Daz Ransomware
Daz Ransomware là một biến thể đe dọa của VoidCrypt Ransomware. Mặc dù mối đe dọa không khác quá nhiều so với tất cả các biến thể VoidCrypt khác, nhưng nó vẫn duy trì khả năng phá vỡ hệ thống bị nhiễm của dòng phần mềm độc hại. Thật vậy, sau khi được kích hoạt trên thiết bị bị xâm phạm, Daz Ransomware sẽ nhắm mục tiêu nhiều loại tệp khác nhau và khóa chúng bằng mã hóa không thể theo dõi. Nạn nhân thậm chí sẽ không thể truy cập hầu hết các tài liệu, hình ảnh, ảnh chụp, kho lưu trữ, cơ sở dữ liệu, v.v.
Có thể tìm thấy một thay đổi bổ sung đối với các tệp bị ảnh hưởng trong tên của chúng. Là một phần của các hoạt động của nó, Daz Ransomware sẽ thêm một chuỗi ID, một địa chỉ email và một phần mở rộng mới vào tên ban đầu của mỗi tệp bị khóa. Chuỗi ID được tạo cho từng nạn nhân cụ thể, trong khi email ('Sc0rpio0@tutanota.com') và phần mở rộng tệp ('.Daz') vẫn nhất quán. Mối đe dọa cũng sẽ thả một tệp văn bản có tên 'unlock-info.txt' trên màn hình nền của các hệ thống bị xâm phạm.
Khi nạn nhân mở tập tin, họ sẽ tìm thấy một tờ tiền chuộc có hướng dẫn. Theo thông điệp được chuyển đi, số tiền chính xác mà những kẻ tấn công muốn nhận làm tiền chuộc sẽ phụ thuộc vào thời gian mỗi nạn nhân thiết lập liên lạc với chúng. Ghi chú đề cập đến một địa chỉ email phụ tại 'Sc0rpio@cock.li.' Nó cũng làm rõ rằng những kẻ tấn công sẽ chỉ chấp nhận các khoản thanh toán được thực hiện bằng tiền điện tử Bitcoin. Một tệp được mã hóa duy nhất không chứa bất kỳ dữ liệu quan trọng nào và có kích thước nhỏ hơn 1MB có thể được gửi để giải mã miễn phí.
Toàn bộ bộ hướng dẫn do Daz Ransomware đưa ra là:
'All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail; Sc0rpio0@tutanota.com
Write this ID in the title of your message : -
In case of no answer in 24 hours write us to theese e-mails: Sc0rpio@cock.li
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
hxxps://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'
