WARLOCK DARK ARMY Ransomware è un nuovo clone del caos
Il ransomware WARLOCK DARK ARMY è l'ultimo clone della famiglia di ransomware Chaos che è stato avvistato in natura.
WARLOCK DARK ARMY crittograferà la maggior parte dei file trovati sul sistema della vittima, rendendoli inutili. Una volta crittografati, i file riceveranno una nuova estensione contenente un'imprecazione. Il processo di crittografia trasformerà un file chiamato "image.png" in "image.png.f**ckcrypt".
Il ransomware rimescolerà la maggior parte dei tipi di file multimediali, documenti, archivi, database ed eseguibili.
Una volta terminata la crittografia del sistema, il ransomware rilascia le sue richieste di riscatto all'interno di un file denominato "read_it.txt" e posiziona il file sul desktop. La richiesta di riscatto completa è la seguente:
All of your files have been encrypted by WARLOCK DARK ARMY
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $100. Payment can be made in Bitcoin only.
How do I pay, where do I get Bitcoin?
Purchasing Bitcoin varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Bitcoin.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com
Payment informationAmount: 0.1473766 BTC
Bitcoin Address: Contact me on Telegram for getting bitcoin addres: @WARLOCK_MAK





