ดาร์กแรนซัมแวร์
ภัยคุกคาม Dark Ransomware เป็นตัวแปรที่อยู่ในตระกูลมัลแวร์ VoidCrypt ที่น่าอับอาย แม้ว่าภัยคุกคามดูเหมือนจะไม่ได้พัฒนาไปเกินกว่าตัวแปรธรรมดาเมื่อเปรียบเทียบกับสมาชิกรายอื่นของ ตระกูล VoidCrypt Ransomware ความจริงข้อนี้ไม่ได้ลดความสามารถในการทำลายอุปกรณ์ที่ติดไวรัส เมื่อเปิดใช้งานบนระบบเป้าหมาย Dark Ransomware จะเรียกใช้รูทีนการเข้ารหัสซึ่งจะล็อกไฟล์ประเภทต่างๆ มากมาย อันที่จริง ผู้ใช้ที่ได้รับผลกระทบจะพบว่าเอกสาร, PDF, ไฟล์เก็บถาวร, ฐานข้อมูล, รูปภาพ และอื่นๆ ของพวกเขาไม่สามารถเข้าถึงได้อีกต่อไป
นอกจากนี้ ไฟล์ที่เข้ารหัสแต่ละไฟล์จะมีการเปลี่ยนชื่ออย่างมาก ภัยคุกคามจะเพิ่มสตริง ID ที่สร้างขึ้นโดยเฉพาะสำหรับเหยื่อ จากนั้นจะผนวกที่อยู่อีเมล 'Darksight@tutanota.com' ตามด้วย '.dark' เป็นนามสกุลไฟล์ใหม่ ไฟล์ข้อความใหม่จะถูกทิ้งไว้บนเดสก์ท็อปของอุปกรณ์ที่ละเมิด ไฟล์จะมีชื่อว่า 'unlock-info.txt' และข้างในนั้น เหยื่อจะพบข้อความเรียกค่าไถ่พร้อมคำแนะนำ
ข้อความที่อาชญากรไซเบอร์ทิ้งไว้ระบุว่าแฮกเกอร์จะยอมรับการชำระเงินค่าไถ่ที่ทำโดยใช้สกุลเงินดิจิทัล Bitcoin เท่านั้น เหยื่อจะต้องสร้างการติดต่อโดยการส่งข้อความถึงอีเมลที่พบในชื่อไฟล์ที่เข้ารหัสหรือที่อยู่สำรองที่ 'darksight@mailfence.com' ผู้คุกคามดูเหมือนจะเต็มใจที่จะถอดรหัสไฟล์หนึ่งไฟล์ฟรี อย่างไรก็ตาม ผู้ที่ตกเป็นเหยื่อควรเลือกไฟล์ที่มีขนาดน้อยกว่า 1MB และไม่ควรมีข้อมูลสำคัญใดๆ
ข้อความทั้งหมดของ Dark Ransomware คือ:
' ไฟล์ทั้งหมดของคุณได้รับการเข้ารหัสแล้ว!
ไฟล์ทั้งหมดของคุณได้รับการเข้ารหัสเนื่องจากปัญหาด้านความปลอดภัยกับพีซีของคุณ หากคุณต้องการกู้คืน โปรดเขียนถึงเราที่อีเมล Darksight@tutanota.com
เขียน ID นี้ในชื่อข้อความของคุณ: -
ในกรณีที่ไม่มีคำตอบใน 24 ชั่วโมงเขียนถึงอีเมลเหล่านี้: darksight@mailfence.com
คุณต้องจ่ายเงินสำหรับการถอดรหัสเป็น Bitcoins ราคาขึ้นอยู่กับความเร็วที่คุณเขียนถึงเรา หลังจากชำระเงิน เราจะส่งเครื่องมือถอดรหัสที่จะถอดรหัสไฟล์ทั้งหมดของคุณถอดรหัสฟรีเป็นหลักประกัน
ก่อนจ่ายเงิน คุณสามารถส่งไฟล์ถึง 1 ไฟล์เพื่อถอดรหัสฟรี ขนาดไฟล์ทั้งหมดต้องน้อยกว่า 1Mb (ไม่ได้เก็บถาวร) และไฟล์ไม่ควรมีข้อมูลที่มีค่า (ฐานข้อมูล สำรองข้อมูล แผ่นงาน Excel ขนาดใหญ่ ฯลฯ)วิธีรับ Bitcoins
วิธีที่ง่ายที่สุดในการซื้อบิตคอยน์คือไซต์ LocalBitcoins คุณต้องลงทะเบียน คลิก 'ซื้อบิตคอยน์' และเลือกผู้ขายตามวิธีการชำระเงินและราคา
hxxps://localbitcoins.com/buy_bitcoins
นอกจากนี้ คุณสามารถหาสถานที่อื่นในการซื้อ Bitcoins และคู่มือสำหรับผู้เริ่มต้นได้ที่นี่:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/ความสนใจ!
อย่าเปลี่ยนชื่อไฟล์ที่เข้ารหัส
อย่าพยายามถอดรหัสข้อมูลของคุณโดยใช้ซอฟต์แวร์ของบุคคลที่สาม เพราะอาจทำให้ข้อมูลสูญหายอย่างถาวร
การถอดรหัสไฟล์ของคุณด้วยความช่วยเหลือของบุคคลที่สามอาจทำให้ราคาเพิ่มขึ้น (พวกเขาเพิ่มค่าธรรมเนียมให้กับเรา) หรือคุณอาจตกเป็นเหยื่อของการหลอกลวง '
