Daz Ransomware
O Daz Ransomware é uma variante ameaçadora do VoidCrypt Ransomware. Embora a ameaça não seja muito diferente de todas as outras variantes do VoidCrypt, ela manteve a capacidade da família de malware de interromper os sistemas infectados. De fato, depois de ser ativado no dispositivo violado, o Daz Ransomware terá como alvo vários tipos de arquivos diferentes e os bloqueará por meio de criptografia inquebrável. As vítimas não poderão sequer acessar a maioria de seus documentos, imagens, fotos, arquivos, bancos de dados, etc.
Uma alteração adicional nos arquivos afetados pode ser encontrada em seus nomes. Como parte de suas ações, o Daz Ransomware anexará uma string de ID, um endereço de e-mail e uma nova extensão ao nome original de cada arquivo bloqueado. A string de ID é gerada para cada vítima específica, enquanto o email ('Sc0rpio0@tutanota.com') e a extensão do arquivo ('.Daz') permanecem consistentes. A ameaça também lançará um arquivo de texto chamado 'unlock-info.txt' na área de trabalho dos sistemas violados.
Quando as vítimas abrirem o arquivo, encontrarão uma nota de resgate com instruções. De acordo com a mensagem entregue, a quantia exata que os invasores desejam receber como resgate dependerá do tempo que cada vítima leva para estabelecer comunicação com eles. A nota menciona um endereço de e-mail secundário em 'Sc0rpio@cock.li.' Também esclarece que os invasores só aceitarão pagamentos feitos com a criptomoeda Bitcoin. Um único arquivo criptografado que não contém dados importantes e tem menos de 1 MB de tamanho pode ser enviado para descriptografia gratuita.
Todo o conjunto de instruções descartadas pelo Daz Ransomware é:
'All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail; Sc0rpio0@tutanota.com
Write this ID in the title of your message : -
In case of no answer in 24 hours write us to theese e-mails: Sc0rpio@cock.li
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
hxxps://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'
