DARKY LOCK Ransomware
साइबर अपराधीहरूले आफ्ना पीडितहरूको डाटा लक गर्न नयाँ खतरा प्रयोग गरिरहेका छन्। यो DARKY LOKC Ransomware को रूपमा ट्र्याक गरिएको छ, अर्को Babuk Ransomware संस्करण हो, र यसको विनाशकारी क्षमताहरूले कागजातहरू, अभिलेखहरू, डाटाबेसहरू, फोटोहरू, PDF र थप सहित फाइल प्रकारहरूको विस्तृत दायरालाई असर गर्न सक्छ। धेरैजसो ransomware सञ्चालनहरू जस्तै, ह्याकरहरूले लक गरिएको डाटाको पुनर्स्थापनामा सहयोग गर्न फिरौती तिर्न माग गर्छन्।
धम्कीबाट प्रभावित प्रयोगकर्ताहरूले उल्लङ्घन गरिएको यन्त्रमा भण्डारण गरिएका धेरैजसो फाइलहरूले अब नयाँ फाइल एक्सटेन्सनको रूपमा '.darky' बोक्ने कुरा याद गर्नेछन्। मालवेयरको कारणले प्रणालीमा अर्को परिवर्तन भनेको 'Restore-My-Files.txt' नामको टेक्स्ट फाइलको उपस्थिति हुनेछ। फाइलको भूमिका धम्की दिने अभिनेताहरूबाट निर्देशनसहित फिरौतीको नोट पठाउनु हो।
फिरौती-मागको सन्देश पढ्दा डार्की लकका अपरेटरहरूले आफ्ना पीडितहरूबाट हालको बिटक्वाइन विनिमय दरमा करिब $1000 मूल्यको ०.००५ BTC को रकम फिर्ता गर्न चाहन्छन् भन्ने कुरा प्रकट गर्छ। प्रदान गरिएको क्रिप्टो-वालेट ठेगानामा पैसा पठाएपछि, पीडितहरूले लेनदेनको विवरणसहित 'darkylock@tutanota.com' इमेल ठेगानामा सन्देश पठाउने अपेक्षा गरिन्छ।
फिरौतीको नोटको पूर्ण पाठ यस्तो छ:
' ---------- नमस्कार -----------
*** डार्की लकमा स्वागत छ ***
तपाईंको कम्प्युटर र सर्भरहरू इन्क्रिप्टेड छन्, र ब्याकअपहरू मेटिएका छन्।
हामी बलियो ईन्क्रिप्शन एल्गोरिदमहरू प्रयोग गर्छौं, त्यसैले कसैले पनि हाम्रो सहभागिता बिना तिनीहरूको फाइलहरू डिक्रिप्ट गर्न सक्षम भएको छैन।
तपाईंका फाइलहरू डिक्रिप्ट गर्ने एक मात्र तरिका हामीबाट एक विश्वव्यापी डिकोडर खरिद गर्नु हो, जसले सबै इन्क्रिप्टेड डाटा र तपाईंको नेटवर्कलाई पुनर्स्थापना गर्नेछ।
तलका हाम्रा निर्देशनहरू पालना गर्नुहोस्, र तपाईंले आफ्नो सबै डाटा रिकभर गर्नुहुनेछ:
1) 0.005 बिटकोइन 1E6cvG6iEbufvYspsDa3XQ3WJgEMvRTm9i मा तिर्नुहोस्
2) लेनदेन आईडी संग सन्देश पठाउनुहोस् darkylock@tutanota.com मा
3) decrypt_bit.exe सुरु गर्नुहोस्, जुन हाम्रो समर्थनले तपाईंलाई इमेल मार्फत पठाउनेछ
के ग्यारेन्टी?
------------------
हामी हाम्रो प्रतिष्ठाको कदर गर्छौं। यदि हामीले हाम्रो काम र दायित्व पूरा गरेनौं भने, कसैले हामीलाई तिर्न सक्दैन। यो हाम्रो हितमा छैन ।
हाम्रो सबै डिक्रिप्शन सफ्टवेयर समय द्वारा परीक्षण गरिएको छ र तपाइँको सबै डाटा डिक्रिप्ट हुनेछ।
------------------
!!! कुनै पनि फाइलहरू आफैं पुन: प्राप्त गर्ने प्रयास नगर्नुहोस्। हामी तिनीहरूलाई पुनर्स्थापित गर्न सक्षम हुने छैनौं !!! '
