DARKY LOCK Ransomware
Cyberkriminella använder ett nytt hot för att låsa uppgifterna om sina offer. Det spåras som DARKY LOKC Ransomware, är en annan Babuk Ransomware -variant, och dess destruktiva kapacitet kan påverka ett brett utbud av filtyper inklusive dokument, arkiv, databaser, foton, PDF-filer och mer. Liksom de flesta ransomware-operationer kräver hackarna att få en lösensumma för att hjälpa till med återställandet av låsta data.
Användare som påverkas av hotet kommer att märka att de flesta av filerna som lagras på den skadade enheten nu har ".darky" som ett nytt filtillägg. En annan förändring av systemet som orsakas av skadlig programvara är utseendet på en textfil med namnet "Restore-My-Files.txt". Filens roll är att leverera en lösennota med instruktioner från hotaktörerna.
Att läsa det lösensumma-krävande meddelandet avslöjar att operatörerna av DARKY LOCK vill pressa ut summan av 0,005 BTC, värt cirka 1 000 $ vid nuvarande Bitcoin-växelkurs, från sina offer. Efter att ha skickat pengarna till den angivna kryptoplånboksadressen förväntas offren att skicka ett meddelande till e-postadressen 'darkylock@tutanota.com' med information om transaktionen.
Den fullständiga texten i lösennotan är:
' ---------- Hej -----------
***VÄLKOMMEN TILL DARKY LOCK ***
Dina datorer och servrar är krypterade och säkerhetskopior raderas.
Vi använder starka krypteringsalgoritmer, så ingen har ännu kunnat dekryptera sina filer utan vår medverkan.
Det enda sättet att dekryptera dina filer är att köpa en universell dekoder från oss, som återställer all krypterad data och ditt nätverk.
Följ våra instruktioner nedan så återställer du all din data:
1) Betala 0,005 bitcoin till 1E6cvG6iEbufvYspsDa3XQ3WJgEMvRTm9i
2) Skicka ett meddelande till oss med transaktions-id till darkylock@tutanota.com
3) Starta decrypt_bit.exe, som vår support skickar dig via e-post
Vilka garantier?
------------------
Vi värdesätter vårt rykte. Om vi inte gör vårt arbete och våra skyldigheter kommer ingen att betala oss. Detta ligger inte i vårt intresse.
All vår dekrypteringsmjukvara testas efter tid och kommer att dekryptera all din data.
------------------
!!! FÖRSÖK INTE ATT ÅTERSTÄLLA NÅGRA FILER SJÄLV. VI KOMMER INTE KUNNA ÅTERSTÄLLA DEM!!! '
