DARKY LOCK Ransomware
Nettkriminelle bruker en ny trussel for å låse dataene til ofrene sine. Det spores som DARKY LOKC Ransomware, er en annen Babuk Ransomware- variant, og dens destruktive evner kan påvirke et bredt spekter av filtyper, inkludert dokumenter, arkiver, databaser, bilder, PDF-er og mer. Som de fleste løsepenge-operasjoner krever hackerne å få utbetalt løsepenger for å hjelpe til med gjenopprettingen av de låste dataene.
Brukere som er berørt av trusselen vil legge merke til at de fleste filene som er lagret på enheten som brytes, nå har '.darky' som en ny filtype. En annen endring i systemet forårsaket av skadelig programvare vil være utseendet til en tekstfil kalt "Restore-My-Files.txt". Filens rolle er å levere en løsepenge med instruksjoner fra trusselaktørene.
Å lese den løsepengekrevende meldingen avslører at operatørene av DARKY LOCK ønsker å presse summen av 0,005 BTC, verdt rundt $1000 med gjeldende Bitcoin-kurs, fra ofrene sine. Etter å ha sendt pengene til den angitte kryptolommebokadressen, forventes ofrene å sende en melding til 'darkylock@tutanota.com'-e-postadressen med detaljene om transaksjonen.
Den fullstendige teksten til løsepengene er:
' ---------- Hei -----------
***VELKOMMEN TIL DARKY LOCK ***
Dine datamaskiner og servere er kryptert, og sikkerhetskopier blir slettet.
Vi bruker sterke krypteringsalgoritmer, så ingen har ennå vært i stand til å dekryptere filene sine uten vår deltagelse.
Den eneste måten å dekryptere filene dine på er å kjøpe en universell dekoder fra oss, som vil gjenopprette alle krypterte data og nettverket ditt.
Følg instruksjonene nedenfor, og du vil gjenopprette alle dataene dine:
1) Betal 0,005 bitcoin til 1E6cvG6iEbufvYspsDa3XQ3WJgEMvRTm9i
2) Send oss en melding med transaksjons-ID til darkylock@tutanota.com
3) Start decrypt_bit.exe, som vår støtte vil sende deg via e-post
Hvilke garantier?
------------------
Vi verdsetter vårt rykte. Hvis vi ikke gjør vårt arbeid og våre forpliktelser, vil ingen betale oss. Dette er ikke i vår interesse.
All vår dekrypteringsprogramvare er testet etter tid og vil dekryptere alle dataene dine.
------------------
!!! IKKE PRØV Å GJENNINN NOEN FILER SELV. VI KAN IKKE GJENNOMFØRE DEM!!! '
