Daz Ransomware är en ny VoidCrypt-variant

En ny stam av filkrypterande skadlig programvara med namnet Daz ransomware upptäcktes av säkerhetsforskare. Den nya stammen är medlem i den bredare VoidCrypt ransomware-familjen.

Daz ransomware fungerar som du kan förvänta dig - den krypterar majoriteten av filerna på systemet den är utplacerad på, vilket påverkar media, dokument, databas och de flesta arkivfiltyper.

Krypterade filer får ett nytt tillägg med flera strängar, bestående av offer-ID-strängen, kontaktadressen som används av ransomware-operatören och tillägget ".Daz". Det betyder att en fil som tidigare kallades "document.doc" kommer att förvandlas till "document.doc.(offer-ID-sträng)(Sc0rpi0@tutanota.com).Daz" när den väl har krypterats.

Lösenedeln deponeras i en vanlig textfil som heter "unlock-info.txt". Lösennotan listar inget specifikt lösenbelopp, bara Bitcoin som betalningsmetod. Hela anteckningen lyder som följer:

Alla dina filer har krypterats!

Alla dina filer har krypterats på grund av ett säkerhetsproblem med din PC. Om du vill återställa dem, skriv till oss till e-postmeddelandet; Sc0rpio0 på tutanota dot com

Skriv detta ID i rubriken på ditt meddelande: -

Om du inte svarar inom 24 timmar skriv till oss till dessa e-postmeddelanden: Sc0rpio@cock.li

Du måste betala för dekryptering i Bitcoins. Priset beror på hur snabbt du skriver till oss. Efter betalning skickar vi dig dekrypteringsverktyget som kommer att dekryptera alla dina filer.

Gratis dekryptering som garanti

Innan du betalar kan du skicka oss upp till 1 fil för gratis dekryptering. Den totala storleken på filer måste vara mindre än 1 Mb (ej arkiverade), och filer bör inte innehålla värdefull information. (databaser, säkerhetskopior, stora excelark, etc.)

Hur man skaffar Bitcoins

Det enklaste sättet att köpa bitcoins är LocalBitcoins webbplats. Du måste registrera dig, klicka på "Köp bitcoins" och välja säljare efter betalningsmetod och pris.

hxxps://localbitcoins.com/buy_bitcoins

Du kan också hitta andra ställen att köpa Bitcoins och nybörjarguide här:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Uppmärksamhet!

Byt inte namn på krypterade filer.

Försök inte att dekryptera dina data med programvara från tredje part, det kan orsaka permanent dataförlust.

Dekryptering av dina filer med hjälp av tredje part kan orsaka ökat pris (de lägger till sin avgift till vår) eller så kan du bli offer för en bluff.