DARKY LOCK Ransomware
Кіберзлочинці використовують нову загрозу для блокування даних своїх жертв. Його відстежують як програму-вимагач DARKY LOKC , це ще один варіант програми-вимагача Babuk, і її руйнівні можливості можуть впливати на широкий спектр типів файлів, включаючи документи, архіви, бази даних, фотографії, PDF-файли тощо. Як і більшість операцій з програмами-вимагачами, хакери вимагають викуп за допомогу у відновленні заблокованих даних.
Користувачі, які постраждали від загрози, помітять, що більшість файлів, які зберігаються на зламаному пристрої, тепер мають нове розширення «.darky». Іншою зміною в системі, спричиненою зловмисним програмним забезпеченням, стане поява текстового файлу під назвою «Restore-My-Files.txt». Роль файлу полягає в тому, щоб доставити записку про викуп із інструкціями від загрозливих осіб.
Прочитавши повідомлення з вимогою викупу, виявляється, що оператори DARKY LOCK хочуть виманити у своїх жертв суму в 0,005 BTC, що коштує близько 1000 доларів США за поточним курсом обміну біткойна. Після надсилання грошей на надану адресу криптогаманця жертви повинні надіслати повідомлення на електронну адресу darkylock@tutanota.com з деталями транзакції.
Повний текст повідомлення про викуп:
' ---------- Привіт ------------
***ЛАСКАВО ПРОСИМО В DARKY LOCK ***
Ваші комп’ютери та сервери шифруються, а резервні копії видаляються.
Ми використовуємо надійні алгоритми шифрування, тому ще нікому не вдалося розшифрувати їхні файли без нашої участі.
Єдиний спосіб розшифрувати ваші файли - придбати у нас універсальний декодер, який відновить усі зашифровані дані та вашу мережу.
Дотримуйтесь наших інструкцій нижче, і ви відновите всі свої дані:
1) Сплатіть 0,005 біткойна на адресу 1E6cvG6iEbufvYspsDa3XQ3WJgEMvRTm9i
2) Надішліть нам повідомлення з ідентифікатором транзакції на darkylock@tutanota.com
3) Запустіть decrypt_bit.exe, який наша служба підтримки надішле вам електронною поштою
Які гарантії?
------------------
Ми дорожимо своєю репутацією. Якщо ми не будемо виконувати свою роботу і зобов'язання, нам ніхто не заплатить. Це не в наших інтересах.
Усе наше програмне забезпечення для дешифрування перевірено часом і розшифрує всі ваші дані.
------------------
!!! НЕ НАМАГАЙТЕСЯ ВІДНОВИТИ ЖОДНІ ФАЙЛИ САМОСТІЙНО. МИ НЕ ЗМОЖЕМО ЇХ ВІДНОВИТИ!!! '
