Diamond Ransomware
Diamond Ransomware cilja na podatke svojih žrtev in jih pusti v neuporabnem stanju. Kot velja za večino groženj z izsiljevalsko programsko opremo, je postopek šifriranja, ki ga uporablja grožnja, dovolj močan, da je obnovitev prizadetih datotek praktično nemogoča brez poznavanja pravilnega ključa za dešifriranje. Vsem datotekam, ki jih zaklene ta zlonamerna programska oprema, bo prvotnim imenom pripet ».diamond«. Nazadnje bo Diamond Ransomware ustvaril novo besedilno datoteko z imenom 'KAKO OBNOVITI ŠIFRIRANE DATOTEKE.TXT' na namizju poškodovanih naprav.
Ko odprete datoteko, boste razkrili obvestilo o odkupnini z navodili napadalcev. Glede na sporočilo bodo morale žrtve Diamond Ransomware plačati odkupnino, vendar obvestilo ne razkriva njenega zneska. Vendar pa navaja, da bodo kibernetski kriminalci sprejemali samo plačila v bitcoinih. Hekerji opozarjajo, da se bo po 72 urah odkupnina podvojila. Žrtvam bo menda dovoljeno poslati 2 zaklenjeni datoteki, ki bosta odklenjeni brezplačno.
Celotno besedilo opombe Diamond Ransomware je:
' VSI VAŠI PODATKI SO ŠIFRIRANI VOJAŠKO ŠIFRIRANO!
Vaš OSEBNI ID
Če želite dobiti dekoder, morate plačati!
Sprejemamo samo bitcoine!
Z vašo pošto diamondprotonmail.com@proton.me
lahko dešifriramo 2 datoteki kot dokaz !
pošljite nam ID, ki je napisan v pismu z odkupnino!
napišite ID, ki je naveden v obvestilu o odkupnini!
Cena se podvoji v 72 urah! '
