Программа-вымогатель DASHA не перечисляет сумму выкупа
В дикой природе появился новый вариант семейства программ-вымогателей Eternity. Новая версия называется вымогателем DASHA.
DASHA делает все, что вы ожидаете от программы-вымогателя. Он зашифрует систему жертвы, оставив почти каждый файл зашифрованным. Типы зашифрованных файлов включают файлы мультимедиа, документов, архивов и баз данных.
После шифрования к файлам добавляется расширение «.ecrp». Это эффективно превратит файл с именем «document.txt» в «document.txt.ecrp» после шифрования.
У DASHA нет обычной заметки о выкупе в текстовом формате в виде файла .txt, как у большинства других программ-вымогателей. Вместо этого записка о выкупе отображается во всплывающем окне, а обои рабочего стола также меняются на изображение с большим количеством текста. Всплывающее окно содержит следующий текст:
Все ваши файлы были ЗАШИФРОВАНЫ с помощью DASHA RASOMWARE
Ваш компьютер был заражен программой-вымогателем. Ваши файлы были зашифрованы, и вы не сможете
сможете расшифровать их без нашей помощи.
Что я могу сделать, чтобы вернуть свои файлы?
Свяжитесь с нами
Электронная почта: dashasupport at proton dot me
Телеграмма: hxxps://t.me/dashasupport
На обоях написано следующее:
ВАШ КОМПЬЮТЕР БЫЛ ЗАШИФРОВАН С ПОМОЩЬЮ DASHA RASOMWARE
СВЯЖИТЕСЬ С НАШЕЙ КОМАНДОЙ
Электронная почта: dashasupport at proton dot me
Телеграмма: @dashasupport