Po ランサムウェアが Dharma ファミリーを拡大

新たに発見された Po という名前のランサムウェアは、Dharma ランサムウェアに基づくランサムウェア クローンのすでに大規模なファミリーに加わる最新の株です。

Po はランサムウェアの亜種として期待どおりに機能し、被害者のシステム上のファイルを暗号化します。暗号化されたファイルは、被害者の ID 文字列、ランサムウェア オペレーターが使用する電子メール、および「.po」拡張子を含むマルチパート拡張子を受け取ります。これにより、以前は「document.txt」という名前だったファイルが、暗号化されると「document.txt.id string.[recovery2022@tutanota.com].Po」に変換されます。

影響を受けるファイルには、ドキュメント、アーカイブ、メディア、およびデータベース ファイル タイプの大部分が含まれます。

暗号化が完了すると、ランサムウェアは「info.txt」という名前のファイル内に身代金メモのプレーンテキスト バージョンをドロップし、身代金の要求を含むポップアップ ウィンドウも表示します。

身代金メモの全文は次のとおりです。

あなたのファイルは暗号化されています

1024

心配はいりません。すべてのファイルを返却できます。

それらを復元したい場合は、メールに書いてください：recovery2022 at tutanota dot com あなたのID -

12 時間以内にメールで返信がない場合は、別のメール (mr.helper at gmx dot com) でご連絡ください。

注意！

エージェントへの過払いを避けるため、直接お問い合わせいただくことをお勧めします

暗号化されたファイルの名前を変更しないでください。

サードパーティのソフトウェアを使用してデータを復号化しようとしないでください。データが永久に失われる可能性があります。

サードパーティの助けを借りてファイルを復号化すると、価格が上昇する可能性があり (サードパーティの料金が追加されます)、詐欺の被害者になる可能性があります。