Gnik Ransomware är en ny klon av Dharma

Det finns en ny Dharma ransomware-klon i naturen, som upptäckts av säkerhetsforskare. Den nya varianten kallas Gnik ransomware.

Gnik gör inget utöver det vanliga när det kommer till ransomware. Den krypterar de flesta filer som finns på systemet och lägger till nya, långa tillägg till krypterade filer. Det nya tillägget består av offrets ID-sträng, e-postmeddelandet som används för att kontakta ransomware-operatören och ".gnik"-strängen.

Det betyder att en fil som kallades "photo.jpg" kommer att förvandlas till "photo.jpg.id-[alfanumerisk sträng].[king2022@msgden.com].gnik" när den väl har krypterats.

Berörda filer inkluderar media, dokument och databaser samt de flesta arkivfiltyper.

Ransomwaren lägger sina slumpmässiga krav i ett popup-fönster och en vanlig textfil som heter "info.txt". Popup-fönstret, som är det mer utförliga av de två, innehåller följande text:

DINA FILER ÄR KRYPTERADE

1024

Oroa dig inte, du kan returnera alla dina filer!

Om du vill återställa dem, skriv till mejlet: king2022 at msgden dot com DITT ID

Om du inte har svarat per post inom 12 timmar, skriv till oss via en annan mail:king2022 på onionmail dot com

UPPMÄRKSAMHET!

Vi rekommenderar att du kontaktar oss direkt för att undvika överbetalande agenter

Byt inte namn på krypterade filer.

Försök inte att dekryptera dina data med programvara från tredje part, det kan orsaka permanent dataförlust.

Dekryptering av dina filer med hjälp av tredje part kan orsaka ökat pris (de lägger till sin avgift till vår) eller så kan du bli offer för en bluff.