Το Daz Ransomware είναι μια νέα παραλλαγή VoidCrypt

Ένα νέο είδος κακόβουλου λογισμικού κρυπτογράφησης αρχείων με το όνομα Daz ransomware ανακαλύφθηκε από ερευνητές ασφαλείας. Το νέο στέλεχος είναι μέλος της ευρύτερης οικογένειας ransomware VoidCrypt.

Το ransomware Daz λειτουργεί όπως θα περίμενε κανείς - κρυπτογραφεί την πλειονότητα των αρχείων στο σύστημα στο οποίο έχει αναπτυχθεί, επηρεάζοντας τα μέσα, τα έγγραφα, τη βάση δεδομένων και τους περισσότερους τύπους αρχείων αρχειοθέτησης.

Τα κρυπτογραφημένα αρχεία λαμβάνουν μια νέα επέκταση πολλαπλών συμβολοσειρών, που αποτελείται από τη συμβολοσειρά αναγνωριστικού θύματος, το email επικοινωνίας που χρησιμοποιείται από τον χειριστή ransomware και την επέκταση ".Daz". Αυτό σημαίνει ότι ένα αρχείο που παλαιότερα ονομαζόταν "document.doc" θα μετατραπεί σε "document.doc.(victim ID string)(Sc0rpi0@tutanota.com).Daz" μόλις κρυπτογραφηθεί.

Το σημείωμα λύτρων κατατίθεται σε ένα αρχείο απλού κειμένου που ονομάζεται "unlock-info.txt". Το σημείωμα λύτρων δεν αναφέρει συγκεκριμένο ποσό λύτρων, αναφέροντας μόνο το Bitcoin ως τρόπο πληρωμής. Το πλήρες σημείωμα έχει ως εξής:

Όλα τα αρχεία σας έχουν κρυπτογραφηθεί!

Όλα τα αρχεία σας έχουν κρυπτογραφηθεί λόγω προβλήματος ασφαλείας με τον υπολογιστή σας. Αν θέλετε να τα επαναφέρετε, γράψτε μας στο e-mail. Sc0rpio0 στο tutanota dot com

Γράψτε αυτό το αναγνωριστικό στον τίτλο του μηνύματός σας: -

Σε περίπτωση μη απάντησης σε 24 ώρες γράψτε μας σε αυτά τα e-mail: Sc0rpio@cock.li

Πρέπει να πληρώσετε για την αποκρυπτογράφηση σε Bitcoin. Η τιμή εξαρτάται από το πόσο γρήγορα θα μας γράψετε. Μετά την πληρωμή θα σας στείλουμε το εργαλείο αποκρυπτογράφησης που θα αποκρυπτογραφήσει όλα τα αρχεία σας.

Δωρεάν αποκρυπτογράφηση ως εγγύηση

Πριν πληρώσετε, μπορείτε να μας στείλετε έως και 1 αρχείο για δωρεάν αποκρυπτογράφηση. Το συνολικό μέγεθος των αρχείων πρέπει να είναι μικρότερο από 1 Mb (μη αρχειοθετημένο) και τα αρχεία δεν πρέπει να περιέχουν πολύτιμες πληροφορίες. (βάσεις δεδομένων, αντίγραφα ασφαλείας, μεγάλα φύλλα excel κ.λπ.)

Πώς να αποκτήσετε Bitcoins

Ο ευκολότερος τρόπος για να αγοράσετε bitcoin είναι ο ιστότοπος LocalBitcoins. Πρέπει να εγγραφείτε, να κάνετε κλικ στο «Αγοράστε bitcoins» και να επιλέξετε τον πωλητή κατά τρόπο πληρωμής και τιμή.

hxxps://localbitcoins.com/buy_bitcoins

Επίσης, μπορείτε να βρείτε άλλα μέρη για να αγοράσετε Bitcoins και οδηγό για αρχάριους εδώ:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Προσοχή!

Μην μετονομάζετε κρυπτογραφημένα αρχεία.

Μην προσπαθήσετε να αποκρυπτογραφήσετε τα δεδομένα σας χρησιμοποιώντας λογισμικό τρίτων, μπορεί να προκαλέσει μόνιμη απώλεια δεδομένων.

Η αποκρυπτογράφηση των αρχείων σας με τη βοήθεια τρίτων μπορεί να προκαλέσει αυξημένη τιμή (προσθέτουν την αμοιβή τους στο δικό μας) ή να γίνετε θύμα απάτης.