Diamond Ransomware
Diamond Ransomware sa zameriava na údaje svojich obetí a ponecháva ich v nepoužiteľnom stave. Ako je to v prípade väčšiny hrozieb ransomvéru, proces šifrovania používaný hrozbou je dostatočne silný na to, aby bolo obnovenie napadnutých súborov prakticky nemožné bez znalosti správneho dešifrovacieho kľúča. Všetky súbory uzamknuté týmto škodlivým softvérom budú mať k pôvodným menám priradený reťazec „.diamond“. Nakoniec Diamond Ransomware vytvorí nový textový súbor s názvom „AKO OBNOVIŤ ŠIFROVANÉ SÚBORY.TXT“ na ploche napadnutých zariadení.
Otvorenie súboru odhalí výkupné s pokynmi útočníkov. Podľa správy budú musieť obete Diamantového ransomvéru zaplatiť výkupné, ale jeho výška nie je uvedená. Uvádza však, že počítačoví zločinci budú akceptovať iba platby uskutočnené v bitcoinoch. Hackeri varujú, že po 72 hodinách sa výkupné zdvojnásobí. Obetiam vraj bude umožnené poslať 2 zamknuté súbory, ktoré sa odomknú zadarmo.
Úplný text poznámky Diamond Ransomware je:
' VŠETKY VAŠE ÚDAJE SÚ ŠIFROVANÉ VOJENSKÝM ŠIFROVANÍM !
Vaše OSOBNÉ ID
Ak chcete získať dekodér, musíte zaplatiť!
Akceptujeme iba bitcoiny!
S vašou poštou diamondprotonmail.com@proton.me
môžeme dešifrovať 2 súbory dôkaz o !
pošlite nám ID, ktoré je napísané vo výkupnom liste!
napíšte ID, ktoré je uvedené v poznámke o výkupnom!
Cena sa zdvojnásobí za 72 hodín! '
