Dark Power Ransomware verwacht losgeld in Monero

Dark Power is een type ransomware dat versleuteling gebruikt om te voorkomen dat slachtoffers toegang krijgen tot hun bestanden. Het verandert ook de bestandsnamen door de extensie ".dark_power" toe te voegen en maakt een losgeldnota aan in de vorm van een "readme.pdf"-bestand. Als de oorspronkelijke bestandsnaam bijvoorbeeld "1.jpg" was, zou Dark Power het hernoemen naar "1.jpg.dark_power".

De losgeldbrief bevat een waarschuwing dat de bestanden van het slachtoffer versleuteld zijn en niet beschikbaar zijn. Het beweert ook dat alle bestanden, inclusief back-ups, Outlook-servers en databases, zijn versleuteld, maar dat de gegevens kunnen worden hersteld door de gegeven instructies te volgen. De aanvallers eisen een losgeld van $ 10.000, te betalen in XMR-cryptocurrency op een opgegeven adres.

De notitie instrueert slachtoffers verder om qTox-chat te downloaden en een nieuwe chat te maken om met de aanvallers te communiceren. Ze waarschuwen dat elke poging om de bestanden te herstellen met behulp van software van derden of antivirusoplossingen kan leiden tot permanent gegevensverlies. Ook dreigen de aanvallers de gegevens van het slachtoffer openbaar te maken als ze niet meewerken en de gegeven instructies opvolgen.

Duistere kracht gebruikt lange losgeldbrief

De volledige tekst van de losgeldbrief van Dark Power luidt als volgt:

DUISTERE KRACHT

JE HEBT MAAR 72 UUR OF JE VERLIEST AL JE VOLLEDIGE GEGEVENS VOOR ALTIJD

WAT GEBEURT ER?

Uw bestanden zijn versleuteld en momenteel niet beschikbaar.
je kan het controleren:
alle bestanden in de back-up worden verwijderd. uw Outlook-server en databases
zijn versleuteld trouwens, alles is mogelijk om te herstellen
(herstel), maar u moet onze instructies volgen.
Anders kunt u uw gegevens (NOOIT) niet retourneren.

WAT IS GARANTIE?

Het is maar een bedrijf. We geven absoluut niet om u en uw deals, behalve
voordelen krijgen. Als wij ons werk en onze verplichtingen niet doen, zal niemand dat doen
werk met ons samen. Het zijn niet onze belangen.
Als u niet met ons meewerkt, maakt het niet uit. Uw gegevens worden gepubliceerd
en je verliest de kans om ze terug te krijgen. Verlies geen tijd
met een derde partij om de sleutel te hebben, want alleen wij hebben hem ….
Wees snel om de juiste beslissing te nemen, om niet te verliezen.

HOE BESTANDEN OP TE HALEN

stuur 10K $ naar dit adres (XMR):
85D16UodGevaWw6o9UuUu8j5uosk9fHmRZSUoDp6hTd2ceT9nvZ5hPedmoHYxedHzy6QW4KnxpNC7MwYFYYRCdtMRFGT7nV
U moet qTox-chat op uw pc downloaden. Voor pc: hxxps://qtox.github.io
Maak een nieuwe chat aan en noteer onze qTox ID:
EBBB598994F84A48470423157C23FD9E76CD7AA05BE5602BDB50E13CA82F7838553822A3236D
Om te weten wie u bent, hoeft u ons alleen maar de naam van uw bedrijf te vertellen

GEVAAR

Probeer NIET zelf bestanden te wijzigen, gebruik GEEN derde partij
software voor het herstellen van uw gegevens of antivirusoplossing - het is mei
leiden tot beschadiging van de privésleutel en, als resultaat, het verlies van alle gegevens.

Waarom is het nooit een goed idee om losgeld te betalen aan hackers zoals degenen die Dark Power bedienen?

Het is om verschillende redenen nooit een goed idee om losgeld te betalen aan hackers die vergelijkbaar zijn met degenen die Dark Power bedienen:

Betaling garandeert geen gegevensherstel: Er is geen garantie dat het betalen van het losgeld zal resulteren in het herstel van versleutelde gegevens. De aanvallers kunnen gewoon het geld aannemen en de decoderingssleutel niet verstrekken of een defecte sleutel verstrekken die de bestanden niet ontgrendelt.

Moedigt meer aanvallen aan: het betalen van het losgeld moedigt aanvallers aan om hun illegale activiteiten voort te zetten en meer slachtoffers aan te vallen. Het financiert ook hun activiteiten en motiveert hen om nieuwe en meer geavanceerde ransomware-aanvallen uit te voeren.

Verhoogt het risico op toekomstige aanvallen: het betalen van het losgeld vormt een doelwit op de rug van het slachtoffer, waardoor ze vatbaarder worden voor toekomstige aanvallen. Aanvallers kunnen ze als een gemakkelijk doelwit zien en ze blijven aanvallen voor verdere afpersing.

Illegaal en onethisch: het betalen van losgeld ondersteunt criminele activiteiten en is geen duurzame of ethische oplossing voor het probleem van ransomware-aanvallen.

Kan slachtoffers blootstellen aan extra risico's: Door betalingsinformatie te verstrekken, kunnen slachtoffers zichzelf blootstellen aan extra financiële risico's zoals fraude, identiteitsdiefstal of andere kwaadaardige activiteiten.