DATAF LOCKER Ransomware
Especialistas em segurança cibernética identificaram uma nova variante da família de ransomware Babuk chamada DATAF LOCKER. Este software malicioso foi projetado para bloquear o acesso aos dados criptografando-os e exigindo um resgate para descriptografia e recuperação. Após o processo de criptografia, os pesquisadores notaram que o nome de cada arquivo foi alterado para incluir a extensão '.dataf'. Por exemplo, um arquivo chamado '1.jpg' seria renomeado como '1.jpg.dataf.' Além disso, um arquivo de texto (chamado 'How To Restore Your Files.txt') contendo uma nota de resgate com instruções foi criado nos dispositivos violados.
A mensagem dos hackers que criptografaram os dados nos computadores e servidores de suas vítimas afirma que os backups também foram excluídos no processo. Para restaurar tudo, eles estão oferecendo aos usuários ou organizações afetados a compra de um programa de descriptografia pagando um resgate. Os agentes de ameaças garantem que sua ferramenta de software descriptografará os dados e também afirmam estar dispostos a fornecer suporte, se necessário.
Além disso, eles oferecem descriptografia gratuita de um arquivo escolhido como prova de sua capacidade de restaurar os dados afetados. Eles podem ser acessados por meio de um site dedicado que pode ser acessado apenas pelo navegador Tor. As vítimas são instruídas a usar as credenciais de chat fornecidas. É importante lembrar de não modificar ou tentar recuperar arquivos usando ferramentas de terceiros, pois isso pode tornar os dados irrecuperáveis. Os invasores também alertam as vítimas de que a recusa em pagar o resgate exigido resultará no vazamento de dados confidenciais roubados dos dispositivos infectados para o público.
O texto completo da nota de resgate do DATAF LOCKER Ransomware é:
----------- [ Olá! ] ------------->
****POR DATAF L**OCKER****
O que aconteceu?
Seus computadores e servidores são criptografados, os backups são excluídos de sua rede e copiados. Usamos algoritmos de criptografia fortes, então você não pode descriptografar seus dados.
Mas você pode restaurar tudo comprando um programa especial nosso - um decodificador universal. Este programa irá restaurar toda a sua rede.
Siga nossas instruções abaixo e você recuperará todos os seus dados.
Se você continuar ignorando isso por muito tempo, começaremos a relatar o hack para a mídia convencional e postaremos seus dados na dark web.
Quais garantias?
Valorizamos nossa reputação. Se não fizermos nosso trabalho e responsabilidades, ninguém nos pagará. Isso não é do nosso interesse.
Todo o nosso software de descriptografia é perfeitamente testado e irá descriptografar seus dados. Também daremos suporte em caso de problemas.
Garantimos descriptografar um arquivo gratuitamente. Acesse o site e entre em contato conosco.
Como entrar em contato conosco?
Usando o navegador TOR (hxxps://www.torproject.org/download/):
tor chat: hxxp://tiurksxrhrefu6uzunlkpugr5rzejfeptxr4pauvsyzp4mlzuqmiatad.onion/feDJtT2hZC5X2ICH2Qq8
Conecte-se:
Senha:
!!! PERIGO !!!
NÃO MODIFIQUE ou tente RECUPERAR nenhum arquivo por conta própria. NÃO PODEREMOS RESTAURÁ-LOS.
!!! PERIGO !!
