Days Locker Ransomware
Printre completările la lista tot mai mare de tulpini de ransomware se numără „Days Locker”, care a câștigat notorietate pentru tacticile sale de criptare și cererile de răscumpărare.
Cuprins
The Days Locker Ransomware
Days Locker este o varietate de ransomware care criptează fișierele unei victime și adaugă o extensie distinctă „.Daysv3” la numele fișierelor. Deși metodele specifice de livrare ale Days Locker sunt încă în curs de investigare, este probabil să fie răspândite prin e-mailuri de phishing, atașamente nesigure sau descărcări de software compromise. Odată ce se infiltrează într-un sistem, criptează rapid fișierele victimei, făcându-le inaccesibile.
Prezentarea notei de răscumpărare
Ceea ce diferențiază Days Locker de alte tulpini de ransomware este metoda sa unică de a răspunde cererilor de răscumpărare. În loc să lase o notă de răscumpărare ca fișier text în folderele criptate, Days Locker își prezintă mesajul de răscumpărare direct într-o fereastră pop-up de pe ecranul victimei. Această abordare poate fi deosebit de alarmantă pentru victime, deoarece le captează imediat atenția și le insuflă un sentiment de urgență.
Cereri de răscumpărare
Days Locker cere de obicei o răscumpărare de 345 USD în Bitcoin (BTC) în schimbul cheii de decriptare. Utilizarea criptomonedei ca mijloc de plată este o tactică comună printre operatorii de ransomware, deoarece oferă un grad de anonimat și nu este ușor de urmărit.
Adrese pentru portofelul criptomonedelor
Pentru a facilita procesul de plată, Days Locker oferă două adrese de portofel cu criptomonede la care victimele sunt instruite să-și trimită plățile de răscumpărare. Adresele de portofel Bitcoin furnizate sunt următoarele:
- 1AhsY7rEJ82D3vAyrAPQakK6nUcE3UUTH6
- 141CDbzB3erxeqLYxXeZivGGzqs6eXKUAk
Este esențial să rețineți că plata răscumpărării nu înseamnă că atacatorii vor furniza cheia de decriptare, iar victimele sunt puternic descurajate să respecte cerințele lor.
Informații de contact
Pe lângă adresele portofelului pentru criptomonede, Days Locker oferă o adresă de e-mail pentru ca victimele să contacteze operatorii de ransomware. Adresa de email de contact este:
- E-mail: nowil24701@armablog.com
Experții în securitate cibernetică și agențiile de aplicare a legii sfătuiesc în mod universal să nu contactați sau să negociați cu operatorii de ransomware. Interacțiunea cu aceștia poate duce nu numai la pierderi financiare, ci și încurajează infractorii cibernetici să-și continue activitățile ilicite.
Ransomware-ul Days Locker reprezintă o completare îngrijorătoare la arsenalul în continuă creștere de tulpini de ransomware. Nota sa pop-up unică de răscumpărare și cererile de plată în criptomonedă îl fac o amenințare distinctă și dăunătoare pentru indivizi și organizații deopotrivă. Pe măsură ce atacurile ransomware continuă să evolueze, este imperativ ca indivizii și companiile să acorde prioritate măsurilor de securitate cibernetică, cum ar fi backup-urile regulate, software-ul actualizat și educația angajaților pentru a atenua riscurile asociate cu aceste atacuri dăunătoare. În plus, cooperarea cu agențiile de aplicare a legii și profesioniștii în securitate cibernetică este esențială în combaterea amenințării ransomware și aducerea infractorilor cibernetici în fața justiției.
Nota de răscumpărare Days Locker Ransomware spune:
„Days Locker V3.0
FIȘIERELE DVS. AU FOST CRIPTATE!
Bună ziua, toate fișierele dvs. au fost criptate de Days Locker V3.0
Creat de MODEREN DAYS
Toate fișierele dvs. au fost, de asemenea, furate împreună cu informațiile dvs. personale de pe computer
ce este criptarea?
: Criptarea înseamnă că fișierele dvs. sunt blocate, astfel încât să nu vă puteți deschide sau folosi din nou fișierele
Dar nu vă faceți griji, vă putem selecta din nou fișierele, dar trebuie să pregătiți 345 de dolari
Trimiteți 345 de dolari aici: 1AhsY7rEJ82D3vAyrAPQakK6nUcE3UUTH6
După plată, ne puteți contacta pe e-mail sau vă contactăm
Trimitem un e-mail: nowil24701@armablog.comADRESĂ PORTOfel: 141CDbzB3erxeqLYxXeZivGGzqs6eXKUAk
TAXĂ BITCOIN: 0,0897'
