DARKY LOCK Ransomware
Сајбер криминалци користе нову претњу да закључају податке својих жртава. Прати се као ДАРКИ ЛОКЦ Рансомваре, још једна варијанта Бабук Рансомваре -а, а његове деструктивне могућности могу утицати на широк спектар типова датотека укључујући документе, архиве, базе података, фотографије, ПДФ-ове и још много тога. Као и већина операција рансомваре-а, хакери захтевају да им се плати откуп како би помогли у обнављању закључаних података.
Корисници погођени претњом ће приметити да већина датотека сачуваних на оштећеном уређају сада носи „.дарки“ као нову екстензију датотеке. Још једна промена система узрокована малвером биће појављивање текстуалне датотеке под називом „Ресторе-Ми-Филес.ткт“. Улога фајла је да достави поруку о откупнини са упутствима од актера претњи.
Читање поруке која захтева откуп открива да оператери ДАРКИ ЛОЦК-а желе да изнуде суму од 0,005 БТЦ, у вредности од око 1000 долара по тренутном курсу биткоина, од својих жртава. Након што пошаљу новац на дату адресу крипто новчаника, од жртава се очекује да пошаљу поруку е-поште „даркилоцк@тутанота.цом“ са детаљима трансакције.
Комплетан текст поруке о откупнини је:
' ---------- Здраво -----------
*** ДОБРОДОШЛИ У ДАРКИ ЛОЦК ***
Ваши рачунари и сервери су шифровани, а резервне копије су избрисане.
Користимо јаке алгоритме за шифровање, тако да нико још није успео да дешифрује своје датотеке без нашег учешћа.
Једини начин да дешифрујете своје датотеке је да од нас купите универзални декодер који ће вратити све шифроване податке и вашу мрежу.
Пратите наша упутства у наставку и вратићете све своје податке:
1) Уплатите 0,005 биткоина на 1Е6цвГ6иЕбуфвИспсДа3КСК3ВЈгЕМвРТм9и
2) Пошаљите нам поруку са ИД-ом трансакције на даркилоцк@тутанота.цом
3) Покрените децрипт_бит.еке, који ће вам наша подршка послати путем е-поште
Које гаранције?
------------------
Ценимо нашу репутацију. Ако нећемо да радимо свој посао и обавезе, нико нам неће платити. Ово није у нашем интересу.
Сав наш софтвер за дешифровање је тестиран временом и дешифроваће све ваше податке.
------------------
!!! НЕ ПОКУШАВАЈТЕ ДА ОБАВИТЕ БИЛО КОЈЕ ДАТОТЕКЕ САМИ. НЕЋЕМО МОЋИ ДА ИХ ОБНАВЉАМО!!! '
