Diamond Ransomware
Diamond Ransomware vizează datele victimelor sale și le lasă într-o stare inutilizabilă. La fel ca în cazul majorității amenințărilor ransomware, procesul de criptare folosit de amenințare este suficient de puternic pentru a face ca restaurarea fișierelor afectate să fie practic imposibilă fără a cunoaște cheia de decriptare corectă. Toate fișierele blocate de acest malware vor avea „.diamond” atașat la numele lor originale. În cele din urmă, Diamond Ransomware va crea un nou fișier text numit „CUM SE RECUPERE FIȘIERE CRIPTATE.TXT” pe desktop-ul dispozitivelor violate.
Deschiderea fișierului va dezvălui o notă de răscumpărare care oferă instrucțiunile atacatorilor. Potrivit mesajului, victimele Diamond Ransomware vor trebui să plătească o răscumpărare, dar nota nu dezvăluie suma acesteia. Cu toate acestea, se precizează că infractorii cibernetici vor accepta doar plăți efectuate în Bitcoin. Hackerii avertizează că după 72 de ore, răscumpărarea va fi dublată. Se presupune că victimelor li se va permite să trimită 2 fișiere blocate care vor fi deblocate gratuit.
Textul complet al notei Diamond Ransomware este:
' TOATE DATELE DVS. SUNT CRIPTARE MILITARĂ CRIPTARE!
Id-ul dvs. PERSONAL
Dacă doriți să obțineți un decodor, trebuie să plătiți!
Acceptăm doar bitcoini!
Cu e-mailul dvs. diamondprotonmail.com@proton.me
putem decripta 2 fișiere dovadă!
trimite-ne id-ul care este scris în scrisoarea de răscumpărare!
scrieți id-ul care este listat în nota de răscumpărare!
Pretul se va dubla in 72 de ore! '
