Daz Ransomware — новый вариант VoidCrypt

Исследователи безопасности обнаружили новый штамм вредоносного ПО для шифрования файлов под названием вымогатель Daz. Новый штамм является членом более широкого семейства программ-вымогателей VoidCrypt.

Программа-вымогатель Daz работает так, как и следовало ожидать — она шифрует большинство файлов в системе, в которой развернута, затрагивая носители, документы, базы данных и большинство типов архивных файлов.

Зашифрованные файлы получают новое многострочное расширение, состоящее из строки идентификатора жертвы, контактного адреса электронной почты, используемого оператором программы-вымогателя, и расширения «.Daz». Это означает, что файл, который ранее назывался «document.doc», после шифрования превратится в «document.doc.(строка идентификатора жертвы)(Sc0rpi0@tutanota.com).Daz».

Записка о выкупе хранится в текстовом файле с именем «unlock-info.txt». В примечании к выкупу не указана конкретная сумма выкупа, в качестве способа оплаты упоминается только биткойн. Полная заметка выглядит следующим образом:

Все ваши файлы были зашифрованы!

Все ваши файлы были зашифрованы из-за проблем с безопасностью вашего ПК. Если вы хотите их восстановить, напишите нам на почту; Sc0rpio0 в тутаноте точка ком

Напишите этот идентификатор в заголовке вашего сообщения: -

В случае отсутствия ответа в течение 24 часов напишите нам на эти электронные письма: Sc0rpio@cock.li

Вы должны заплатить за расшифровку в биткойнах. Цена зависит от того, как быстро вы нам напишите. После оплаты мы вышлем вам инструмент расшифровки, который расшифрует все ваши файлы.

Бесплатная расшифровка как гарантия

Перед оплатой вы можете отправить нам до 1 файла для бесплатной расшифровки. Общий размер файлов должен быть менее 1 Мб (не в архиве), файлы не должны содержать ценной информации. (базы данных, резервные копии, большие листы Excel и т. д.)

Как получить биткойны

Самый простой способ купить биткойны — это сайт LocalBitcoins. Вы должны зарегистрироваться, нажать «Купить биткойны» и выбрать продавца по способу оплаты и цене.

hxxps://localbitcoins.com/buy_bitcoins

Также вы можете найти другие места, где можно купить биткойны, и руководство для начинающих здесь:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Внимание!

Не переименовывайте зашифрованные файлы.

Не пытайтесь расшифровать свои данные с помощью стороннего программного обеспечения, это может привести к безвозвратной потере данных.

Расшифровка ваших файлов с помощью третьих лиц может привести к повышению цены (они добавляют свою комиссию к нашей) или вы можете стать жертвой мошенников.