Demon Ransomware utilizza una nota di riscatto concisa
Demon ransomware è il nome di una variante di ransomware appena scoperta. Sebbene non ci siano prove concrete che appartenga a una famiglia di ransomware più grande, alcuni prodotti antivirus lo rilevano come una variante della famiglia Babuk, il che significa che potrebbe utilizzare frammenti di codice Babuk.
Demon funziona in modo prevedibile, crittografando il sistema della vittima e lasciando la maggior parte dei file su di esso in uno stato non apribile. Una volta che il ransomware ha crittografato un file, aggiunge l'estensione ".demon". Questo processo trasformerà un file chiamato "document.doc" in "document.doc.demon" una volta che è stato completamente crittografato.
Il processo di crittografia influirà sulla maggior parte dei tipi di file e delle estensioni, inclusi documenti, file multimediali, archivi e file di database.
Il ransomware deposita la sua richiesta di riscatto all'interno di un file di testo normale con il nome "Come recuperare i tuoi file.txt". Il contenuto completo della richiesta di riscatto è il seguente:
Non preoccuparti amico mio, puoi restituire tutti i tuoi file!
Tutti i tuoi file come foto, database, documenti e altri importanti sono crittografati con la crittografia più potente e l'unico metodo per recuperare i file è acquistare lo strumento di decrittografia e la chiave univoca per te.
Questo software decrittograferà tutti i tuoi file crittografati.
Il prezzo della chiave privata e del software di decrittografia è di 1,5 BTC.
Indirizzo del portafoglio: [stringa alfanumerica]
Per ottenere questo software è necessario scrivere sulla nostra e-mail: demonInfo at protonmail dot com
Riserva l'indirizzo e-mail per contattarci: demonInfo at protonmail dot com
