WARLOCK DARK ARMY Ransomware
Cilj kiberkriminalcev, ki stojijo za grožnjo izsiljevalske programske opreme WARLOCK DARK ARMY, je zakleniti podatke svojih žrtev in jih nato izsiljevati za denar v obliki plačila odkupnine. Velika večina operacij napadov z izsiljevalsko programsko opremo sledi temu vzorcu – ko se aktivirajo na napravah z vdorom, bodo ciljali na podatke žrtev in jih šifrirali s kriptografskim algoritmom, ki ga ni mogoče razbiti. Zadevni dokumenti, arhivi, zbirke podatkov, slike, fotografije, PDF-ji in druge datoteke ne bodo več dostopni.
Pomembna značilnost izsiljevalske programske opreme WARLOCK DARK ARMY je, da je analiza potrdila, da gre za različico predhodno identificirane grožnje izsiljevalske programske opreme Chaos . Žrtve bodo tudi opazile, da imajo njihove datoteke zdaj k njihovim imenom pripeto eksplicitno datotečno pripono ('.fuckcrypt'). V napravi bo ustvarjena nova besedilna datoteka z imenom 'read_it.txt' kot način za dostavo obvestila o odkupnini z navodili kibernetskih kriminalcev.
Obvestilo o odkupnini razkriva, da akterji grožnje zahtevajo plačilo vsote 100 $ v bitcoinih. Vendar omenjena vrednost Bitcoina 0,1473766 BTC močno presega znesek odkupnine. Po trenutnem tečaju kriptovalute je navedena vrednost BTC blizu 3000 $. Pričakuje se, da bodo žrtve stopile v stik s hekerjevim računom Telegram na naslovu '@WARLOCK_MAK', da prejmejo določeno denarnico s kripto denarnico, v katero naj bi bil nakazan denar.
Celotno besedilo obvestila o odkupnini je:
'Vse vaše datoteke je šifrirala WARLOCK DARK ARMY
Vaš računalnik je bil okužen z virusom izsiljevalske programske opreme. Vaše datoteke so bile šifrirane in ne boste
jih lahko dešifrirate brez naše pomoči. Kaj lahko storim, da dobim svoje datoteke nazaj? Kupite lahko naše posebne
programsko opremo za dešifriranje vam bo ta programska oprema omogočila obnovitev vseh vaših podatkov in odstranitev
ransomware iz vašega računalnika. Cena programske opreme je 100 USD. Plačilo je možno samo v bitcoinih.
Kako plačam, kje dobim Bitcoin?
Nakup bitcoinov se razlikuje od države do države, zato vam svetujemo, da hitro poiščete v Googlu
sami ugotovite, kako kupiti Bitcoin.
Veliko naših strank je poročalo, da so ta spletna mesta hitra in zanesljiva:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comInformacije o plačilu Znesek: 0,1473766 BTC
Bitcoin naslov: Kontaktirajte me na Telegramu za pridobitev bitcoin naslova: @WARLOCK_MAK'
