Dkey Ransomware

Dkey Ransomware är en variant av Dharma malware-familjen. De hotfulla stammarna av denna produktiva familj kan orsaka enorm skada på data som lagras på enheterna de infekterar, och Dkey Ransomware har behållit den destruktiva kapaciteten. Offren för hotet kommer att hamna i en situation där deras dokument, foton, bilder, arkiv, databaser och många andra filtyper inte längre är tillgängliga eller användbara.

Efter det etablerade beteendet för Dharma -hotet, ändrar Dkey Ransomware även namnen på filerna som den krypterar. Hotet bifogar dem med en ID-sträng speciellt genererad för de specifika offren, en e-postadress som tillhör hotaktörerna ('Daniel22key@aol.com') och '.dkey' som ett nytt filtillägg. Dessutom kommer hotet att leverera två lösensedlar för sina offer.

Den kortare av de två anteckningarna släpps på de överträngda enheterna i en textfil med namnet 'FILES ENCRYPTED.txt'. Detta meddelande säger helt enkelt att offren förväntas kontakta angriparna genom att skicka meddelanden till antingen 'Daniel22key@aol.com' e-postadress eller 'Daniel22key@cock.li'. Däremot kommer den huvudsakliga lösensumman att visas i ett popup-fönster. Här nämner cyberbrottslingarna också sina två mejl men avslutar sitt meddelande med en lista med flera varningar.

Hela texten i lösennotan som visas i popup-fönstret är:

' DINA FILER ÄR KRYPTERADE

Oroa dig inte, du kan returnera alla dina filer!
Om du vill återställa dem, följ denna länk: skicka e-post till Daniel22key@aol.com DITT ID -
Om du inte har blivit besvarad via länken inom 12 timmar, skriv till oss via e-post: Daniel22key@cock.li

Uppmärksamhet!
Byt inte namn på krypterade filer.
Försök inte att dekryptera dina data med programvara från tredje part, det kan orsaka permanent dataförlust.
Dekryptering av dina filer med hjälp av tredje part kan orsaka ökat pris (de lägger till sin avgift till vår) eller så kan du bli offer för en bluff. '

Textfilen levererar följande meddelande:

' all din data har låsts oss
Vill du tillbaka?
skriv e-post Daniel22key@aol.com eller Daniel22key@cock.li '