WARLOCK DARK ARMY Ransomware
Matlamat penjenayah siber di sebalik ancaman Ransomware WARLOCK DARK ARMY adalah untuk mengunci data mangsa mereka dan kemudian memeras mereka untuk wang, dalam bentuk pembayaran tebusan. Sebilangan besar operasi serangan perisian tebusan mengikut corak ini - setelah diaktifkan pada peranti yang dilanggar, mereka akan menyasarkan data mangsa dan menyulitkannya dengan algoritma kriptografi yang tidak boleh dipecahkan. Dokumen, arkib, pangkalan data, imej, foto, PDF dan fail lain yang terjejas tidak akan dapat diakses lagi.
Ciri penting Ransomware WARLOCK DARK ARMY ialah analisis telah mengesahkan ia adalah varian ancaman Ransomware Chaos yang dikenal pasti sebelum ini. Mangsa juga akan menyedari bahawa fail mereka kini mempunyai sambungan fail eksplisit ('.fuckcrypt') yang dilampirkan pada nama mereka. Fail teks baharu bernama 'read_it.txt' akan dibuat pada peranti, sebagai cara untuk menghantar nota tebusan dengan arahan daripada penjenayah siber.
Nota tebusan mendedahkan bahawa pelaku ancaman menuntut untuk dibayar sejumlah $100 dalam Bitcoin. Walau bagaimanapun, nilai Bitcoin yang disebutkan sebanyak 0.1473766 BTC jauh melebihi jumlah wang tebusan. Pada kadar pertukaran mata wang kripto semasa, nilai BTC yang dinyatakan adalah hampir $3000. Mangsa dijangka menghubungi akaun Telegram penggodam di '@WARLOCK_MAK' untuk menerima dompet kripto-dompet khusus yang mana wang itu sepatutnya dihantar.
Teks penuh nota tebusan ialah:
'Semua fail anda telah disulitkan oleh WARLOCK DARK ARMY
Komputer anda telah dijangkiti virus ransomware. Fail anda telah disulitkan dan anda tidak akan melakukannya
boleh menyahsulitnya tanpa bantuan kami. Apakah yang boleh saya lakukan untuk mendapatkan semula fail saya? Anda boleh membeli khas kami
perisian penyahsulitan, perisian ini akan membolehkan anda memulihkan semua data anda dan mengalih keluar
perisian tebusan daripada komputer anda. Harga untuk perisian ialah $100. Pembayaran boleh dibuat dalam Bitcoin sahaja.
Bagaimana saya membayar, di mana saya boleh mendapatkan Bitcoin?
Membeli Bitcoin berbeza-beza dari negara ke negara, anda dinasihatkan untuk melakukan carian google pantas
sendiri untuk mengetahui cara membeli Bitcoin.
Ramai pelanggan kami telah melaporkan tapak ini pantas dan boleh dipercayai:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comMaklumat pembayaranAmaun: 0.1473766 BTC
Alamat Bitcoin: Hubungi saya di Telegram untuk mendapatkan alamat bitcoin: @WARLOCK_MAK'
