DATAF LOCKER Ransomware

Odborníci na kybernetickú bezpečnosť identifikovali nový variant rodiny ransomvéru Babuk s názvom DATAF LOCKER. Tento škodlivý softvér je navrhnutý tak, aby blokoval prístup k údajom tým, že ich zašifruje a potom požaduje výkupné za dešifrovanie a obnovu. Po procese šifrovania výskumníci zaznamenali, že názov každého súboru bol zmenený tak, aby obsahoval príponu „.dataf“. Napríklad súbor s názvom „1.jpg“ by sa premenoval na „1.jpg.dataf“. Okrem toho bol na napadnutých zariadeniach vytvorený textový súbor (s názvom „How To Restore Your Files.txt“) obsahujúci výkupné s pokynmi.

V správe od hackerov, ktorí zašifrovali údaje na počítačoch a serveroch svojich obetí, sa uvádza, že v tomto procese boli vymazané aj zálohy. Aby všetko obnovili, ponúkajú dotknutým používateľom alebo organizáciám zakúpenie dešifrovacieho programu zaplatením výkupného. Aktéri hrozieb zaručujú, že ich softvérový nástroj dešifruje údaje a tiež tvrdia, že sú ochotní poskytnúť podporu, ak to bude potrebné.

Okrem toho ponúkajú bezplatné dešifrovanie jedného vybraného súboru ako dôkaz ich schopnosti obnoviť dotknuté údaje. Môžu byť dosiahnuté prostredníctvom vyhradenej webovej stránky, ku ktorej je možné pristupovať iba cez prehliadač Tor. Obete sú poučené, aby použili poskytnuté prihlasovacie údaje na čet. Je dôležité zapamätať si, aby ste neupravovali ani sa nepokúšali obnoviť súbory pomocou nástrojov tretích strán, pretože to môže spôsobiť, že údaje nebudú obnoviteľné. Útočníci tiež varujú obete, že odmietnutie zaplatiť požadované výkupné bude mať za následok únik citlivých údajov z infikovaných zariadení na verejnosť.

Úplný text oznámenia o výkupnom DATAF LOCKER Ransomware je:

----------- [ Ahoj! ] -------------->

****OD DATAF L**OCKER****

Čo sa stalo?

Vaše počítače a servery sú zašifrované, zálohy sú odstránené z vašej siete a skopírované. Používame silné šifrovacie algoritmy, takže svoje údaje nemôžete dešifrovať.
Ale všetko môžete obnoviť zakúpením špeciálneho programu od nás - univerzálneho dekodéra. Tento program obnoví celú vašu sieť.
Postupujte podľa našich pokynov nižšie a obnovíte všetky svoje údaje.
Ak to budete dlho ignorovať, začneme nahlasovať hack mainstreamovým médiám a vaše údaje zverejníme na temnom webe.

Aké záruky?

Vážime si našu povesť. Ak nebudeme robiť svoju prácu a záväzky, nikto nás nezaplatí. Toto nie je v našom záujme.
Všetok náš dešifrovací softvér je dokonale otestovaný a dešifruje vaše dáta. V prípade problémov poskytneme aj podporu.
Garantujeme dešifrovanie jedného súboru zadarmo. Prejdite na stránku a kontaktujte nás.

Ako nás kontaktovať?

Pomocou prehliadača TOR (hxxps://www.torproject.org/download/):
tor chat: hxxp://tiurksxrhrefu6uzunlkpugr5rzejfeptxr4pauvsyzp4mlzuqmiatad.onion/feDJtT2hZC5X2ICH2Qq8
Prihlásiť sa:

heslo:

!!! NEBEZPEČENSTVO!!!
NEUPRAVUJTE ani sa nepokúšajte OBNOVIŤ žiadne súbory sami. NEBUDEME ich môcť OBNOVIŤ.
!!! NEBEZPEČENSTVO!!