Дазк Рансомваре
Након анализе Дазк Рансомваре-а, истраживачи сајбер-безбедности су открили да он шифрује податке и додаје екстензију '.дазк' у називе датотека шифрованих датотека. рансомваре такође генерише белешку о откупнини у облику датотеке '_реадме.ткт'. Примери промена направљених у оригиналним називима датотека укључују промену '1.јпг' у '1.јпг.дазк, '2.пнг' у '2.пнг.дазк' и тако даље.
Штавише, кључно је напоменути да је Дазк Рансомваре део злогласне породице СТОП/Дјву рансомваре-а. Стога, жртве таквих претњи треба да буду свесне да сајбер криминалци често користе додатни малвер уз СТОП/Дјву рансомвер. Ове додатне претње ће вероватно бити алати за крађу информација као што су РедЛине или Видар. Као резултат тога, жртвама могу бити украдене осетљиве информације са њихових уређаја, поред тога што губе приступ својим шифрованим датотекама. Важно је да корисници буду опрезни и предузму одговарајуће мере да заштите своје уређаје од напада рансомваре-а и других претњи малвера.
Дазк Рансомваре чини податке о жртвама недоступним
Порука о откупнини коју су оставили нападачи пружа жртвама две адресе е-поште, 'суппорт@фресхмаил.топ' и 'датаресторехелп@аирмаил.цц', да контактирају сајбер криминалце ради плаћања и дешифровања. Жртве се позивају да пошаљу е-пошту нападачима у року од 72 сата како би примили исплату откупнине по сниженој цени од 490 долара. У супротном, уплата ће се повећати на 980 долара.
Штавише, порука о откупнини такође указује да нападачи нуде бесплатно дешифровање једне шифроване датотеке ако им се пошаље пре него што плате откуп. Међутим, датотека не би требало да садржи никакве вредне информације.
Важно је напоменути да се плаћање откупнине сајбер криминалцима не препоручује, јер не постоји гаранција да ће они обезбедити неопходне алате за дешифровање чак и након што прими уплату. Нажалост, у многим случајевима, нападачи су једини који поседују алате за дешифровање датотека. Жртве треба да размотре алтернативне методе опоравка, као што су резервне копије података или тражење помоћи од стручњака за сајбер безбедност.
Корисници треба да се увере да су њихови подаци и уређаји довољно заштићени
Напади рансомвера могу проузроковати значајну штету личним и пословним подацима. Да би се смањио утицај таквих претњи, постоји неколико корака које корисници могу да предузму. Прво, важно је редовно правити резервне копије свих података на спољном уређају или услузи у облаку. Ово осигурава да се подаци могу опоравити у случају напада. Поред тога, корисници би требало да ажурирају своје оперативне системе и софтвер како би спречили да нападачи искористе рањивости.
Друго, корисници треба да буду опрезни када отварају прилоге е-поште или кликћу на линкове из непознатих извора. Важно је да проверите идентитет пошиљаоца и скенирате све прилоге пре него што их отворите. Корисници такође треба да избегавају преузимање софтвера са непоузданих веб локација или пеер-то-пеер мрежа.
На крају, инсталирање реномираних анти-малвер софтвера може помоћи у откривању и спречавању напада рансомваре-а. Редовно скенирање може помоћи да се идентификују и уклоне све потенцијалне претње. Штавише, коришћење заштитног зида може помоћи у блокирању неовлашћеног приступа уређајима и мрежама.
Потпуна порука о откупнини коју су оставили актери претње је:
ПАЖЊА!
Не брините, можете вратити све своје датотеке!
Све ваше датотеке као што су слике, базе података, документи и други важни су шифровани најјачом енкрипцијом и јединственим кључем.
Једини начин опоравка датотека је куповина алата за дешифровање и јединственог кључа за вас.
Овај софтвер ће дешифровати све ваше шифроване датотеке.
Које гаранције имате?
Можете послати једну од својих шифрованих датотека са свог рачунара и ми је дешифрујемо бесплатно.
Али можемо бесплатно дешифровати само 1 датотеку. Датотека не сме да садржи вредне информације.
Можете добити и погледати алат за дешифровање видео прегледа:
хккпс://ве.тл/т-вбВкогКду2
Цена приватног кључа и софтвера за дешифровање је 980 долара.
Доступан је попуст од 50% ако нас контактирате прва 72 сата, та цена за вас је 490 долара.
Имајте на уму да никада нећете вратити своје податке без плаћања.
Проверите своју е-пошту „Спам” или „Јунк” фолдер ако не добијете одговор више од 6 сати.
Да бисте добили овај софтвер потребно је да нам пишете на нашу е-пошту:
суппорт@фресхмаил.топ
Резервишите е-маил адресу да бисте нас контактирали:
датаресторехелп@аирмаил.цц
Ваш лични ИД:
