DARKY LOCK Ransomware

Cyberprzestępcy wykorzystują nowe zagrożenie do blokowania danych swoich ofiar. Jest śledzony jako DARKY LOKC Ransomware, jest kolejnym wariantem Babuk Ransomware , a jego destrukcyjne możliwości mogą wpływać na szeroki zakres typów plików, w tym dokumenty, archiwa, bazy danych, zdjęcia, pliki PDF i inne. Podobnie jak większość operacji ransomware, hakerzy żądają zapłaty okupu za pomoc w przywróceniu zablokowanych danych.

Użytkownicy dotknięci zagrożeniem zauważą, że większość plików przechowywanych na złamanym urządzeniu ma teraz „.darky” jako nowe rozszerzenie pliku. Kolejną zmianą w systemie spowodowaną przez złośliwe oprogramowanie będzie pojawienie się pliku tekstowego o nazwie „Restore-My-Files.txt”. Rolą pliku jest dostarczenie żądania okupu z instrukcjami od cyberprzestępców.

Czytanie wiadomości z żądaniem okupu ujawnia, że operatorzy DARKY LOCK chcą wyłudzić od swoich ofiar sumę 0,005 BTC, wartą około 1000 USD przy obecnym kursie wymiany Bitcoin. Po wysłaniu pieniędzy na podany adres portfela kryptograficznego ofiary powinny wysłać wiadomość na adres e-mail „darkylock@tutanota.com” ze szczegółami transakcji.

Pełny tekst listu dotyczącego okupu to:

' ---------- Witam ------------

***WITAMY W CIEMNYM ZAMKU ***

Twoje komputery i serwery są szyfrowane, a kopie zapasowe są usuwane.

Używamy silnych algorytmów szyfrowania, więc nikt jeszcze nie był w stanie odszyfrować swoich plików bez naszego udziału.

Jedynym sposobem na odszyfrowanie Twoich plików jest zakup od nas uniwersalnego dekodera, który przywróci wszystkie zaszyfrowane dane i Twoją sieć.

Postępuj zgodnie z naszymi instrukcjami poniżej, a odzyskasz wszystkie swoje dane:

1) Zapłać 0,005 bitcoina za 1E6cvG6iEbufvYspsDa3XQ3WJgEMvRTm9i

2) Wyślij nam wiadomość z identyfikatorem transakcji na adres darkylock@tutanota.com

3) Uruchom decrypt_bit.exe, który nasz zespół wsparcia prześle Ci przez e-mail

Jakie gwarancje?

------------------

Cenimy naszą reputację. Jeśli nie wykonamy naszej pracy i zobowiązań, nikt nam nie zapłaci. To nie leży w naszym interesie.

Całe nasze oprogramowanie deszyfrujące jest testowane przez czas i odszyfruje wszystkie Twoje dane.

------------------

!!! NIE PRÓBUJ SAMODZIELNIE ODZYSKAĆ JAKICHKOLWIEK PLIKÓW. NIE BĘDZIEMY W STANIE ICH PRZYWRÓCIĆ!!! '