WARLOCK DARK ARMY Ransomware
Scopul infractorilor cibernetici din spatele amenințării ransomware WARLOCK DARK ARMY este să blocheze datele victimelor lor și apoi să le stoarce pentru bani, sub forma unei plăți de răscumpărare. Marea majoritate a operațiunilor de atac ransomware urmează acest model - odată activate pe dispozitivele violate, acestea vor viza datele victimelor și le vor cripta cu un algoritm criptografic care nu poate fi spart. Documentele, arhivele, bazele de date, imaginile, fotografiile, PDF-urile și alte fișiere afectate nu vor mai fi accesibile.
O caracteristică importantă a ransomware-ului WARLOCK DARK ARMY este că analiza a confirmat că este o variantă a amenințării Chaos Ransomware identificată anterior. Victimele vor observa, de asemenea, că fișierele lor au acum o extensie de fișier explicită („.fuckcrypt”) atașată la numele lor. Un nou fișier text numit „read_it.txt” va fi creat pe dispozitiv, ca o modalitate de a livra o notă de răscumpărare cu instrucțiuni de la infractorii cibernetici.
Nota de răscumpărare dezvăluie că actorii amenințărilor cer să li se plătească suma de 100 USD în Bitcoin. Cu toate acestea, valoarea menționată a Bitcoin de 0,1473766 BTC depășește cu mult valoarea răscumpărării. La cursul de schimb actual al criptomonedei, valoarea BTC declarată este aproape de 3000 USD. Victimele sunt așteptate să contacteze contul Telegram al hackerilor la „@WARLOCK_MAK” pentru a primi portofelul specific cripto-portofel către care se presupune că vor fi transmisi banii.
Textul integral al notei de răscumpărare este:
„Toate fișierele tale au fost criptate de WARLOCK DARK ARMY
Computerul dvs. a fost infectat cu un virus ransomware. Fișierele tale au fost criptate și tu nu o vei face
să le pot decripta fără ajutorul nostru. Ce pot face pentru a-mi recupera fișierele? Puteți cumpăra specialul nostru
software de decriptare, acest software vă va permite să recuperați toate datele și să eliminați
ransomware de pe computer. Prețul pentru software este de 100 USD. Plata se poate face numai în Bitcoin.
Cum plătesc, de unde primesc Bitcoin?
Achiziționarea Bitcoin variază de la țară la țară, cel mai bine vă sfătuiți să faceți o căutare rapidă pe google
pentru a afla cum să cumpărați Bitcoin.
Mulți dintre clienții noștri au raportat că aceste site-uri sunt rapide și de încredere:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comInformații de platăSumă: 0,1473766 BTC
Adresă Bitcoin: Contactați-mă pe Telegram pentru a obține adresa bitcoin: @WARLOCK_MAK'
