WARLOCK DARK ARMY Ransomware
O objetivo dos cibercriminosos por trás da ameaça WARLOCK DARK ARMY Ransomware é bloquear os dados de suas vítimas e extorquir-lhes dinheiro, na forma de pagamento de resgate. A grande maioria das operações de ataque de ransomware segue esse padrão - uma vez ativados nos dispositivos violados, eles direcionarão os dados das vítimas e os criptografarão com um algoritmo criptográfico indecifrável. Os documentos, arquivos, bancos de dados, imagens, fotos, PDFs e outros arquivos afetados não estarão mais acessíveis.
Uma característica importante do WARLOCK DARK ARMY Ransomware é que a análise confirmou que é uma variante da ameaça Chaos Ransomware previamente identificada. As vítimas também perceberão que seus arquivos agora têm uma extensão de arquivo explícita ('.fuckcrypt') anexada aos seus nomes. Um novo arquivo de texto chamado 'read_it.txt' será criado no dispositivo, como forma de entregar uma nota de resgate com instruções dos cibercriminosos.
A nota de resgate revela que os agentes da ameaça exigem o pagamento da quantia de US$100 em Bitcoin. No entanto, o valor do Bitcoin mencionado de 0,1473766 BTC excede em muito o valor do resgate. Na taxa de câmbio atual da criptomoeda, o valor declarado do BTC é próximo a US$3.000. Espera-se que as vítimas entrem em contato com a conta do Telegram dos hackers em '@WARLOCK_MAK' para receber a carteira de criptomoeda específica para a qual o dinheiro deve ser transmitido.
O texto completo da nota de resgate é:
'Todos os seus arquivos foram criptografados por WARLOCK DARK ARMY
Seu computador foi infectado com um vírus ransomware. Seus arquivos foram criptografados e você não
ser capaz de descriptografá-los sem nossa ajuda.O que posso fazer para recuperar meus arquivos?Você pode comprar nosso
software de descriptografia, este software permitirá que você recupere todos os seus dados e remova o
ransomware do seu computador. O preço do software é $100. O pagamento pode ser feito apenas em Bitcoin.
Como faço para pagar, onde consigo Bitcoin?
A compra de Bitcoin varia de país para país, é melhor fazer uma pesquisa rápida no Google
você mesmo para descobrir como comprar Bitcoin.
Muitos de nossos clientes relataram que esses sites são rápidos e confiáveis:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comInformações de pagamentoValor: 0,1473766 BTC
Endereço Bitcoin: Entre em contato comigo no Telegram para obter endereços bitcoin: @WARLOCK_MAK'
