Dark Power Ransomware forventer løsepenger i Monero

Dark Power er en type løsepengevare som bruker kryptering for å hindre ofre i å få tilgang til filene deres. Den endrer også filnavnene ved å legge til filtypen ".dark_power" og oppretter en løsepengenota i form av en "readme.pdf"-fil. For eksempel, hvis det opprinnelige filnavnet var "1.jpg", ville Dark Power gi nytt navn til "1.jpg.dark_power".

Løsepengene inneholder en advarsel om at offerets filer er kryptert og ikke er tilgjengelige. Den hevder også at alle filer, inkludert sikkerhetskopier, Outlook-servere og databaser, er kryptert, men dataene kan gjenopprettes ved å følge instruksjonene. Angriperne krever løsepenger på $10 000 som skal betales i XMR-kryptovaluta til en spesifisert adresse.

Notatet instruerer videre ofre om å laste ned qTox-chat og opprette en ny chat for å kommunisere med angriperne. De advarer om at ethvert forsøk på å gjenopprette filene ved hjelp av tredjepartsprogramvare eller antivirusløsninger kan føre til permanent tap av data. Angriperne truer også med å publisere offerets data dersom de ikke samarbeider og følger instruksjonene som er gitt.

Dark Power bruker lang løsepengenotat

Den fullstendige teksten til Dark Power løsepengenotatet lyder som følger:

MØRK KRAFT

DU HAR BARE 72 TIMER, ELLER MISTER DU ALLE DINE DATA FOR EVIGT

HVA SKJER?

Filene dine er krypterte og utilgjengelige for øyeblikket.
du kan sjekke det:
alle filer i sikkerhetskopi slettes. Outlook-serveren og databasene
har blitt kryptert Alt er forresten mulig å gjenopprette
(gjenopprett), men du må følge instruksjonene våre.
Ellers kan du ikke returnere dataene dine (ALDRI).

HVA ER GARANTIER?

Det er bare en bedrift. Vi bryr oss absolutt ikke om deg og dine avtaler, bortsett fra
få fordeler. Hvis vi ikke gjør vårt arbeid og våre forpliktelser, er det ingen som gjør det
samarbeide med oss. Det er ikke våre interesser.
Hvis du ikke vil samarbeide med oss, spiller det ingen rolle. Dine data vil bli publisert
og du vil miste sjansen til å få dem tilbake. Ikke tap tiden din
med en tredjepart for å ha nøkkelen, fordi bare vi har den ….
Vær rask til å ta den riktige avgjørelsen, for ikke å tape.

HVORDAN HENTE DU FILER

send 10K $ til denne adressen (XMR):
85D16UodGevaWw6o9UuUu8j5uosk9fHmRZSUoDp6hTd2ceT9nvZ5hPedmoHYxedHzy6QW4KnxpNC7MwYFYYRCdtMRFGT7nV
Du må laste ned qTox chat på din PC For PC: hxxps://qtox.github.io
Opprett en ny chat og skriv ned vår qTox ID:
EBBB598994F84A48470423157C23FD9E76CD7AA05BE5602BDB50E13CA82F7838553822A3236D
For å vite hvem du er, fortell oss navnet på bedriften din

FARE

IKKE prøv å endre filer selv, IKKE bruk noen tredjepart
programvare for å gjenopprette dataene dine eller antivirusløsning - det er mulig
medføre skade på den private nøkkelen og, som et resultat, tap av all data.

Hvorfor er det aldri en god idé å betale løsepenger til hackere som ligner på de som driver Dark Power?

Det er aldri en god idé å betale løsepenger til hackere som ligner på de som driver Dark Power av flere grunner:

Betaling garanterer ikke datagjenoppretting: Det er ingen garanti for at betaling av løsepenger vil resultere i gjenoppretting av krypterte data. Angriperne kan ganske enkelt ta pengene og ikke oppgi dekrypteringsnøkkelen eller oppgi en defekt nøkkel som ikke låser opp filene.

Oppmuntrer til flere angrep: Å betale løsepenger oppmuntrer angripere til å fortsette sine ulovlige aktiviteter og målrette mot flere ofre. Det finansierer også driften deres og motiverer dem til å lage nye og mer sofistikerte løsepengevareangrep.

Øker risikoen for fremtidige angrep: Å betale løsepenger setter et mål på ryggen til offeret, noe som gjør dem mer utsatt for fremtidige angrep. Angripere kan se dem som et enkelt mål og fortsette å målrette dem for ytterligere utpressing.

Ulovlig og uetisk: Å betale løsepenger støtter kriminell aktivitet, og det er ikke en bærekraftig eller etisk løsning på problemet med løsepengeangrep.

Kan utsette ofre for ytterligere risiko: Ved å oppgi betalingsinformasjon kan ofre utsette seg selv for ytterligere økonomisk risiko som svindel, identitetstyveri eller andre ondsinnede aktiviteter.