WARLOCK DARK ARMY Ransomware
Målet til nettkriminelle bak WARLOCK DARK ARMY Ransomware-trusselen er å låse dataene til ofrene deres og deretter presse dem for penger, i form av løsepenger. Det store flertallet av ransomware-angrepsoperasjoner følger dette mønsteret - når de først er aktivert på de brutte enhetene, vil de målrette dataene til ofrene og kryptere dem med en krypteringsalgoritme som ikke kan knekkes. De berørte dokumentene, arkivene, databasene, bildene, bildene, PDF-ene og andre filene vil ikke lenger være tilgjengelige.
En viktig egenskap ved WARLOCK DARK ARMY Ransomware er at analyse har bekreftet at det er en variant av den tidligere identifiserte Chaos Ransomware- trusselen. Ofre vil også legge merke til at filene deres nå har en eksplisitt filtype ('.fuckcrypt') knyttet til navnene. En ny tekstfil kalt 'read_it.txt' vil bli opprettet på enheten, som en måte å levere løsepenger med instruksjoner fra nettkriminelle.
Løsepengene avslører at trusselaktørene krever å få utbetalt summen av $100 i Bitcoin. Den nevnte Bitcoin-verdien på 0,1473766 BTC overstiger imidlertid løsepengebeløpet langt. Med gjeldende valutakurs for kryptovalutaen er den oppgitte BTC-verdien nær $3000. Ofre forventes å kontakte hackernes Telegram-konto på '@WARLOCK_MAK' for å motta den spesifikke kryptolommeboken som pengene skal overføres til.
Den fullstendige teksten til løsepengene er:
'Alle filene dine er kryptert av WARLOCK DARK ARMY
Datamaskinen din ble infisert med et løsepengevirus. Filene dine er kryptert, og du vil ikke
kunne dekryptere dem uten vår hjelp.Hva kan jeg gjøre for å få tilbake filene mine?Du kan kjøpe spesialtilbudet vårt
dekrypteringsprogramvare, vil denne programvaren tillate deg å gjenopprette alle dataene dine og fjerne
løsepengevare fra datamaskinen din. Prisen for programvaren er $100. Betaling kan kun gjøres i Bitcoin.
Hvordan betaler jeg, hvor får jeg tak i Bitcoin?
Kjøp av Bitcoin varierer fra land til land, det er best å gjøre et raskt google-søk
selv for å finne ut hvordan du kjøper Bitcoin.
Mange av våre kunder har rapportert at disse nettstedene er raske og pålitelige:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comBetalingsinformasjonBeløp: 0,1473766 BTC
Bitcoin-adresse: Kontakt meg på Telegram for å få bitcoin-adresser: @WARLOCK_MAK'
