Темная программа-вымогатель
Угроза Dark Ransomware — это разновидность печально известного семейства вредоносных программ VoidCrypt. Хотя эта угроза, по-видимому, не вышла за рамки простого варианта по сравнению с другими членами семейства VoidCrypt Ransomware , этот факт никоим образом не уменьшает ее способность разрушать любые зараженные устройства. При активации в целевой системе Dark Ransomware запускает процедуру шифрования, которая блокирует широкий спектр типов файлов. Действительно, затронутые пользователи обнаружат, что их документы, PDF-файлы, архивы, базы данных, фотографии и многое другое больше не доступны.
Кроме того, имя каждого зашифрованного файла будет радикально изменено. Угроза сначала добавит строку идентификатора, созданную специально для жертвы. Затем он добавит адрес электронной почты «Darksight@tutanota.com», за которым следует «.dark» в качестве нового расширения файла. Новый текстовый файл также будет сброшен на рабочий стол взломанного устройства. Файл будет называться unlock-info.txt, и внутри него жертвы найдут записку с инструкциями о выкупе.
В сообщении, оставленном киберпреступниками, говорится, что хакеры будут принимать платежи в виде выкупа только в криптовалюте Биткойн. Ожидается, что жертвы установят контакт, отправив сообщение либо по электронной почте, найденной в именах зашифрованных файлов, либо по резервному адресу darksight@mailfence.com. Злоумышленники, похоже, готовы бесплатно расшифровать один файл. Однако жертвам следует выбрать файл размером менее 1 МБ, который не должен содержать никакой важной информации.
Полный текст сообщения Dark Ransomware:
' Все ваши файлы были зашифрованы!
Все ваши файлы были зашифрованы из-за проблем с безопасностью вашего ПК. Если вы хотите их восстановить, напишите нам на почту; Darksight@tutanota.com
Напишите этот идентификатор в заголовке вашего сообщения: -
В случае отсутствия ответа в течение 24 часов напишите нам на эти электронные письма: darksight@mailfence.com
Вы должны заплатить за расшифровку в биткойнах. Цена зависит от того, как быстро вы нам напишите. После оплаты мы вышлем вам инструмент расшифровки, который расшифрует все ваши файлы.Бесплатная расшифровка как гарантия
Перед оплатой вы можете отправить нам до 1 файла для бесплатной расшифровки. Общий размер файлов должен быть менее 1 Мб (не в архиве), файлы не должны содержать ценной информации. (базы данных, резервные копии, большие листы Excel и т. д.)Как получить биткойны
Самый простой способ купить биткойны — это сайт LocalBitcoins. Вы должны зарегистрироваться, нажать «Купить биткойны» и выбрать продавца по способу оплаты и цене.
hxxps://localbitcoins.com/buy_bitcoins
Также вы можете найти другие места, где можно купить биткойны, и руководство для начинающих здесь:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/Внимание!
Не переименовывайте зашифрованные файлы.
Не пытайтесь расшифровать свои данные с помощью стороннего программного обеспечения, это может привести к безвозвратной потере данных.
Расшифровка ваших файлов с помощью третьих лиц может привести к повышению цены (они добавляют свою комиссию к нашей) или вы можете стать жертвой мошенников. '
