Daz Ransomware

Ang Daz Ransomware ay isang nagbabantang variant ng VoidCrypt Ransomware. Bagama't hindi masyadong naiiba ang banta sa lahat ng iba pang variant ng VoidCrypt , napanatili nito ang kakayahan ng pamilya ng malware na guluhin ang mga nahawaang system. Sa katunayan, pagkatapos ma-activate sa nalabag na device, ang Daz Ransomware ay magta-target ng iba't ibang uri ng file at i-lock ang mga ito sa pamamagitan ng uncrackable encryption. Hindi maa-access ng mga biktima ang karamihan sa kanilang mga dokumento, larawan, larawan, archive, database, atbp.

Ang karagdagang pagbabago sa mga apektadong file ay makikita sa kanilang mga pangalan. Bilang bahagi ng mga aksyon nito, ang Daz Ransomware ay magdaragdag ng ID string, isang email address, at isang bagong extension sa orihinal na pangalan ng bawat naka-lock na file. Binubuo ang string ng ID para sa bawat partikular na biktima, habang ang email ('Sc0rpio0@tutanota.com') at ang extension ng file ('.Daz') ay nananatiling pare-pareho. Ang banta ay mag-drop din ng isang text file na pinangalanang 'unlock-info.txt' sa desktop ng mga nilabag na system.

Kapag binuksan ng mga biktima ang file, makakahanap sila ng ransom note na may mga tagubilin. Ayon sa inihatid na mensahe, ang eksaktong halaga na gustong matanggap ng mga umaatake bilang isang ransom ay depende sa oras na aabutin ng bawat biktima upang magkaroon ng komunikasyon sa kanila. Ang tala ay nagbanggit ng pangalawang email address sa 'Sc0rpio@cock.li.' Nililinaw din nito na ang mga umaatake ay tatanggap lamang ng mga pagbabayad na ginawa gamit ang Bitcoin cryptocurrency. Ang isang naka-encrypt na file na walang anumang mahalagang data at mas mababa sa 1MB ang laki ay maaaring ipadala para sa libreng pag-decryption.

Ang buong hanay ng mga tagubilin na ibinaba ng Daz Ransomware ay:

'All your files have been encrypted!

All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail; Sc0rpio0@tutanota.com

Write this ID in the title of your message : -

In case of no answer in 24 hours write us to theese e-mails: Sc0rpio@cock.li

You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.

Free decryption as guarantee

Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)

How to obtain Bitcoins

The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.

hxxps://localbitcoins.com/buy_bitcoins

Also you can find other places to buy Bitcoins and beginners guide here:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Attention!

Do not rename encrypted files.

Do not try to decrypt your data using third party software, it may cause permanent data loss.

Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'