Spark Ransomware

Spark ransomware är en nyupptäckt stam av filkrypterande skadlig programvara. Det finns inga tydliga bevis för vilken större ransomware-familj den här nya stammen tillhör.

Ransomwaren beter sig som de flesta andra exempel på denna typ av skadlig programvara. Spark ransomware skulle kryptera ett stort antal filer på offersystemet, vilket gör dem omöjliga att öppna och läsa. Krypteringsprocessen lämnar data inuti filerna i ett tillstånd som gör det omöjligt att läsa normalt.

När krypteringsprocessen är klar lägger den till ett nytt ".Spark"-tillägg efter det ursprungliga. Det betyder att en fil som tidigare hette "document.txt" kommer att förvandlas till "document.txt.Spark" när ransomwaren har förvrängt den.

Det finns inget specifikt krav på lösen i lösennotan. Själva anteckningen visas i ett popup-fönster när krypteringen är klar.

Den fullständiga texten i anteckningen är som följer:

Spark Ransomware

Vad är det för fel på mina filer?

Dina filer har krypterats och du är nu ett offer för Spark ransomware!

Du kan fortfarande återställa dina filer, men du måste betala för en speciell nyckel som låter dig dekryptera filerna.

Du kan köpa dekrypteringsnyckeln från vår e-postadress. Skriv bara till vår e-post så skickar vi instruktioner till dig.

Se till att inte inaktivera eller ändra krypterade filer! Om du gör det kommer dina filer inte att kunna återställas! Stäng inte av din dator heller!

RISK FÖR DATAFÖRLUSTER OCH SKADA PÅ SYSTEMET EFTER ATT STÄNGA AV DATORN!

HUR KAN JAG BETALA?

Betalning sker efter överenskommelse på angiven e-postadress.

Skicka oss all information om vad som hände och skicka oss sedan beloppet i bitcoin.

Du måste ha en bitcoin-adress. Om du inte vet hur du får bitcoin-adressen klickar du på "Har inte en bitcoin-adress".

notvalidemailadress dot ransom at gmail dot com

Det finns också en liveräknare som tickar ner, som visas i popup-fönstret som innehåller lösensumman. Förmodligen, bortom denna punkt, kommer kryptering att vara omöjlig eftersom ransomware-gänget inte skulle samarbeta och skicka verktygen för att dekryptera filer, förutsatt att dessa verktyg existerar i första hand.

Att betala lösen och kontakta cyberbrottslingar för att förhandla med dem är aldrig ett bra val. Säkerhetskopiering är fortfarande det enda pålitliga sättet att återställa filer krypterade med ransomware liknande Spark ransomware.