DARKY LOCK Ransomware
Kibernetski kriminalci uporabljajo novo grožnjo za zaklepanje podatkov svojih žrtev. Sledi ji kot izsiljevalska programska oprema DARKY LOKC, je še ena različica izsiljevalske programske opreme Babuk , njene uničujoče zmožnosti pa lahko vplivajo na širok nabor vrst datotek, vključno z dokumenti, arhivi, bazami podatkov, fotografijami, datotekami PDF in drugim. Kot večina operacij izsiljevalske programske opreme tudi hekerji zahtevajo plačilo odkupnine za pomoč pri obnovi zaklenjenih podatkov.
Uporabniki, ki jih je grožnja prizadela, bodo opazili, da ima večina datotek, shranjenih v vdreti napravi, zdaj novo končnico datoteke ».darky«. Druga sprememba v sistemu, ki jo povzroči zlonamerna programska oprema, bo pojav besedilne datoteke z imenom 'Restore-My-Files.txt.' Vloga datoteke je dostaviti obvestilo o odkupnini z navodili akterjev grožnje.
Branje sporočila z zahtevo po odkupnini razkrije, da želijo operaterji DARKY LOCK od svojih žrtev izsiliti vsoto 0,005 BTC, kar je vredno okoli 1000 USD po trenutnem tečaju Bitcoina. Po pošiljanju denarja na navedeni naslov kriptodenarnice se pričakuje, da bodo žrtve poslale sporočilo na e-poštni naslov 'darkylock@tutanota.com' s podrobnostmi o transakciji.
Celotno besedilo obvestila o odkupnini je:
' ---------- Pozdravljeni ------------
***DOBRODOŠLI V DARKY LOCK ***
Vaši računalniki in strežniki so šifrirani, varnostne kopije pa izbrisane.
Uporabljamo močne šifrirne algoritme, zato še nikomur ni uspelo dešifrirati njihovih datotek brez našega sodelovanja.
Edini način za dešifriranje datotek je nakup univerzalnega dekoderja pri nas, ki bo obnovil vse šifrirane podatke in vaše omrežje.
Sledite spodnjim navodilom in obnovili boste vse svoje podatke:
1) Plačajte 0,005 bitcoina 1E6cvG6iEbufvYspsDa3XQ3WJgEMvRTm9i
2) Pošljite nam sporočilo z ID-jem transakcije na darkylock@tutanota.com
3) Zaženite decrypt_bit.exe, ki vam ga bo naša podpora poslala po e-pošti
Kakšne garancije?
------------------
Cenimo svoj ugled. Če ne bomo opravili svojega dela in obveznosti, nas ne bo nihče plačal. To ni v našem interesu.
Vsa naša programska oprema za dešifriranje je preizkušena s časom in bo dešifrirala vse vaše podatke.
------------------
!!! NE POSKUŠAJTE SAMI OBNOVITI DATOTEKE. NE BOMO JIH MOGLI OBNOVITI!!! '
