WARLOCK DARK ARMY Ransomware
Цель киберпреступников, стоящих за угрозой WARLOCK DARK ARMY Ransomware, — заблокировать данные своих жертв, а затем вымогать у них деньги в виде выкупа. Подавляющее большинство атак программ-вымогателей следуют этому шаблону: после активации на взломанных устройствах они нацеливаются на данные жертв и шифруют их с помощью невзламываемого криптографического алгоритма. Затронутые документы, архивы, базы данных, изображения, фотографии, PDF-файлы и другие файлы больше не будут доступны.
Важной характеристикой программы-вымогателя WARLOCK DARK ARMY является то, что анализ подтвердил, что это вариант ранее выявленной угрозы Chaos Ransomware . Жертвы также заметят, что их файлы теперь имеют явное расширение файла ('.fuckcrypt'), прикрепленное к их именам. На устройстве будет создан новый текстовый файл с именем «read_it.txt», чтобы доставить записку о выкупе с инструкциями от киберпреступников.
В записке о выкупе говорится, что субъекты угрозы требуют выплаты суммы в размере 100 долларов США в биткойнах. Однако упомянутая стоимость биткойнов в 0,1473766 BTC намного превышает сумму выкупа. По текущему курсу криптовалюты заявленная стоимость BTC приближается к $3000. Ожидается, что жертвы свяжутся с учетной записью Telegram хакеров по адресу «@WARLOCK_MAK», чтобы получить конкретный кошелек с криптовалютой, на который должны быть переведены деньги.
Полный текст записки о выкупе:
«Все ваши файлы были зашифрованы WARLOCK DARK ARMY.
Ваш компьютер был заражен вирусом-вымогателем. Ваши файлы были зашифрованы, и вы не сможете
иметь возможность расшифровать их без нашей помощи. Что я могу сделать, чтобы вернуть свои файлы? Вы можете купить наши специальные
программное обеспечение для расшифровки, это программное обеспечение позволит вам восстановить все ваши данные и удалить
программы-вымогатели с вашего компьютера. Цена программы составляет 100 долларов США. Оплата может быть произведена только в биткойнах.
Как я могу заплатить, где я могу получить биткойн?
Покупка биткойнов варьируется от страны к стране, вам лучше всего выполнить быстрый поиск в Google.
самостоятельно, чтобы узнать, как купить биткойн.
Многие из наших клиентов сообщают, что эти сайты работают быстро и надежно:
Coinmama — hxxps://www.coinmama.com Bitpanda — hxxps://www.bitpanda.comПлатежная информацияСумма: 0.1473766 BTC
Биткойн-адрес: свяжитесь со мной в Telegram для получения биткойн-адреса: @WARLOCK_MAK'
