Dazx Ransomware crittografa i file delle vittime

Durante la nostra valutazione dei campioni di malware inviati ai database delle minacce online, abbiamo identificato Dazx, un nuovo ceppo di ransomware appartenente alla famiglia Djvu. L'obiettivo principale di Dazx è crittografare i file e modifica i nomi dei file aggiungendo loro l'estensione ".dazx". Il ransomware genera anche una nota di riscatto chiamata "_readme.txt".

Ad esempio, se Dazx infetta un file denominato "1.jpg", cambierà il nome in "1.jpg.dazx", mentre "2.doc" verrà rinominato in "2.doc.dazx". In alcuni casi, i criminali informatici utilizzano malware come RedLine e Vidar per ottenere dati sensibili prima di implementare Djvu ransomware per crittografare i file.

La richiesta di riscatto istruisce le vittime a contattare gli aggressori utilizzando gli indirizzi e-mail support@freshmail.top e datarestorehelp@airmail.cc entro 72 ore per evitare di pagare $ 980 per il software e la chiave di decrittazione. Gli aggressori offrono uno sconto del 50%, riducendo la commissione a $ 490.

La richiesta di riscatto afferma inoltre che gli aggressori decrittograferanno un singolo file gratuitamente prima del pagamento, a condizione che non contenga dati sensibili. È fondamentale notare che le vittime non saranno in grado di accedere ai propri file senza pagare il riscatto.

Dazx chiede quasi $ 1000 di riscatto

Il testo completo della richiesta di riscatto Dazx recita come segue:

ATTENZIONE!

Non preoccuparti, puoi restituire tutti i tuoi file!
Tutti i tuoi file come immagini, database, documenti e altri importanti sono crittografati con la crittografia più forte e una chiave univoca.
L'unico metodo per recuperare i file è acquistare uno strumento di decrittazione e una chiave univoca per te.
Questo software decrittograferà tutti i tuoi file crittografati.
Che garanzie hai?
Puoi inviare uno dei tuoi file crittografati dal tuo PC e noi lo decodifichiamo gratuitamente.
Ma possiamo decrittografare solo 1 file gratuitamente. Il file non deve contenere informazioni preziose.
Puoi ottenere e guardare lo strumento di decrittazione della panoramica del video:
hxxps://we.tl/t-vbVkogQdu2
Il prezzo della chiave privata e del software di decrittazione è di $ 980.
Sconto del 50% disponibile se ci contatti per le prime 72 ore, il prezzo per te è di $ 490.
Tieni presente che non ripristinerai mai i tuoi dati senza pagamento.
Controlla la cartella "Spam" o "Posta indesiderata" della tua e-mail se non ricevi risposta per più di 6 ore.

Per ottenere questo software è necessario scrivere sulla nostra e-mail:
support@freshmail.top

Riserva indirizzo e-mail per contattarci:
datarestorehelp@airmail.cc

Il tuo ID personale:

Perché non dovresti mai pagare un riscatto agli hacker per ripristinare i tuoi file?

Non dovresti mai pagare un riscatto agli hacker per ripristinare i tuoi file per diversi motivi:

• Nessuna garanzia di recupero dei file: il pagamento del riscatto non garantisce che gli hacker ti forniranno la chiave di decrittazione per ripristinare i tuoi file. Ci sono stati molti casi in cui le vittime hanno pagato il riscatto ma non hanno mai ricevuto la chiave di decrittazione o hanno ricevuto una chiave che non funzionava.
• Incoraggia ulteriori attività criminali: il pagamento del riscatto incoraggia ulteriori attività criminali e incentiva gli hacker a continuare le loro attività illegali. Finanzia anche lo sviluppo di nuovi ceppi di ransomware e altri malware, rendendo la minaccia del ransomware ancora più significativa.
• Sostegno a un'impresa criminale: pagando il riscatto, sostieni un'impresa criminale e potenzialmente finanzi altre attività illegali, come la tratta di esseri umani o il traffico di droga.
• Rischio di attacchi futuri: il pagamento del riscatto non garantisce che gli hacker non ti prenderanno di mira di nuovo in futuro. Potrebbero vederti come un bersaglio facile e cercare di estorcerti più denaro in futuro.
• Impatto negativo sulla sicurezza informatica: il pagamento del riscatto può avere un impatto negativo sulla sicurezza informatica in generale, poiché crea un pericoloso precedente e invia il messaggio che gli attacchi ransomware sono redditizi. Ciò può portare a un aumento degli attacchi ransomware a individui e organizzazioni.

Pertanto, è essenziale evitare di pagare il riscatto e adottare invece misure per prevenire attacchi ransomware e proteggere i tuoi dati dalla crittografia in primo luogo.