WARLOCK DARK ARMY Ransomware
Mục tiêu của tội phạm mạng đằng sau mối đe dọa Ransomware WARLOCK DARK ARMY là khóa dữ liệu của nạn nhân và sau đó tống tiền họ để lấy tiền, dưới hình thức trả tiền chuộc. Phần lớn các hoạt động tấn công ransomware tuân theo mô hình này - sau khi được kích hoạt trên các thiết bị bị xâm phạm, chúng sẽ nhắm mục tiêu dữ liệu của nạn nhân và mã hóa nó bằng một thuật toán mật mã không thể theo dõi. Các tài liệu, kho lưu trữ, cơ sở dữ liệu, hình ảnh, ảnh, PDF và các tệp khác bị ảnh hưởng sẽ không thể truy cập được nữa.
Một đặc điểm quan trọng của WARLOCK DARK ARMY Ransomware là phân tích đã xác nhận rằng nó là một biến thể của mối đe dọa Chaos Ransomware đã được xác định trước đó. Nạn nhân cũng sẽ nhận thấy rằng các tệp của họ hiện có phần mở rộng tệp rõ ràng ('.fuckcrypt') được đính kèm với tên của họ. Một tệp văn bản mới có tên 'read_it.txt' sẽ được tạo trên thiết bị, như một cách để gửi thông báo đòi tiền chuộc với hướng dẫn từ tội phạm mạng.
Ghi chú tiền chuộc tiết lộ rằng những kẻ đe dọa yêu cầu được trả số tiền 100 đô la bằng Bitcoin. Tuy nhiên, giá trị Bitcoin được đề cập là 0,1473766 BTC vượt xa số tiền chuộc. Theo tỷ giá hối đoái hiện tại của tiền điện tử, giá trị BTC đã nêu là gần $ 3000. Các nạn nhân dự kiến sẽ liên hệ với tài khoản Telegram của tin tặc tại '@WARLOCK_MAK' để nhận ví tiền điện tử cụ thể mà số tiền được cho là sẽ được chuyển đến.
Nội dung đầy đủ của thông báo đòi tiền chuộc là:
'Tất cả các tệp của bạn đã được mã hóa bởi WARLOCK DARK ARMY
Máy tính của bạn đã bị nhiễm vi rút ransomware. Các tệp của bạn đã được mã hóa và bạn sẽ không
có thể giải mã chúng mà không cần sự trợ giúp của chúng tôi. Tôi có thể làm gì để lấy lại các tệp của mình? Bạn có thể mua đặc biệt của chúng tôi
phần mềm giải mã, phần mềm này sẽ cho phép bạn khôi phục tất cả dữ liệu của mình và xóa
ransomware từ máy tính của bạn. Giá cho phần mềm là 100 đô la. Thanh toán chỉ có thể được thực hiện bằng Bitcoin.
Làm cách nào để thanh toán, tôi lấy Bitcoin ở đâu?
Việc mua Bitcoin khác nhau giữa các quốc gia, bạn nên tìm kiếm nhanh trên google
để tìm hiểu cách mua Bitcoin.
Nhiều khách hàng của chúng tôi đã báo cáo rằng các trang web này nhanh chóng và đáng tin cậy:
Coinmama - hxxps: //www.coinmama.com Bitpanda - hxxps: //www.bitpanda.comThông tin thanh toán Số tiền: 0,1473766 BTC
Địa chỉ bitcoin: Liên hệ với tôi trên Telegram để nhận các địa chỉ bitcoin: @WARLOCK_MAK '
