tanpa bantuan mereka adalah mustahil dan mangsa perlu membayar wang tebusan. Dua saluran komunikasi kononnya boleh digunakan untuk menghubungi penggodam - alamat e-mel di 'dashasupport@proton.me' dan akaun Telegram 'dashasupport'.
Teks penuh nota yang ditunjukkan dalam tetingkap timbul ialah:
' Semua fail anda telah DIENCRIP dengan DASHA RANSOMWARE
Komputer anda telah dijangkiti perisian tebusan. Fail anda telah disulitkan dan anda tidak akan melakukannya
boleh menyahsulitnya tanpa bantuan kami.
Apakah yang boleh saya lakukan untuk mendapatkan semula fail saya?
Hubungi Kami
E-mel: dashasupport@proton.me
Telegram: hxxps://t.me/dashasupport
Imej desktop DASHA Ransomware mempunyai mesej berikut:
KOMPUTER ANDA TELAH DISEKRIPSI DENGAN DASHA RANSOMWARE
HUBUNGI TEAM KAMI
E-mel: dashasupport@proton.me
Telegram: @dashasupport '
