DATAF LOCKER Ransomware

Experții în securitate cibernetică au identificat o nouă variantă a familiei de ransomware Babuk numită DATAF LOCKER. Acest software rău intenționat este conceput pentru a bloca accesul la date prin criptarea acestora și apoi cerând o răscumpărare pentru decriptare și recuperare. După procesul de criptare, cercetătorii au observat că numele fiecărui fișier a fost modificat pentru a include extensia „.dataf”. De exemplu, un fișier numit „1.jpg” va fi redenumit „1.jpg.dataf”. În plus, pe dispozitivele încălcate a fost creat un fișier text (numit „How To Restore Your Files.txt”) care conține o notă de răscumpărare cu instrucțiuni.

Mesajul de la hackeri care au criptat datele de pe computerele și serverele victimelor lor afirmă că și backup-urile au fost șterse în acest proces. Pentru a restabili totul, le oferă utilizatorilor sau organizațiilor afectate să achiziționeze un program de decriptare plătind o răscumpărare. Actorii amenințărilor garantează că instrumentul lor software va decripta datele și, de asemenea, pretind că sunt dispuși să ofere asistență dacă este necesar.

În plus, oferă decriptarea gratuită a unui fișier ales ca dovadă a capacității lor de a restaura datele afectate. Acestea pot fi accesate prin intermediul unui site web dedicat, care poate fi accesat doar prin browserul Tor. Victimele sunt instruite să folosească acreditările de chat furnizate. Este important să rețineți că nu modificați sau încercați să recuperați fișierele folosind instrumente terțe, deoarece acest lucru poate face ca datele să nu fie recuperabile. Atacatorii avertizează, de asemenea, victimele că refuzul de a plăti răscumpărarea cerută va duce la scurgerea publicului de date sensibile furate de pe dispozitivele infectate.

Textul complet al notei de răscumpărare a DATAF LOCKER Ransomware este:

----------- [ Buna ziua! ] ------------->

****DUPĂ DATAF L**OCKER****

Ce s-a întâmplat?

Calculatoarele și serverele dvs. sunt criptate, copiile de siguranță sunt șterse din rețea și copiate. Folosim algoritmi puternici de criptare, astfel încât să nu vă puteți decripta datele.
Dar puteți restaura totul achiziționând un program special de la noi - un decodor universal. Acest program vă va restaura întreaga rețea.
Urmați instrucțiunile noastre de mai jos și vă veți recupera toate datele.
Dacă continuați să ignorați acest lucru pentru o lungă perioadă de timp, vom începe să raportăm hack-ul către mass-media și să vă postăm datele pe dark web.

Ce garanții?

Ne prețuim reputația. Dacă nu ne facem munca și obligațiile, nimeni nu ne va plăti. Acest lucru nu este în interesul nostru.
Tot software-ul nostru de decriptare este perfect testat și vă va decripta datele. De asemenea, vom oferi asistență în caz de probleme.
Vă garantăm decriptarea unui fișier gratuit. Accesați site-ul și contactați-ne.

Cum sa ne contactati?

Folosind browserul TOR ( hxxps://www.torproject.org/download/ ):
tor chat: hxxp://tiurksxrhrefu6uzunlkpugr5rzejfeptxr4pauvsyzp4mlzuqmiatad.onion/feDJtT2hZC5X2ICH2Qq8
Autentificare:

Parola:

!!! PERICOL !!!
NU MODIFICAți sau încercați să RECUPERAȚI dvs. niciun fișier. NU VOM putea să le RESTAURĂM.
!!! PERICOL !!