WARLOCK DARK ARMY Ransomware
Målet för cyberbrottslingarna bakom WARLOCK DARK ARMY Ransomware-hotet är att låsa data från sina offer och sedan pressa dem på pengar, i form av en lösensumma. Den stora majoriteten av ransomware-attackoperationer följer detta mönster - när de väl har aktiverats på de intrångade enheterna kommer de att rikta in sig på offrens data och kryptera den med en oknäckbar kryptografisk algoritm. De berörda dokumenten, arkiven, databaserna, bilderna, fotona, PDF-filerna och andra filer kommer inte längre att vara tillgängliga.
En viktig egenskap hos WARLOCK DARK ARMY Ransomware är att analys har bekräftat att det är en variant av det tidigare identifierade Chaos Ransomware- hotet. Offren kommer också att märka att deras filer nu har ett explicit filtillägg ('.fuckcrypt') kopplat till sina namn. En ny textfil med namnet 'read_it.txt' kommer att skapas på enheten, som ett sätt att leverera en lösennota med instruktioner från cyberbrottslingar.
Lösenedeln avslöjar att hotaktörerna kräver att få 100 $ i Bitcoin. Det nämnda Bitcoin-värdet på 0,1473766 BTC överstiger dock lösensumman vida. Vid den aktuella växelkursen för kryptovalutan är det angivna BTC-värdet nära $3000. Offren förväntas kontakta hackarnas Telegram-konto på '@WARLOCK_MAK' för att ta emot den specifika kryptoplånboken som pengarna ska överföras till.
Den fullständiga texten i lösennotan är:
"Alla dina filer har krypterats av WARLOCK DARK ARMY
Din dator var infekterad med ett ransomware-virus. Dina filer har krypterats och du kommer inte att göra det
kunna dekryptera dem utan vår hjälp.Vad kan jag göra för att få tillbaka mina filer?Du kan köpa vår special
dekrypteringsmjukvara, kommer denna programvara att låta dig återställa alla dina data och ta bort
ransomware från din dator. Priset för programvaran är $100. Betalning kan endast göras i Bitcoin.
Hur betalar jag, var får jag tag i Bitcoin?
Att köpa Bitcoin varierar från land till land, det är bäst att göra en snabb google-sökning
själv för att ta reda på hur man köper Bitcoin.
Många av våra kunder har rapporterat att dessa webbplatser är snabba och pålitliga:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comBetalningsinformationBelopp: 0,1473766 BTC
Bitcoin-adress: Kontakta mig på Telegram för att få bitcoin-adresser: @WARLOCK_MAK'
