Darj Ransomware maakt bestanden onleesbaar

Malware-experts ontdekten Darj terwijl ze malwaremonsters aan het onderzoeken waren die bij VirusTotal waren ingediend. Deze ransomware is een lid van de Djvu-familie en werkt door gegevens te coderen en vervolgens de extensie ".darj" toe te voegen aan bestandsnamen, samen met een losgeldbriefje "_readme.txt". Een typisch voorbeeld is een bestand met de naam "1.jpg" dat wordt omgezet in "1.jpg.darj". Het is mogelijk dat criminelen Darj verspreiden samen met andere malware zoals RedLine of Vidar.

De losgeldbrief bevat instructies voor het maken van contact en betaling, inclusief een e-mailadres (support@freshmail.top of datarestorehelp@airmail.cc) en een waarschuwing dat als slachtoffers niet binnen 72 uur contact opnemen met de bedreigingsactoren, de prijs van de decoderingssoftware en -sleutel worden verhoogd van $ 490 naar $ 980. Bovendien biedt de losgeldbrief slachtoffers de mogelijkheid om één gecodeerd bestand in te dienen voor gratis decodering voordat ze de vereiste tools kopen.

Darj Ransom beweert dat losgeld na 72 uur wordt verdubbeld

De volledige tekst van de losgeldbrief van Darj luidt als volgt:

AANDACHT!

Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke worden versleuteld met de sterkste versleuteling en unieke sleutel.
De enige methode om bestanden te herstellen, is door een decoderingstool en een unieke sleutel voor u te kopen.
Deze software ontsleutelt al uw versleutelde bestanden.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Dossier mag geen waardevolle informatie bevatten.
U kunt de tool voor het decoderen van video-overzichten krijgen en bekijken:
hxxps://we.tl/t-vbVkogQdu2
De prijs van de privésleutel en decoderingssoftware is $ 980.
Korting 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zult herstellen zonder betaling.
Controleer uw e-mailmap "Spam" of "Ongewenste e-mail" als u meer dan 6 uur geen antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
support@freshmail.top

Reserveer e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.cc

Uw persoonlijke ID:

Hoe kunt u uw systeem beschermen tegen ransomware zoals Darj?

De beste manier om uw systeem te beschermen tegen ransomware zoals Darj, is door basishygiëne op het gebied van cyberbeveiliging toe te passen. Dit houdt in dat u ervoor moet zorgen dat al uw software, besturingssystemen en computerupdates regelmatig up-to-date worden gehouden. Bovendien is het belangrijk om antivirussoftware te allen tijde geïnstalleerd en actief te houden. Dit kan helpen bij het detecteren en verwijderen van schadelijke software voordat deze enige schade kan aanrichten.

Je moet er ook voor zorgen dat je een betrouwbaar back-upsysteem hebt, zodat je nog steeds toegang hebt tot al je belangrijke bestanden als je systeem wordt gehackt. Bovendien is het een goed idee om veilige surfgewoonten te oefenen door verdachte links en websites te vermijden.

Ten slotte is het belangrijk om waakzaam te zijn en op de hoogte te zijn van verdachte e-mails of berichten die u mogelijk ontvangt, aangezien deze mogelijk malware of schadelijke links kunnen bevatten. Als u ooit twijfelt over de geldigheid van een bericht, open of download het dan niet. Verwijder het in plaats daarvan onmiddellijk. Door deze eenvoudige werkwijzen te volgen, kunt u helpen uw systeem te beschermen tegen ransomware zoals Darj.