Spark Ransomware
Spark-ransomware er en nyoppdaget stamme av filkrypterende skadelig programvare. Det er ingen harde bevis for hvilken større løsepengevarefamilie denne nye stammen tilhører.
Løsepengevaren oppfører seg som de fleste andre eksempler på denne typen skadelig programvare. Spark-ransomware vil kryptere et stort antall filer på offersystemet, noe som gjør dem umulige å åpne og lese. Krypteringsprosessen etterlater dataene inne i filene i en tilstand som gjør det umulig å lese normalt.
Når krypteringsprosessen er ferdig, legger den til en ny ".Spark"-utvidelse forbi den opprinnelige. Dette betyr at en fil tidligere kalt "document.txt" vil forvandles til "document.txt.Spark" når løsepengevaren har forvrengt den.
Det er ikke noe spesifikt krav om løsepenger nevnt i løsepengenotatet. Selve notatet vises i et popup-vindu når krypteringen er fullført.
Den fullstendige teksten i notatet er som følger:
Spark Ransomware
Hva er galt med filene mine?
Filene dine har blitt kryptert og du er nå et offer for Spark løsepengeprogramvare!
Du kan fortsatt gjenopprette filene dine, men du må betale for en spesiell nøkkel som lar deg dekryptere filene.
Du kan kjøpe dekrypteringsnøkkelen fra vår e-postadresse. Bare skriv til vår e-post, så sender vi deg instruksjoner.
Pass på at du ikke deaktiverer eller endrer krypterte filer! Hvis du gjør det, vil ikke filene dine kunne gjenopprettes! Ikke slå av datamaskinen din heller!
RISIKO FOR TAP AV DATA OG SKADE PÅ SYSTEMET ETTER AT DATAMASKINEN er slått av!
HVORDAN KAN JEG BETALE?
Betaling skjer etter avtale på oppgitt e-postadresse.
Send oss all informasjon om hva som skjedde og send oss deretter beløpet i bitcoin.
Du må ha en bitcoin-adresse. Hvis du ikke vet hvordan du får tak i bitcoin-adressen, klikk på "Ikke ha en bitcoin-adresse".
ikke gyldig e-postadresse prikk løsepenger på gmail dot com
Det er også en live-teller som tikker ned, vist inne i popup-vinduet som inneholder løsepengene. Antagelig, utover dette punktet, vil kryptering være umulig siden løsepengevaregjengen ikke ville samarbeide og sende verktøyene for å dekryptere filer, forutsatt at disse verktøyene eksisterer i utgangspunktet.
Å betale løsepenger og kontakte nettkriminelle for å forhandle med dem er aldri et godt valg. Sikkerhetskopier er fortsatt den eneste pålitelige måten å gjenopprette filer kryptert med løsepengeprogramvare som ligner på løsepengeprogramvare Spark.
