Spark Ransomware

Spark ransomware yra naujai atrasta failus šifruojančios kenkėjiškos programos. Nėra tvirtų įrodymų, kokiai didesnei išpirkos reikalaujančių programų šeimai priklauso ši nauja padermė.

Išpirkos reikalaujanti programa veikia kaip ir dauguma kitų tokio tipo kenkėjiškų programų pavyzdžių. Spark ransomware užšifruotų daug failų aukų sistemoje, todėl jų neįmanoma atidaryti ir perskaityti. Šifravimo procesas palieka duomenis failuose tokioje būsenoje, dėl kurios neįmanoma jų įprastai nuskaityti.

Užbaigus šifravimo procesą, šalia pradinio plėtinio pridedamas naujas „.Spark“ plėtinys. Tai reiškia, kad failas, anksčiau vadintas „document.txt“, pavirs į „document.txt.Spark“, kai išpirkos reikalaujanti programa jį sušifruos.

Išpirkos raštelyje nėra nurodyto konkretaus išpirkos reikalavimo. Pati pastaba rodoma iššokančiame lange, kai šifravimas baigiamas.

Visas pastabos tekstas yra toks:

Spark Ransomware

Kas negerai su mano failais?

Jūsų failai buvo užšifruoti ir dabar esate „Spark“ išpirkos reikalaujančios programos auka!

Jūs vis tiek galite atkurti failus, tačiau turėsite sumokėti už specialų raktą, leidžiantį iššifruoti failus.

Iššifravimo raktą galite nusipirkti iš mūsų el. pašto adreso. Tiesiog parašykite į mūsų el. laišką ir mes atsiųsime instrukcijas.

Nepamirškite išjungti ir nekeisti užšifruotų failų! Jei tai padarysite, failai nebus atkurti! Neišjunkite ir kompiuterio!

IŠJUNGUS KOMPIUTERIĄ, RIZIKA PRARASTI DUOMENŲ IR SUGADINTI SISTEMĄ!

KAIP GALIU MOKĖTI?

Mokėjimas bus atliktas susitarus nurodytu el. pašto adresu.

Atsiųskite mums visą informaciją apie tai, kas atsitiko, ir tada atsiųskite mums sumą bitkoinais.

Turite turėti bitcoin adresą. Jei nežinote, kaip gauti bitcoin adresą, spustelėkite "Neturite bitcoin adreso".

notvalidemailadress dot ransom at gmail dot com

Taip pat yra tiesioginis skaitiklis, kuris rodomas iššokančiame lange, kuriame yra išpirkos raštelis. Manoma, kad po šio taško šifravimas bus neįmanomas, nes išpirkos reikalaujančių programų gauja nebendradarbiaus ir nesiųs įrankius failams iššifruoti, darant prielaidą, kad tie įrankiai iš pradžių egzistuoja.

Mokėti išpirką ir susisiekti su elektroniniais nusikaltėliais siekiant su jais derėtis niekada nėra geras pasirinkimas. Atsarginės kopijos išlieka vienu patikimu būdu atkurti failus, užšifruotus išpirkos reikalaujančios programos, panašios į Spark išpirkos reikalaujančią programinę įrangą.