Deno Ransomware
En ny ransomware-variant, der tilhører Conti-familien, blev set i naturen i slutningen af juli 2022. Den nye stamme hedder Deno ransomware.
Der er lidt, som ransomwaren gør for at adskille sig fra andre Conti-kloner. Deno vil kryptere størstedelen af de filer, der findes på offersystemet. De krypterede filer kan ikke åbnes og læses, hvilket gør dem ubrugelige.
Enhver fil krypteret af Deno ransomware modtog filtypen ".DENO" efter dens oprindelige. På denne måde vil en fil krypteret af Deno, som tidligere blev kaldt "waterfall.jpg" forvandles til "waterfall.jpg.DENO". Ransomwaren krypterer alle større medie-, dokument- og arkivfiludvidelser samt databasefiler. Kun filer, der er nødvendige for driften af Windows, er intakte.
Ransomwaren placerer sin løsesumseddel i en almindelig tekstfil ved navn "readme.txt", som lægges på skrivebordet. Der er ingen omtale af specifikke krav, og de kriminelle, der betjener Deno ransomware, forventer, at ofrene kontakter dem og forhandler vilkårene. Det er selvfølgelig aldrig tilrådeligt at handle med kriminelle, og der er ingen garanti for, at du nogensinde får et fungerende dekrypteringsværktøj, selvom du gør, hvad de vil.
Den fulde ordlyd af løsesumsedlen er som følger:
Dit netværk er LÅST. Forsøg ikke at bruge anden software. For dekrypteringsnøgle skriv HER:
flapalinta1950 på protonmail dot com
xersami på protonmail dot com
Der er ikke noget kendt frit tilgængeligt dekrypteringsværktøj til Deno ransomware, og den bedste måde at gendanne krypterede filer på er stadig at ty til offline sikkerhedskopier.
