Dark (VoidCrypt) ランサムウェアはファイルをスクランブルします
Dark (VoidCrypt) は、新たに発見されたランサムウェア株の名前です。名前が示すように、Dark は VoidCrypt ランサムウェアの亜種のファミリーに属しています。
Dark (VoidCrypt) は、メディア、アーカイブ、データベース、ドキュメントの拡張子など、被害者のシステムで見つかったファイルの大部分を暗号化します。暗号化されると、ファイルは、被害者 ID 文字列、Dark のオペレーターが使用する連絡先電子メール、および「.dark」文字列の形式で新しい拡張子を受け取ります。
これにより、「document.doc」という名前のファイルが「document.doc.(英数字の文字列)(Darksight@tutanota.com).dark」に変わります。もちろん、拡張機能の被害者 ID は一意であるため、システムごとに異なります。
ランサムウェアは、身代金の要求を「unlock-info.txt」という名前のプレーン テキスト ファイルに格納します。身代金メモはデスクトップに置かれ、次のようになります。
すべてのファイルが暗号化されました!
PC のセキュリティ上の問題により、すべてのファイルが暗号化されました。それらを復元したい場合は、電子メールでお知らせください。ツタノタ ドットコムのダークサイト
メッセージのタイトルにこの ID を書き込んでください : -
24 時間以内に回答がない場合は、darksight@mailfence.com まで電子メールでご連絡ください。
ビットコインで復号化するために支払う必要があります。価格は、あなたが私たちに書く速さによって異なります.支払い後、すべてのファイルを復号化する復号化ツールをお送りします。
保証として無料の復号化
支払う前に、無料で復号化するために最大 1 つのファイルを送信できます。ファイルの合計サイズは 1Mb 未満 (アーカイブされていないもの) である必要があり、ファイルには重要な情報が含まれていてはなりません。 (データベース、バックアップ、大きな Excel シートなど)
ビットコインの入手方法
ビットコインを購入する最も簡単な方法は LocalBitcoins サイトです。登録し、[ビットコインを購入] をクリックして、支払い方法と価格で販売者を選択する必要があります。
hxxps://localbitcoins.com/buy_bitcoins
また、Bitcoins を購入する他の場所と初心者ガイドはこちらで見つけることができます。
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
注意!
暗号化されたファイルの名前を変更しないでください。
サードパーティのソフトウェアを使用してデータを復号化しようとしないでください。データが永久に失われる可能性があります。
サードパーティの助けを借りてファイルを復号化すると、価格が上昇する可能性があり (サードパーティは私たちに手数料を追加します)、詐欺の被害者になる可能性があります.