Программа-вымогатель Dark Power ожидает выкуп в Monero

Dark Power — это тип программ-вымогателей, которые используют шифрование, чтобы предотвратить доступ жертв к своим файлам. Он также изменяет имена файлов, добавляя расширение «.dark_power», и создает примечание о выкупе в виде файла «readme.pdf». Например, если исходное имя файла было «1.jpg», Dark Power переименует его в «1.jpg.dark_power».

В записке о выкупе содержится предупреждение о том, что файлы жертвы зашифрованы и недоступны. Он также утверждает, что все файлы, включая резервные копии, серверы Outlook и базы данных, были зашифрованы, но данные можно восстановить, следуя предоставленным инструкциям. Злоумышленники требуют выкуп в размере 10 000 долларов США в криптовалюте XMR на указанный адрес.

Далее в примечании жертвам предлагается загрузить чат qTox и создать новый чат для общения со злоумышленниками. Они предупреждают, что любые попытки восстановить файлы с помощью стороннего программного обеспечения или антивирусных решений могут привести к безвозвратной потере данных. Злоумышленники также угрожают опубликовать данные жертвы, если они не будут сотрудничать и следовать предоставленным инструкциям.

Темная сила использует длинную записку о выкупе

Полный текст записки о выкупе Темной Силы гласит:

ТЕМНАЯ СИЛА

У ВАС ЕСТЬ ТОЛЬКО 72 ЧАСА, ИЛИ ВЫ ПОТЕРЯЕТЕ ВСЕ СВОИ ДАННЫЕ НАВСЕГДА

ЧТО СЛУЧИЛОСЬ?

Ваши файлы зашифрованы и в настоящее время недоступны.
вы можете проверить это:
все файлы в резервной копии удаляются. ваш сервер Outlook и базы данных
были зашифрованы Кстати, все можно восстановить
(восстановить), но вам нужно следовать нашим инструкциям.
В противном случае вы не сможете вернуть свои данные (НИКОГДА).

ЧТО ТАКОЕ ГАРАНТИИ?

Это просто бизнес. Нам абсолютно нет дела до вас и ваших сделок, за исключением
получение выгоды. Если мы не будем выполнять свою работу и обязательства, никто не будет
сотрудничать с нами. Это не наши интересы.
Если вы не будете сотрудничать с нами, не беда. Ваши данные будут опубликованы
и вы потеряете шанс получить их обратно. Не теряйте время
с любой третьей стороной, чтобы получить ключ, потому что он есть только у нас ….
Спешите принять правильное решение, чтобы не проиграть.

КАК ПОЛУЧИТЬ ФАЙЛЫ

отправьте 10K $ на этот адрес (XMR):
85D16UodGevaWw6o9UuUu8j5uosk9fHmRZSUoDp6hTd2ceT9nvZ5hPedmoHYxedHzy6QW4KnxpNC7MwYFYYRCdtMRFGT7nV
Вы должны загрузить чат qTox на свой ПК. Для ПК: hxxps://qtox.github.io
Создайте новый чат и запишите наш qTox ID:
EBBB598994F84A48470423157C23FD9E76CD7AA05BE5602BDB50E13CA82F7838553822A3236D
Чтобы узнать, кто вы, просто скажите нам название вашей компании

ОПАСНОСТЬ

НЕ пытайтесь изменить файлы самостоятельно, НЕ используйте сторонних
программное обеспечение для восстановления ваших данных или антивирусное решение - это может
вплоть до порчи закрытого ключа и, как следствие, потери всех данных.

Почему никогда не бывает хорошей идеей платить выкуп хакерам, подобным тем, кто управляет темной силой?

Никогда не стоит платить выкуп хакерам, подобным тем, кто использует Dark Power, по нескольким причинам:

Оплата не гарантирует восстановление данных: нет гарантии, что уплата выкупа приведет к восстановлению зашифрованных данных. Злоумышленники могут просто взять деньги и не предоставить ключ расшифровки или предоставить неисправный ключ, который не разблокирует файлы.

Поощряет больше атак: выплата выкупа побуждает злоумышленников продолжать свою незаконную деятельность и нацеливаться на большее количество жертв. Это также финансирует их операции и мотивирует их на создание новых и более изощренных атак программ-вымогателей.

Увеличивает риск атак в будущем: выплата выкупа ставит цель на спину жертвы, делая ее более восприимчивой к будущим атакам. Злоумышленники могут рассматривать их как легкую мишень и продолжать преследовать их для дальнейшего вымогательства.

Незаконно и неэтично: выплата выкупа поддерживает преступную деятельность и не является устойчивым или этичным решением проблемы атак программ-вымогателей.

Могут подвергать жертв дополнительным рискам. Предоставляя платежную информацию, жертвы могут подвергать себя дополнительным финансовым рискам, таким как мошенничество, кража личных данных или другие злонамеренные действия.