Wat is de DATAF LOCKER-ransomware?
DATAF LOCKER is een nieuwe kwaadaardige tool die behoort tot de ransomware-subcategorie van malware.
DATAF LOCKER versleutelt bestanden op een systeem dat het infecteert, waardoor hun inhoud vervormd en onleesbaar wordt. Eenmaal versleuteld krijgen de bestanden de extensie ".dataf" en worden hun namen gewijzigd. Het versleutelingsproces zorgt ervoor dat een bestand dat oorspronkelijk "document.pdf" heette, verandert in "document.pdf.dataf" zodra het volledig is versleuteld.
De ransomware zal de inhoud van databases, mediabestanden, archiefbestanden en documenten door elkaar halen. Zodra het versleutelingsalgoritme zijn werk heeft voltooid, laat de DATAF LOCKER-ransomware zijn losgeldeisen vallen in een tekstbestand met de naam "How To Restore Your Files.txt". De losgeldbrief verwacht dat het slachtoffer contact opneemt met de ransomware-auteurs via Tor-chat en daarvoor een login en wachtwoord opgeeft. De volledige nota luidt als volgt:
----------- ( Hallo! ) ------------->
****VOOR DATAF L**OCKER****
Wat is er gebeurd?
----------------------------------------------
Uw computers en servers worden versleuteld, back-ups worden van uw netwerk verwijderd en gekopieerd. We gebruiken sterke versleutelingsalgoritmen, zodat u uw gegevens niet kunt ontsleutelen.
Maar u kunt alles herstellen door een speciaal programma bij ons te kopen - een universele decoder. Dit programma herstelt je hele netwerk.
Volg onze onderstaande instructies en u zult al uw gegevens herstellen.
Als je dit lange tijd blijft negeren, zullen we beginnen met het melden van de hack aan de reguliere media en je gegevens op het dark web plaatsen.
Welke garanties?
----------------------------------------------
We hechten veel waarde aan onze reputatie. Als we ons werk en onze verplichtingen niet doen, zal niemand ons betalen. Dit is niet in ons belang.
Al onze decoderingssoftware is perfect getest en zal uw gegevens decoderen. Ook bieden wij ondersteuning bij problemen.
We garanderen dat we één bestand gratis decoderen. Ga naar de site en neem contact met ons op.
Hoe kunt u contact met ons opnemen?
----------------------------------------------
TOR-browser gebruiken (hxxps://www.torproject.org/download/):
voor chat: hxxp://tiurksxrhrefu6uzunlkpugr5rzejfeptxr4pauvsyzp4mlzuqmiatad.onion/feDJtT2hZC5X2ICH2Qq8
Log in: -
Wachtwoord: -
----------------------------------------------
!!! GEVAAR !!!
WIJZIG GEEN bestanden en probeer ze NIET zelf te HERSTELLEN. We kunnen ze NIET HERSTELLEN.
!!! GEVAAR !!
