Demon Ransomware
Os especialistas em segurança cibernética identificaram outra potente ameaça de ransomware que pode causar estragos nos dispositivos que infecta. A ameaça é chamada de Demon Ransomware e a análise de seu código subjacente aponta para que seja uma variante do Babuk Ransomware.
A rotina de criptografia indecifrável da ameaça permite que os invasores bloqueiem os dados de suas vítimas e, em seguida, extorquem-nas por dinheiro. Os usuários afetados perderão o acesso a seus documentos, arquivos, bancos de dados, fotos e muito mais. Além disso, cada arquivo criptografado terá '.demon' anexado ao seu nome original. A nota de resgate do Demon Ransomware é lançada nos sistemas violados como um arquivo de texto chamado 'Como recuperar seus arquivos.txt'.
A leitura da mensagem exigindo resgate revela que os invasores exigem o pagamento de um resgate de 1,5 BTC (Bitcoin). Embora a criptomoeda Bitcoin tenha perdido uma parte considerável de seu valor, 1,5 Bitcoins ainda valem US$30.000. Espera-se que o dinheiro seja transferido para o endereço da carteira de criptomoedas dos cibercriminosos. Depois, as vítimas são instruídas a entrar em contato com os hackers enviando uma mensagem para seu endereço de e-mail em 'demonInfo@protonmail.com.'
Obviamente, o envio de qualquer quantia de dinheiro para os cibercriminosos deve ser evitado. Os agentes de ameaças podem simplesmente pegar o dinheiro e correr ou tentar explorar ainda mais suas vítimas, causando preocupações adicionais de privacidade e segurança.
O texto completo da nota de resgate é:
'Não se preocupe meu amigo, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e o único método de recuperação de arquivos é comprar a ferramenta de descriptografia e a chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
O preço da chave privada e do software de descriptografia é de 1,5 BTC.
Endereço da carteira: bc1qj4tnmlpas6qpslypk5zve8dmjlj6ljk5jymuju
Para obter este software, você precisa escrever em nosso e-mail: demonInfo@protonmail.com
Reserve o endereço de e-mail para nos contatar: demonInfo@protonmail.com'
