Dom Ransomware
Hrozba Dom Ransomware patrí k typu malvéru navrhnutého špeciálne na znefunkčnenie údajov cieľových obetí. Spustením šifrovacej rutiny na narušených zariadeniach môžu tieto hrozby uzamknúť akékoľvek dokumenty, archívy, databázy, obrázky a mnoho ďalších typov súborov. Zasiahnuté súbory budú použité ako spôsob, ako vymámiť peniaze od obetí.
Hrozby ransomvéru zvyčajne označujú súbory, ktoré zamykajú, špecifickou príponou. V tomto prípade Dom Ransomware značne zmení pôvodné názvy zašifrovaných súborov. Hrozba k nim najskôr pripojí ID reťazec, ktorý je jedinečný pre konkrétnu obeť. Ďalej sa pridá 'dekrypt666@onionmail.org'. Nakoniec sa pripojí „.dom“ ako nová prípona. Obete si tiež všimnú výskyt neznámeho textového súboru na pracovnej ploche ich systémov. Súbor bude mať názov 'ENCRYPTED.txt' a jeho úlohou je doručiť výkupné s pokynmi od kyberzločincov.
Podľa správy, ktorú zahodil Dom Ransomware, jediný spôsob, ako sa dostať k aktérom hrozby, je poslať správu na e-mailový účet nachádzajúci sa v názvoch uzamknutých súborov. Obetiam bolo povedané, že budú musieť poskytnúť svoje špecifické MachineID a LaunchID. Poznámka o výkupnom neodhaľuje veľkosť požadovaného výkupného ani to, či sú hackeri ochotní dešifrovať niekoľko súborov zadarmo ako ukážku. Namiesto toho správa požadujúca výkupné končí niekoľkými upozorneniami, ako napríklad nepremenovanie uzamknutých súborov alebo pokus o ich obnovenie pomocou softvérových nástrojov tretích strán.
Úplný text poznámky Dom Ransomware je:
'!!! ALL YOUR FILES ARE ENCRYPTED !!!
All your files, documents, photos, databases and other important files are encrypted.
You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique private key.
Only we can give you this key and only we can recover your files.
Do you really want to restore your files?
You can write us to our mailboxes: dekrypt666@onionmail.org
(in subject line please write your MachineID: - and LaunchID: -)
Attention!
* Do not rename encrypted files.
* Do not try to decrypt your data using third party software, it may cause permanent data loss.
* Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'
