WARLOCK DARK ARMY Ransomware
Циљ сајбер криминалаца који стоје иза претње Рансомваре-а ВАРЛОЦК ДАРК АРМИ је да закључају податке својих жртава, а затим их изнуде за новац, у облику откупнине. Огромна већина операција напада на рансомвер прати овај образац – када се активирају на оштећеним уређајима, они ће циљати податке жртава и шифровати их криптографским алгоритмом који се не може разбити. Документи, архиве, базе података, слике, фотографије, ПДФ-ови и друге датотеке више неће бити доступни.
Важна карактеристика ВАРЛОЦК ДАРК АРМИ Рансомваре-а је да је анализа потврдила да је то варијанта раније идентификоване претње Цхаос Рансомваре- а. Жртве ће такође приметити да њихове датотеке сада имају експлицитну екстензију датотеке ('.фуцкцрипт') придружену њиховим именима. Нова текстуална датотека под називом 'реад_ит.ткт' ће бити креирана на уређају, као начин да се испоручи порука о откупнини са упутствима од сајбер криминалаца.
Обавештење о откупнини открива да актери претњи захтевају да им се исплати сума од 100 долара у биткоинима. Међутим, поменута вредност Битцоина од 0,1473766 БТЦ далеко премашује износ откупнине. По тренутном курсу криптовалуте, наведена вредност БТЦ је близу 3000 долара. Од жртава се очекује да контактирају хакеров Телеграм налог на '@ВАРЛОЦК_МАК' како би добили одређени новчаник крипто-новчаника на који би новац требало да буде пренет.
Комплетан текст поруке о откупнини је:
„Све ваше датотеке су шифроване од стране ВАРЛОЦК ДАРК АРМИ
Ваш рачунар је заражен вирусом рансомваре-а. Ваше датотеке су шифроване и нећете
моћи да их дешифрујемо без наше помоћи. Шта могу да урадим да вратим своје датотеке? Можете купити наш специјал
софтвер за дешифровање, овај софтвер ће вам омогућити да опоравите све своје податке и уклоните
рансомваре са вашег рачунара. Цена софтвера је 100 УСД. Плаћање се може извршити само у биткоинима.
Како да платим, где да добијем Битцоин?
Куповина биткоина се разликује од земље до земље, најбоље је да обавите брзу претрагу на Гоогле-у
сами да сазнате како да купите Битцоин.
Многи наши клијенти су пријавили да су ове странице брзе и поуздане:
Цоинмама - хккпс://ввв.цоинмама.цом Битпанда - хккпс://ввв.битпанда.цомИнформације о плаћањуИзнос: 0,1473766 БТЦ
Битцоин адреса: Контактирајте ме на Телеграм за добијање биткоин адреса: @ВАРЛОЦК_МАК'
