Diamond Ransomware
Diamond Ransomware atakuje dane swoich ofiar i pozostawia je w stanie bezużytecznym. Podobnie jak w przypadku większości zagrożeń ransomware, proces szyfrowania używany przez zagrożenie jest wystarczająco silny, aby przywrócenie zaatakowanych plików było praktycznie niemożliwe bez znajomości prawidłowego klucza deszyfrowania. Wszystkie pliki zablokowane przez to złośliwe oprogramowanie będą miały „.diamond” dołączone do ich oryginalnych nazw. Wreszcie Diamond Ransomware utworzy nowy plik tekstowy o nazwie „JAK ODZYSKAĆ ZASZYFROWANE FILES.TXT” na pulpicie zainfekowanych urządzeń.
Otwarcie pliku ujawni żądanie okupu zawierające instrukcje atakujących. Zgodnie z komunikatem ofiary Diamond Ransomware będą musiały zapłacić okup, ale notatka nie ujawnia jego kwoty. Stwierdza jednak, że cyberprzestępcy będą akceptować tylko płatności dokonywane w Bitcoin. Hakerzy ostrzegają, że po 72 godzinach okup zostanie podwojony. Ofiary rzekomo będą mogły wysłać 2 zablokowane pliki, które zostaną odblokowane za darmo.
Pełny tekst notatki Diamond Ransomware to:
WSZYSTKIE TWOJE DANE SĄ SZYFROWANE SZYFROWANIE WOJSKOWE!
Twój osobisty identyfikator
Jeśli chcesz otrzymać dekoder, musisz zapłacić!
Akceptujemy tylko bitcoiny!
Za pomocą poczty diamondprotonmail.com@proton.me
możemy odszyfrować 2 pliki dowodu !
wyślij nam identyfikator, który jest napisany w liście z okupem!
wpisz id, który jest wymieniony w nocie okupu!
Cena zostanie podwojona w ciągu 72 godzin! '
