DARKY LOCK Ransomware
Infractorii cibernetici folosesc o nouă amenințare pentru a bloca datele victimelor lor. Este urmărit ca DARKY LOKC Ransomware, este o altă variantă Babuk Ransomware , iar capacitățile sale distructive pot afecta o gamă largă de tipuri de fișiere, inclusiv documente, arhive, baze de date, fotografii, PDF-uri și multe altele. La fel ca majoritatea operațiunilor de ransomware, hackerii cer să li se plătească o răscumpărare pentru a ajuta la restaurarea datelor blocate.
Utilizatorii afectați de amenințare vor observa că majoritatea fișierelor stocate pe dispozitivul spart poartă acum „.darky” ca o nouă extensie de fișier. O altă modificare a sistemului cauzată de malware va fi apariția unui fișier text numit „Restore-My-Files.txt”. Rolul fișierului este de a furniza o notă de răscumpărare cu instrucțiuni de la actorii amenințărilor.
Citirea mesajului de cerere de răscumpărare dezvăluie că operatorii DARKY LOCK vor să stoarcă de la victimele lor suma de 0,005 BTC, în valoare de aproximativ 1000 USD la cursul de schimb Bitcoin actual. După trimiterea banilor la adresa cripto-portofel furnizată, victimele sunt așteptate să trimită un mesaj la adresa de e-mail „darkylock@tutanota.com” cu detaliile tranzacției.
Textul integral al notei de răscumpărare este:
' ---------- Bună -----------
***Bine ați venit la DARKY LOCK ***
Calculatoarele și serverele dvs. sunt criptate, iar copiile de siguranță sunt șterse.
Folosim algoritmi de criptare puternici, astfel încât nimeni nu a putut încă să-și decripteze fișierele fără participarea noastră.
Singura modalitate de a vă decripta fișierele este să achiziționați un decodor universal de la noi, care va restaura toate datele criptate și rețeaua dumneavoastră.
Urmați instrucțiunile noastre de mai jos și vă veți recupera toate datele:
1) Plătiți 0,005 bitcoin către 1E6cvG6iEbufvYspsDa3XQ3WJgEMvRTm9i
2) Trimite-ne un mesaj cu id-ul tranzacției la darkylock@tutanota.com
3) Lansați decrypt_bit.exe, pe care asistența noastră vă va trimite prin e-mail
Ce garantii?
------------------
Ne prețuim reputația. Dacă nu ne vom face munca și obligațiile, nimeni nu ne va plăti. Acest lucru nu este în interesul nostru.
Tot software-ul nostru de decriptare este testat în timp și vă va decripta toate datele.
------------------
!!! NU ÎNCERCAȚI SĂ RECUPERAȚI NIVELUL FIȘIER. NU VOM PUTEA SA LE RESTAURAM!!! '
