Spark Ransomware

Tội phạm mạng đang sử dụng một mối đe dọa được theo dõi là Spark Ransomware để khóa dữ liệu của nạn nhân. Do thuật toán mật mã có sức mạnh quân sự được sử dụng trong quy trình mã hóa của mối đe dọa, các tệp bị ảnh hưởng được để ở trạng thái hoàn toàn không thể sử dụng được. Việc khôi phục mà không có quyền truy cập vào khóa giải mã cần thiết mà những kẻ tấn công sở hữu là gần như không thể.

Người dùng bị ảnh hưởng sẽ nhận thấy rằng gần như tất cả các tệp được lưu trữ trên các thiết bị bị vi phạm hiện mang một phần mở rộng tệp mới - '.spark', được thêm vào tên ban đầu của họ. Hơn nữa, mối đe dọa phá hoại sẽ hiển thị thông báo đòi tiền chuộc với hướng dẫn từ người điều hành. Thông báo đòi tiền chuộc sẽ được hiển thị cho người dùng dưới dạng cửa sổ bật lên.

Tổng quan về Ransom Note

Theo hướng dẫn được cung cấp trong cửa sổ bật lên, nạn nhân của Spark Ransomware sẽ phải trả tiền chuộc bằng tiền điện tử Bitcoin, nếu họ muốn nhận khóa giải mã từ những kẻ tấn công. Số tiền chuộc chính xác sẽ được xác định sau khi thiết lập liên hệ với tin tặc qua địa chỉ email của chúng tại 'notvalidemailadress.ransom@gmail.com.' Cửa sổ bật lên cũng chứa đồng hồ đếm ngược, hiển thị thời gian họ vẫn phải hoàn thành thanh toán. Ghi chú của Spark Ransomware cảnh báo rằng bất kỳ sửa đổi nào đối với các tệp được mã hóa có thể dẫn đến mất dữ liệu vĩnh viễn. Rõ ràng, cảnh báo tương tự cũng có hiệu lực nếu nạn nhân cố gắng tắt thiết bị bị xâm phạm.

Nội dung đầy đủ của thông báo đòi tiền chuộc là:

' Có gì sai với các tệp của tôi?

Các tệp của bạn đã được mã hóa và bạn hiện là nạn nhân của phần mềm tống tiền Spark!
Bạn vẫn có thể khôi phục tệp của mình, nhưng bạn sẽ phải trả tiền cho một khóa đặc biệt cho phép bạn giải mã tệp.
Bạn có thể mua khóa giải mã từ địa chỉ email của chúng tôi. Chỉ cần viết thư vào email của chúng tôi và chúng tôi sẽ gửi cho bạn hướng dẫn.
Đảm bảo không vô hiệu hóa hoặc sửa đổi các tệp được mã hóa! Nếu bạn làm vậy, các tệp của bạn sẽ không thể khôi phục được! Đừng tắt máy tính của bạn!

RỦI RO MẤT DỮ LIỆU VÀ THIỆT HẠI ĐỐI VỚI HỆ THỐNG SAU KHI TẮT MÁY TÍNH!

TÔI CÓ THỂ TRẢ NHƯ THẾ NÀO?

Thanh toán sẽ được thực hiện theo cuộc hẹn tại địa chỉ email được cung cấp.
Gửi cho chúng tôi tất cả thông tin về những gì đã xảy ra và sau đó gửi cho chúng tôi số tiền bằng bitcoin.
Bạn phải có một địa chỉ bitcoin. Nếu bạn không biết cách lấy địa chỉ bitcoin, hãy nhấp vào mục "Không có địa chỉ bitcoin".

notvalidemailadress.ransom@gmail.com '