Dasha Ransomware
Mối đe dọa DASHA Ransomware mang một thuật toán mã hóa mạnh mẽ. Do đó, các hệ thống bị nhiễm mối đe dọa sẽ bị mã hóa dữ liệu, điều này sẽ khiến hầu hết các tệp được lưu trữ trên chúng ở trạng thái không thể truy cập được. Nạn nhân sẽ không còn có thể mở hoặc sử dụng bất kỳ tài liệu, tệp PDF, kho lưu trữ, ảnh, cơ sở dữ liệu nào bị ảnh hưởng, v.v. Thông thường, những kẻ điều hành các mối đe dọa ransomware sau đó sẽ tống tiền nạn nhân của họ để lấy tiền. Phân tích của DASHA đã tiết lộ rằng mối đe dọa là một phần của họ phần mềm độc hại Eternity .
Trong khi DASHA Ransomware đang mã hóa các loại tệp được nhắm mục tiêu, nó cũng sửa đổi tên ban đầu của chúng. Mỗi tệp bị khóa sẽ được đánh dấu thông qua việc bổ sung '.ecrp' làm phần mở rộng tệp mới. Khi tất cả các tệp phù hợp đã được xử lý, phần mềm độc hại sẽ đưa ra hai ghi chú đòi tiền chuộc với các hướng dẫn cho nạn nhân của nó. Một cái sẽ được hiển thị trong cửa sổ bật lên, trong khi cái kia sẽ được đặt làm hình nền màn hình mới của thiết bị.
Cả hai tin nhắn đều cực kỳ ngắn gọn và thiếu nhiều chi tiết quan trọng. Về cơ bản, những kẻ tấn công nói với nạn nhân của họ rằng việc khôi phục dữ liệu mà không có sự hỗ trợ của họ là không thể và nạn nhân sẽ phải trả tiền chuộc. Hai kênh liên lạc được cho là có thể được sử dụng để liên hệ với tin tặc - địa chỉ email tại 'dashasupport@proton.me' và tài khoản Telegram 'dashasupport'.
Nội dung đầy đủ của ghi chú được hiển thị trong cửa sổ bật lên là:
' Tất cả các tệp của bạn đã được KÍCH THÍCH bằng PHẦN MỀM RANSOMWARE của DASHA
Máy tính của bạn đã bị nhiễm phần mềm tống tiền. Các tệp của bạn đã được mã hóa và bạn sẽ không
có thể giải mã chúng mà không cần sự trợ giúp của chúng tôi.
Tôi có thể làm gì để lấy lại các tệp của mình?
Liên hệ chúng tôi
Email: dashasupport@proton.me
Telegram: hxxps: //t.me/dashasupport
Hình ảnh máy tính để bàn của DASHA Ransomware có thông báo sau:
MÁY TÍNH CỦA BẠN ĐÃ ĐƯỢC TÍCH HỢP VỚI PHẦN MỀM DASHA RANSOMWARE
LIÊN HỆ VỚI ĐỘI CỦA CHÚNG TÔI
Email: dashasupport@proton.me
Telegram: @dashasupport '
