Dasha Ransomware

Zagrożenie DASHA Ransomware zawiera silny algorytm szyfrowania. W efekcie systemy zainfekowane zagrożeniem zostaną poddane szyfrowaniu danych, co pozostawi większość przechowywanych na nich plików w stanie niedostępnym. Ofiary nie będą już mogły otwierać ani używać żadnych dokumentów, plików PDF, archiwów, zdjęć, baz danych itp., których to dotyczy. Zazwyczaj operatorzy zagrożeń ransomware będą następnie wyłudzać od swoich ofiar pieniądze. Analiza DASHA wykazała, że zagrożenie należy do rodziny złośliwego oprogramowania Eternity .

Podczas gdy DASHA Ransomware szyfruje docelowe typy plików, modyfikuje również ich oryginalne nazwy. Każdy zablokowany plik zostanie oznaczony poprzez dodanie „.ecrp” jako nowe rozszerzenie pliku. Gdy wszystkie odpowiednie pliki zostaną przetworzone, złośliwe oprogramowanie wyrzuci dwie notatki dotyczące okupu z instrukcjami dla swoich ofiar. Jeden zostanie wyświetlony w wyskakującym oknie, a drugi zostanie ustawiony jako nowy obraz tła pulpitu urządzenia.

Oba komunikaty są niezwykle krótkie i pozbawione wielu istotnych szczegółów. Zasadniczo napastnicy mówią swoim ofiarom, że odzyskanie danych bez ich pomocy jest niemożliwe i że ofiary będą musiały zapłacić okup. Podobno do kontaktu z hakerami można wykorzystać dwa kanały komunikacji - adres e-mail „dashasupport@proton.me” i konto telegramu „dashasupport”.

Pełny tekst notatki pokazanej w wyskakującym okienku to:

' Wszystkie twoje pliki zostały ZASZYFROWANE za pomocą DASHA RANSOMWARE

Twój komputer został zainfekowany oprogramowaniem ransomware. Twoje pliki zostały zaszyfrowane i nie będziesz

móc je odszyfrować bez naszej pomocy.

Co mogę zrobić, aby odzyskać moje pliki?

Skontaktuj się z nami

E-mail: dashasupport@proton.me

Telegram: hxxps://t.me/dashasupport

Obraz pulpitu DASHA Ransomware zawiera następujący komunikat:

TWÓJ KOMPUTER ZOSTAŁ ZASZYFROWANY PRZEZ DASHA RANSOMWARE

SKONTAKTUJ SIĘ Z NASZYM ZESPOŁEM

E-mail: dashasupport@proton.me

Telegram: @dashasupport '