A Dark Power Ransomware váltságdíjat vár Moneróban

A Dark Power egy olyan ransomware, amely titkosítást használ annak megakadályozására, hogy az áldozatok hozzáférjenek fájljaikhoz. Ezenkívül megváltoztatja a fájlneveket a „.dark_power” kiterjesztéssel, és váltságdíjat hoz létre „readme.pdf” fájl formájában. Például, ha az eredeti fájlnév "1.jpg" volt, a Dark Power átnevezi "1.jpg.dark_power"-re.

A váltságdíj-jegyzet figyelmeztetést tartalmaz, hogy az áldozat fájljai titkosítva vannak, és nem érhetők el. Azt is állítja, hogy az összes fájlt, beleértve a biztonsági másolatokat, az Outlook-kiszolgálókat és az adatbázisokat is, titkosították, de az adatok helyreállíthatók a mellékelt utasítások követésével. A támadók 10 000 dollár váltságdíjat követelnek, amelyet XMR kriptovalutában kell fizetni egy megadott címre.

A feljegyzés továbbá arra utasítja az áldozatokat, hogy töltsék le a qTox csevegést, és hozzanak létre egy új csevegést a támadókkal való kommunikációhoz. Arra figyelmeztetnek, hogy a fájlok harmadik féltől származó szoftverekkel vagy víruskereső megoldásokkal történő helyreállítására tett kísérletek végleges adatvesztést okozhatnak. A támadók azzal is fenyegetőznek, hogy nyilvánosságra hozzák az áldozat adatait, ha nem működnek együtt és nem követik a kapott utasításokat.

A Dark Power Lengthy Ransom Note-t használ

A Dark Power váltságdíjról szóló feljegyzés teljes szövege a következő:

SÖTÉT ERŐ

CSAK 72 ÓRÁJA VAN VAN, VAGY ÖRÖKRE ELVESZI ÖSSZES TELJES ADATÁT

MI TÖRTÉNIK?

Fájljai titkosítottak, és jelenleg nem érhetők el.
ellenőrizheti:
a biztonsági másolatban lévő összes fájl törlődik. az Outlook szerver és az adatbázisok
titkosítva lettek. Egyébként mindent vissza lehet állítani
(visszaállítás), de követnie kell az utasításainkat.
Ellenkező esetben nem küldheti vissza adatait (SOHA).

MI A GARANCIA?

Ez csak egy üzlet. Egyáltalán nem foglalkozunk Önnel és az ajánlataival, kivéve
előnyök megszerzése. Ha nem végezzük el a munkánkat és a kötelezettségeinket, senki sem fogja megtenni
működjön együtt velünk. Nem a mi érdekünk.
Ha nem hajlandó együttműködni velünk, az nem számít. Adatait közzétesszük
és elveszíti a lehetőséget, hogy visszaszerezze őket. Ne veszítse el az idejét
bármely harmadik féllel, hogy megszerezze a kulcsot, mert csak nálunk van….
Legyen gyors a helyes döntés meghozatalához, és ne veszítsen.

HOGYAN KELL NYÚJTANI FÁJLOKAT

küldj 10K $-t erre a címre (XMR):
85D16UodGevaWw6o9UuUu8j5uosk9fHmRZSUoDp6hTd2ceT9nvZ5hPedmoHYxedHzy6QW4KnxpNC7MwYFYYRCdtMRFGT7nV
Le kell töltenie a qTox csevegést a számítógépére PC-re: hxxps://qtox.github.io
Hozzon létre egy új csevegést, és írja le a qTox azonosítónkat:
EBBB598994F84A48470423157C23FD9E76CD7AA05BE5602BDB50E13CA82F7838553822A3236D
Ha tudni szeretné, ki vagy, csak mondja el a cége nevét

VESZÉLY

NE próbálja meg egyedül megváltoztatni a fájlokat, NE használjon harmadik felet
szoftver az adatok visszaállításához vagy víruskereső megoldás – lehet
a privát kulcs megsérüléséhez, és ennek eredményeként az összes adat elvesztéséhez.

Miért nem jó ötlet váltságdíjat fizetni olyan hackereknek, akik hasonlóak a Dark Powert működtetőkhöz?

Soha nem jó ötlet váltságdíjat fizetni a Dark Powert működtetőkhöz hasonló hackereknek, több okból is:

A fizetés nem garantálja az adatok helyreállítását: Nincs garancia arra, hogy a váltságdíj kifizetése a titkosított adatok helyreállítását eredményezi. A támadók egyszerűen elveszik a pénzt, és nem adják meg a visszafejtő kulcsot, vagy olyan hibás kulcsot adnak, amely nem oldja fel a fájlokat.

Több támadásra ösztönöz: A váltságdíj kifizetése arra ösztönzi a támadókat, hogy folytassák illegális tevékenységeiket, és több áldozatot célozzanak meg. Ezenkívül finanszírozza a műveleteiket, és motiválja őket új és kifinomultabb ransomware támadások létrehozására.

Növeli a jövőbeli támadások kockázatát: A váltságdíj kifizetése célpontot helyez az áldozat hátára, így fogékonyabbá válik a jövőbeli támadásokra. A támadók könnyű célpontnak tekinthetik őket, és továbbra is célba veszik őket további zsarolás céljából.

Illegális és etikátlan: A váltságdíj kifizetése támogatja a bűnözői tevékenységet, és nem fenntartható vagy etikus megoldás a ransomware támadások problémájára.

További kockázatoknak teheti ki az áldozatokat: Fizetési információk megadásával az áldozatok további pénzügyi kockázatoknak tehetik ki magukat, például csalásnak, személyazonosság-lopásnak vagy más rosszindulatú tevékenységeknek.