Doydo Ransomware
Doydo Ransomware, daha önce tespit edilen Babuk Ransomware tehdidinin yeni bir çeşididir. Babuk Ransomware ile karşılaştırıldığında önemli bir gelişme olmamasına rağmen, Doydo'nun yıkıcı potansiyeli hafife alınmamalıdır. Tehdit kurbanın bilgisayarına sızdığındabaşarılı bir şekilde, kırılmaz bir şifreleme algoritması ile çok çeşitli dosya türlerini kilitleyen bir şifreleme rutini başlatır. Her bir şifrelenmiş dosya, orijinal adının sonuna '.doydo' eklenerek işaretlenecektir. Ardından, sisteme talimatlar içeren bir fidye notu düşecek. Daha spesifik olarak, kötü amaçlı yazılım, kurbanın masaüstünde 'Dosyalarınızı Geri Yüklemeye Yardım Edin.txt' adlı bir metin dosyası oluşturur.
Fidye Notunun Ayrıntıları
Fidye talep eden mesaja göre Doydo Ransomware'in arkasındaki bilgisayar korsanları, etkilenen kullanıcılardan 300 dolar almak istiyor. Para, sağlanan kripto-cüzdan adresine gönderilmeli ve Bitcoins cinsinden olmalıdır. Ödemeyi yaptıktan sonra, mağdurların notta belirtilen e-posta adresine kanıtlarını göndermeleri beklenir - 'recover300dollars@gmail.com'. Ayrıca, ücretsiz olarak açılacağı ve geri gönderileceği varsayılan tek bir şifreli dosya ekleyebilirler.
Notun tam metni şöyle:
' Tüm dosyalarınız şifrelendi!
Bilgisayarınızın sabit diskleri, askeri düzeyde bir şifreleme algoritması ile şifrelenmiştir.
Özel bir işlem yapmadan verilerinizi geri yüklemenin bir yolu yoktur.
yazılım Doydo.
Anahtarınızı satın almak ve verilerinizi geri yüklemek için lütfen şu üç kolay yolu izleyin:
Yazılımın fiyatı 300 dolar USD'dir. Ödeme sadece Bitcoin ile yapılabilir.
Bitcoin Adresi: 3JG36KY6abZTnHBdQCon1hheC3Wa2bdyqs
Ödeme yapıldıktan sonra ödeme belgesini gönderin:
E-posta: recovery300dollars@gmail.com
Anahtarınızı 20 dakika içinde alırsınız:
Şifre çözücünün elimizde olduğundan ve çalıştığından emin olmak için,
bir e-posta gönderebilirsiniz: recovery300dollars@gmail.com
ve bir dosyanın şifresini ücretsiz olarak çözün.
Ama bu dosyanın hiçbir değeri olmamalı!
Uyarı: Bilgisayarınızı Kapatmayın!
Bu işlemi iptal ederseniz, tüm verilerinizi yok edebilirsiniz!
Lütfen güç kablonuzun takılı olduğundan emin olun! '
