DARKY LOCK Ransomware
Os cibercriminosos estão usando uma nova ameaça para bloquear os dados de suas vítimas. Ela é rastreada como o DARKY LOKC Ransomware, é outra variante do Babuk Ransomware, e seus recursos destrutivos podem afetar uma ampla variedade de tipos de arquivos, incluindo documentos, arquivos, bancos de dados, fotos, PDFs e muito mais. Como a maioria das operações de ransomware, os hackers exigem o pagamento de um resgate para ajudar na restauração dos dados bloqueados.
Os usuários afetados pela ameaça perceberão que a maioria dos arquivos armazenados no dispositivo violado agora carrega '.darky' como uma nova extensão de arquivo. Outra mudança no sistema causada pelo malware será o aparecimento de um arquivo de texto chamado 'Restore-My-Files.txt'. A função do arquivo é entregar uma nota de resgate com instruções dos agentes da ameaça.
A leitura da mensagem exigindo resgate revela que os operadores do DARKY LOCK querem extorquir a soma de 0,005 BTC, no valor de cerca de US$1.000 na taxa de câmbio atual do Bitcoin, de suas vítimas. Depois de enviar o dinheiro para o endereço de carteira de criptografia fornecido, espera-se que as vítimas enviem uma mensagem para o endereço de e-mail 'darkylock@tutanota.com' com os detalhes da transação.
O texto completo da nota de resgate é:
'---------- Olá -----------
***BEM-VINDO AO BLOQUEIO ESCURO***
Seus computadores e servidores são criptografados e os backups são excluídos.
Usamos algoritmos de criptografia fortes, então ninguém ainda conseguiu descriptografar seus arquivos sem nossa participação.
A única maneira de descriptografar seus arquivos é comprar um decodificador universal de nós, que restaurará todos os dados criptografados e sua rede.
Siga nossas instruções abaixo e você recuperará todos os seus dados:
1) Pague 0,005 bitcoin para 1E6cvG6iEbufvYspsDa3XQ3WJgEMvRTm9i
2) Envie-nos uma mensagem com o ID da transação para darkylock@tutanota.com
3) Inicie o decrypt_bit.exe, que nosso suporte enviará por e-mail
Quais garantias?
------------------
Valorizamos nossa reputação. Se não fizermos nosso trabalho e nossas responsabilidades, ninguém nos pagará. Isso não é do nosso interesse.
Todo o nosso software de desencriptação é testado ao longo do tempo e irá desencriptar todos os seus dados.
------------------
!!! NÃO TENTE RECUPERAR QUALQUER ARQUIVO POR SI MESMO. NÃO PODEREMOS RESTAURA-LOS!!!'
