DASHA Ransomware listar ingen lösensumma
Det finns en ny variant av Eternity ransomware-familjen i det vilda. Den nya versionen kallas DASHA ransomware.
DASHA gör allt du kan förvänta dig av ett ransomware-hot. Det kommer att kryptera offersystemet, vilket lämnar nästan alla filer förvrängda. Krypterade filtyper inkluderar media-, dokument-, arkiv- och databasfiler.
När de väl är krypterade får filerna tillägget ".ecrp" som läggs till dem. Detta förvandlar effektivt en fil med namnet "document.txt" till "document.txt.ecrp" efter kryptering.
DASHA har inte den vanliga lösennotan i vanlig textformat som en .txt-fil som de flesta andra ransomwares. Istället visas lösennotan i ett popup-fönster och skrivbordsunderlägget ändras också till en bild med mer text på. Popup-fönstret innehåller följande text:
Alla dina filer har krypterats med DASHA RANSOMWARE
Din dator var infekterad med ett ransomware. Dina filer har krypterats och du kommer inte att göra det
kunna dekryptera dem utan vår hjälp.
Vad kan jag göra för att få tillbaka mina filer?
Kontakta oss
E-post: dashasupport på proton dot me
Telegram: hxxps://t.me/dashasupport
Tapeten lyder som följer:
DIN DATOR HAR KRYPTERATS MED DASHA RANSOMWARE
KONTAKTA VÅRT TEAM
E-post: dashasupport på proton dot me
Telegram: @dashasupport
