DARKY LOCK Ransomware
DARKY LOCK Ransomware ist der Name eines neu entdeckten Stamms von Dateiverschlüsselungs-Malware. Laut Forschern ist die neue Variante ein Mitglied der Babuk-Familie von Ransomware-Klonen.
DARKY LOCK verhält sich wie die meisten Ransomware – es verschlüsselt Dateien auf dem Zielsystem und macht sie unlesbar. Nach der Verschlüsselung erhalten die Dateien die Erweiterung „.darky“. Das bedeutet, dass eine Datei, die ursprünglich "rainbow.jpg" hieß, zu "rainbow.jpg.darky" wird.
Die Ransomware betrifft alle weit verbreiteten Dateitypen, einschließlich Medien-, Dokument-, Datenbank- und Archivdateiformate.
Die Lösegeldforderung wird in einer Datei namens „Restore-My-Files.txt“ abgelegt und die Kriminellen, die die Ransomware betreiben, erwarten eine Zahlung von 0,005 BTC.
Der vollständige Inhalt der Lösegeldforderung lautet wie folgt:
---------- Hallo -----------
*** WILLKOMMEN BEI DARKY LOCK ***
Ihre Computer und Server werden verschlüsselt und Backups werden gelöscht.
Wir verwenden starke Verschlüsselungsalgorithmen, sodass noch niemand seine Dateien ohne unsere Beteiligung entschlüsseln konnte.
Die einzige Möglichkeit, Ihre Dateien zu entschlüsseln, besteht darin, einen Universaldecoder von uns zu kaufen, der alle verschlüsselten Daten und Ihr Netzwerk wiederherstellt.
Befolgen Sie unsere nachstehenden Anweisungen, und Sie werden alle Ihre Daten wiederherstellen:
Zahle 0,005 Bitcoin an [alphanumerische Zeichenfolge]
Senden Sie uns eine Nachricht mit der Transaktions-ID an darkylock at tutanota dot com
Starten Sie decrypt_bit.exe, die Ihnen unser Support per E-Mail zusendet
Welche Garantien?
------------------
Wir schätzen unseren Ruf. Wenn wir unsere Arbeit und unsere Verpflichtungen nicht erfüllen, wird uns niemand bezahlen. Dies ist nicht in unserem Interesse.
Unsere gesamte Entschlüsselungssoftware wird mit der Zeit getestet und entschlüsselt alle Ihre Daten.
------------------
!!! VERSUCHEN SIE NICHT, DATEIEN SELBST WIEDERHERZUSTELLEN. WIR KÖNNEN SIE NICHT WIEDERHERSTELLEN!!!
