Dkey Ransomware

Dkey Ransomware ialah varian daripada keluarga malware Dharma. Jenis ancaman keluarga prolifik ini boleh menyebabkan kerosakan besar pada data yang disimpan pada peranti yang dijangkiti mereka, dan Dkey Ransomware telah mengekalkan kapasiti yang merosakkan itu. Mangsa ancaman akan mendapati diri mereka berada dalam situasi di mana dokumen, foto, imej, arkib, pangkalan data dan banyak jenis fail lain mereka tidak lagi boleh diakses atau digunakan.

Berikutan tingkah laku ancaman Dharma yang telah ditetapkan, Dkey Ransomware juga mengubah suai nama fail yang disulitkannya. Ancaman itu menambahkannya dengan rentetan ID yang dijana khas untuk mangsa tertentu, alamat e-mel kepunyaan pelakon ancaman ('Daniel22key@aol.com'), dan '.dkey' sebagai sambungan fail baharu. Tambahan pula, ancaman itu akan menyampaikan dua wang tebusan untuk mangsanya.

Yang lebih pendek daripada dua nota digugurkan pada peranti yang dilanggar di dalam fail teks bernama 'FILES ENCRYPTED.txt.' Mesej ini hanya menyatakan bahawa mangsa dijangka menghubungi penyerang dengan menghantar mesej sama ada alamat e-mel 'Daniel22key@aol.com' atau 'Daniel22key@cock.li.' Walau bagaimanapun, nota tebusan utama akan ditunjukkan dalam tetingkap pop timbul. Di sini, penjenayah siber juga menyebut dua e-mel mereka tetapi menyelesaikan mesej mereka dengan senarai beberapa amaran.

Teks penuh nota tebusan yang ditunjukkan dalam tetingkap timbul ialah:

' FAIL ANDA TELAH DISEKRIPSI

Jangan risau, anda boleh memulangkan semua fail anda!
Jika anda ingin memulihkannya, ikuti pautan ini: e-mel Daniel22key@aol.com ID ANDA -
Jika anda tidak dijawab melalui pautan dalam masa 12 jam, tulis kepada kami melalui e-mel:Daniel22key@cock.li

Perhatian!
Jangan menamakan semula fail yang disulitkan.
Jangan cuba menyahsulit data anda menggunakan perisian pihak ketiga, ia boleh menyebabkan kehilangan data kekal.
Penyahsulitan fail anda dengan bantuan pihak ketiga boleh menyebabkan harga meningkat (mereka menambahkan bayaran mereka kepada kami) atau anda boleh menjadi mangsa penipuan. '

Fail teks menghantar mesej berikut:

' semua data anda telah dikunci kami
Awak nak balik?
tulis e-mel Daniel22key@aol.com atau Daniel22key@cock.li '