Po Ransomware udvider Dharma-familien

ransomware

En nyopdaget ransomware ved navn Po er den seneste stamme til at slutte sig til den allerede store familie af ransomware-kloner baseret på Dharma ransomware.

Po fungerer som forventet for en ransomware-variant, der krypterer filer på offersystemet. Krypterede filer modtager en udvidelse med flere dele, der indeholder offerets id-streng, den e-mail, der bruges af ransomware-operatøren, og ".po"-udvidelsen. Dette vil få en fil, der tidligere hed "document.txt", omdannes til "document.txt.id-streng.[recovery2022@tutanota.com].Po", når den er blevet krypteret.

Berørte filer omfatter størstedelen af dokument-, arkiv-, medie- og databasefiltyper.

Når krypteringen er fuldført, slipper ransomwaren en almindelig tekstversion af sin løsesumseddel i en fil med navnet "info.txt" og viser også et pop-up-vindue, der indeholder dets krav om løsesum.

Løsesedlen lyder i sin helhed som følger:

DINE FILER ER KRYPTET

1024

Bare rolig, du kan returnere alle dine filer!

Hvis du vil gendanne dem, så skriv til mailen: recovery2022 at tutanota dot com DIT ID -

Hvis du ikke har svaret på mail inden for 12 timer, så skriv til os på en anden mail:mr.helper på gmx dot com

OPMÆRKSOMHED!

Vi anbefaler, at du kontakter os direkte for at undgå overbetalende agenter

Omdøb ikke krypterede filer.

Forsøg ikke at dekryptere dine data ved hjælp af tredjepartssoftware, det kan forårsage permanent datatab.

Dekryptering af dine filer med hjælp fra tredjeparter kan medføre øget pris (de tilføjer deres gebyr til vores), eller du kan blive offer for et svindelnummer.

August 3, 2022
Indlæser...

Cyclonis Backup Details & Terms

Gratis Basic Cyclonis Backup-planen giver dig 2 GB skylagerplads med fuld funktionalitet! Intet kreditkort påkrævet. Har du brug for mere lagerplads? Køb en større Cyclonis Backup-plan i dag! For at lære mere om vores politikker og priser, se Servicevilkår, Fortrolighedspolitik, Rabatbetingelser og Købsside. Hvis du ønsker at afinstallere appen, skal du besøge siden med instruktioner til afinstallation.

Cyclonis Password Manager Details & Terms

GRATIS prøveperiode: 30-dages engangstilbud! Intet kreditkort kræves for gratis prøveperiode. Fuld funktionalitet i hele den gratis prøveperiode. (Fuld funktionalitet efter gratis prøveversion kræver abonnementskøb.) For at lære mere om vores politikker og priser, se EULA, privatlivspolitik, rabatvilkår og købsside. Hvis du ønsker at afinstallere appen, skal du besøge siden med instruktioner til afinstallation.