A sötét (VoidCrypt) Ransomware összezavarja a fájlokat
A Dark (VoidCrypt) egy újonnan felfedezett ransomware törzs neve. Ahogy a neve is sugallja, a Dark a VoidCrypt ransomware-változatok családjába tartozik.
A Dark (VoidCrypt) titkosítja az áldozat rendszerén található fájlok többségét, beleértve a médiát, archívumot, adatbázis- és dokumentumkiterjesztéseket. A titkosítást követően a fájlok új kiterjesztést kapnak az áldozatazonosító karakterlánc, a Dark operátora által használt kapcsolattartási e-mail és a „.dark” karakterlánc formájában.
Ezzel a "document.doc" nevű fájlt "document.doc.(alfanumerikus karakterlánc)(Darksight@tutanota.com).dark"-ká alakítja. Természetesen a bővítmény áldozatazonosítója rendszerenként változhat, mivel egyedi.
A ransomware egy "unlock-info.txt" nevű egyszerű szöveges fájlban helyezi el váltságdíj-igényét. A váltságdíj-jegyzet az asztalra kerül, és a következőképpen zajlik:
Minden fájlod titkosítva lett!
A számítógépével kapcsolatos biztonsági probléma miatt minden fájlja titkosítva lett. Ha vissza szeretné állítani őket, írjon nekünk az e-mail címre; Darksight at tutanota dot com
Írja be ezt az azonosítót az üzenet címébe: -
Ha 24 órán belül nem érkezik válasz, írjon nekünk ezekre az e-mail-címekre: darksight@mailfence.com
A visszafejtésért Bitcoinban kell fizetni. Az ár attól függ, hogy milyen gyorsan ír nekünk. Fizetés után elküldjük Önnek a visszafejtő eszközt, amely visszafejti az összes fájlt.
Garanciaként ingyenes visszafejtés
Fizetés előtt küldhet nekünk legfeljebb 1 fájlt ingyenes visszafejtésre. A fájlok teljes méretének 1 Mb-nál kisebbnek kell lennie (nem archivált), és a fájlok nem tartalmazhatnak értékes információkat. (adatbázisok, biztonsági mentések, nagy excel lapok stb.)
Hogyan szerezzünk Bitcoint
A Bitcoin vásárlásának legegyszerűbb módja a LocalBitcoins webhely. Regisztrálnia kell, kattintson a "Bitcoin vásárlása" gombra, és válassza ki az eladót fizetési mód és ár alapján.
hxxps://localbitcoins.com/buy_bitcoins
Itt találhat más Bitcoin-vásárlási helyeket és kezdőknek szóló útmutatót is:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Figyelem!
Ne nevezze át a titkosított fájlokat.
Ne próbálja meg visszafejteni adatait harmadik féltől származó szoftverrel, mert ez végleges adatvesztést okozhat.
Fájlainak harmadik fél segítségével történő visszafejtése áremelkedést okozhat (ők hozzáteszik a mi díjukat a miénkhez), vagy átverés áldozatává válhat.
