A Po Ransomware kibővíti a Dharma családot

ransomware

Az újonnan felfedezett Po nevű ransomware a legújabb törzs, amely csatlakozik a Dharma ransomware-en alapuló ransomware klónok már amúgy is nagy családjához.

A Po a várt módon működik egy ransomware változatnál, titkosítja a fájlokat az áldozat rendszerén. A titkosított fájlok több részből álló kiterjesztést kapnak, amely tartalmazza az áldozat azonosító karakterláncát, a ransomware üzemeltetője által használt e-mail címet és a „.po” kiterjesztést. Ezzel a korábban „document.txt” nevű fájl „document.txt.id string[recovery2022@tutanota.com].Po”-vá alakul át, miután titkosították.

Az érintett fájlok közé tartozik a legtöbb dokumentum-, archív-, média- és adatbázisfájltípus.

A titkosítás befejeztével a zsarolóprogram egy "info.txt" nevű fájlba ejti váltságdíj-levelének egyszerű szöveges változatát, és egy felugró ablakot is megjelenít, amely tartalmazza a váltságdíj követeléseit.

A váltságdíj teljes szövege a következő:

A FÁJLOID TITKOSÍTVA

1024

Ne aggódjon, az összes fájlt visszaküldheti!

Ha vissza szeretné állítani őket, írjon a következő e-mail címre: recovery2022 at tutanota dot com AZ ÖN azonosítója -

Ha 12 órán belül nem válaszol e-mailben, írjon nekünk egy másik e-mail címen: mr.helper at gmx dot com

FIGYELEM!

Javasoljuk, hogy közvetlenül forduljon hozzánk, hogy elkerülje az ügynökök túlfizetését

Ne nevezze át a titkosított fájlokat.

Ne próbálja meg visszafejteni adatait harmadik féltől származó szoftverrel, mert ez végleges adatvesztést okozhat.

Fájlainak harmadik fél segítségével történő visszafejtése áremelkedést okozhat (ők hozzáteszik a mi díjukat a miénkhez), vagy átverés áldozatává válhat.

August 3, 2022