Dharma Ransomware

Dharma Ransomware Opis

Type: Ransomware

Dharma Ransomware to trojan ransomware szyfrujący, który jest używany do wyłudzania użytkowników komputerów. Istnieje wiele komputerów na całym świecie, które zostały zainfekowane przez Dharma Ransomware. Dharma Ransomware wydaje się atakować tylko katalogi w katalogu Użytkownicy w systemie Windows, a zaszyfrowane pliki otrzymują sufiks [bitcoin143@india.com].dharma dodawany na końcu każdej nazwy pliku. Warianty Dharma Ransomware czasami nie będą miały noty okupu. Dharma Ransomware nie uniemożliwia poprawnego działania zaatakowanego komputera, ale za każdym razem, gdy plik zostanie dodany do docelowych katalogów, zostanie on zaszyfrowany, chyba że infekcja Dharma Ransomware zostanie usunięta.

Ransomware Dharma może zmienić swoją nazwę

Niektórzy użytkownicy komputerów zgłosili, że plik używany do dostarczania Dharma Ransomware również może nosić nazwę „skanda.exe”, chociaż zależy to od wariantu użytego w ataku. Gdy ransomware Dharma zaszyfruje plik, nie będzie on już odczytywany przez aplikacje ofiary, dopóki nie zostanie odszyfrowany. Niestety, aby odszyfrować pliki, które zostały zaatakowane przez Dharma Ransomware, konieczne jest posiadanie klucza deszyfrującego, który osoby odpowiedzialne za Dharma Ransomware będą przechowywać, dopóki ofiara nie zapłaci okupu. Inny wariant ransomware Dharma znajduje się w folderze o nazwie „opFirlma”, który zawierał aplikację „plinck.exe”. Jest bardzo prawdopodobne, że są one generowane losowo. Niektóre warianty ransomware Dharma będą zawierać notatkę o okupie zawartą w pliku tekstowym o nazwie „README.txt”, która dostarczy następującą wiadomość:

'UWAGA!
W tej chwili Twój system nie jest chroniony.
Możemy to naprawić i przywrócić pliki.
Aby przywrócić system napisz na ten adres:
bitcoin143@india.com'

Jak działa infekcja Dharma Ransomware

Analitycy bezpieczeństwa komputerów PC podejrzewają, że Dharma Ransomware jest jednym z wielu wariantów niesławnej rodziny Crysis Ransomware , która była odpowiedzialna za liczne ataki od lata 2016 roku. luki w makrach na komputerze ofiary. Możliwe, że Dharma Ransomware jest wciąż w fazie rozwoju, ponieważ niektóre próbki Dharma Ransomware wydają się niekompletne, często nie zawierają notatek dotyczących okupu ani innych podstawowych funkcji tych ataków. Infekcja Dharma Ransomware jest dość typowa dla tych ataków ransomware szyfrujących. Dharma Ransomware wykorzystuje szyfrowanie AES-256 do przejęcia danych ofiary, uniemożliwiając użytkownikom komputerów dostęp do ich plików. Ataki Dharma Ransomware będą skierowane na następujące katalogi:

  • %Profil użytkownika%\Pulpit
  • %Profil użytkownika%\Pobieranie
  • %Profil użytkownika%\Dokumenty
  • %Profil użytkownika%\Zdjęcia
  • %Profil użytkownika%\Muzyka
  • %Profil użytkownika%\Filmy

Radzenie sobie z ransomware Dharma

Analitycy bezpieczeństwa komputerów zdecydowanie odradzają użytkownikom komputerów płacenie okupu Dharma Ransomware. Jest bardzo mało prawdopodobne, że osoby odpowiedzialne za Dharma Ransomware zapewnią środki do odszyfrowania zainfekowanych plików, szczególnie w przypadku Dharma Ransomware, gdzie wyraźnie wciąż jest w fazie rozwoju. W rzeczywistości jest równie prawdopodobne, że osoby odpowiedzialne za atak Dharma Ransomware po prostu poproszą ofiarę o zapłacenie większej ilości pieniędzy lub po prostu zignorują prośby ofiary.

Podobnie jak w przypadku większości trojanów ransomware szyfrujących, najlepszym rozwiązaniem ataku jest podjęcie kroków w celu ustanowienia dobrego systemu tworzenia kopii zapasowych. W ten sposób użytkownicy komputerów mogą odzyskać siły po ataku Dharma Ransomware, przywracając swoje pliki z kopii zapasowej, bez konieczności płacenia okupu. W rzeczywistości, jeśli tworzenie kopii zapasowych plików stanie się regularną, powszechną praktyką, ataki takie jak Dharma Ransomware prawdopodobnie przestaną istnieć, ponieważ osoby odpowiedzialne za te zagrożenia nie będą już miały możliwości zmuszenia użytkowników komputerów do zapłacenia okupu w celu odzyskania dostępu do własne pliki. Analitycy złośliwego oprogramowania radzą również użytkownikom komputerów, aby zachowali ostrożność podczas obsługi wiadomości e-mail, ponieważ Dharma Ransomware może rozprzestrzeniać się za pośrednictwem uszkodzonych załączników do wiadomości e-mail.

Specyfikacja

Szczegóły systemu plików

Dharma Ransomware tworzy następujące pliki:
# Nazwa pliku MD5 Liczba detekcji
1 Info.hta 44d93d15807455a527283c6fedf65762 556
2 Information.hta d0f94ea59e72e62ea6e6f058a5bba1a7 301
3 Payload00.exe faccdfb32516a9c2dbe714a73712b764 104
4 Inf.hta 1bf867566ccfc201dcf9688a9a21d80b 46
5 Payload_c.exe c001d4d8732a4613fec008770b0fa9bc 31
6 Payload5.exe b097e84cd3abd15f564f1e0b77cb2d50 26
7 Payload.exe 03ab0fb5eeeb8424cd921127f13ad52c 25
8 inter2811_bandugan_1.exe 703c42e5456731444cf68cc27fdfbe96 24
9 setap_c.exe e1f72b51728198f2320b8fa7e95244e9 21
10 explorer.exe 674bfb3719ce1b9d30dd906c20251090 20
11 setap28.exe 1e1bf7697917466739cb5d8c9b31f7d3 19
12 Payload(1)_c.exe 7fb036338464c8dcf226c8b269227b65 17
13 Payload2.exe a9f94a2a8501bf15d8ac1eef95cce3e4 16
14 Payload0.exe 17bf92deca1953c6ebf2aafb5bf8ebf1 15
15 setap30.exe eb39803ca6b4540d3001562e07e30ed7 10
16 Payload31.exe db2a372dfcaa0dbba4aaff2eaeb5e516 9
17 Payload30.exe f6fafa7b9508f9f03ed6c8e4f43f3bb4 8
18 Payload12.exe d8f6ff36e853b4ea86b7d8b771ea2a89 8
19 payload_CHKS26_c.exe 52d740c82f8d0437cf877d688c7a91a7 8
20 Payloadn_c.exe 8d88bb7595cc40e311740c9487684020 7
21 Payload03.exe cdc19024a2e99c62987dc2c29b7c4322 7
22 setap00.exe 5c2fda3a416193055cc02a6cc6876ca7 3
23 1801.exe 44d550f8ac8711121fe76400727176df 3
24 setap2.exe 0c4a4b52238ea12c27a9ec657cace53f 2
25 file.exe 56823c9b1a3f5eb2dd1d41d34d9894b4 0
Więcej plików

Oświadczenie o stronie

Enigmasoftware.com nie jest powiązana, stowarzyszona, sponsorowana ani nie jest własnością twórców lub dystrybutorów złośliwego oprogramowania wymienionych w tym artykule. Ten artykuł NIE powinien być mylony ani mylony w związku z promocją lub promowaniem złośliwego oprogramowania. Naszym celem jest dostarczenie informacji, które nauczą użytkowników komputerów, jak wykrywać i ostatecznie usuwać złośliwe oprogramowanie ze swojego komputera za pomocą SpyHunter i/lub instrukcji ręcznego usuwania zawartych w tym artykule.

Ten artykuł jest dostarczany „tak, jak jest” i może być wykorzystywany wyłącznie do celów edukacyjnych. Postępując zgodnie z instrukcjami zawartymi w tym artykule, wyrażasz zgodę na związanie się zrzeczeniem odpowiedzialności. Nie dajemy żadnych gwarancji, że ten artykuł pomoże Ci całkowicie usunąć zagrożenia złośliwym oprogramowaniem na twoim komputerze. Programy szpiegujące zmieniają się regularnie; dlatego trudno jest całkowicie wyczyścić zainfekowaną maszynę ręcznie.