Threat Database Ransomware WARLOCK DARK ARMY Ransomware

WARLOCK DARK ARMY Ransomware

El objetivo de los ciberdelincuentes detrás de la amenaza WARLOCK DARK ARMY Ransomware es bloquear los datos de sus víctimas y luego extorsionarlos por dinero, en forma de pago de rescate. La gran mayoría de las operaciones de ataque de ransomware siguen este patrón: una vez que se activan en los dispositivos violados, apuntarán a los datos de las víctimas y los cifrarán con un algoritmo criptográfico imposible de descifrar. Ya no se podrá acceder a los documentos, archivos, bases de datos, imágenes, fotos, archivos PDF y otros archivos afectados.

Una característica importante del WARLOCK DARK ARMY Ransomware es que el análisis ha confirmado que es una variante de la amenaza Chaos Ransomware previamente identificada. Las víctimas también notarán que sus archivos ahora tienen una extensión de archivo explícita ('.fuckcrypt') adjunta a sus nombres. Se creará un nuevo archivo de texto llamado 'read_it.txt' en el dispositivo, como una forma de entregar una nota de rescate con instrucciones de los ciberdelincuentes.

La nota de rescate revela que los actores de amenazas exigen que se les pague la suma de $ 100 en Bitcoin. Sin embargo, el valor de Bitcoin mencionado de 0,1473766 BTC supera con creces la cantidad del rescate. Al tipo de cambio actual de la criptomoneda, el valor BTC indicado es cercano a los $3000. Se espera que las víctimas se comuniquen con la cuenta de Telegram de los piratas informáticos en '@WARLOCK_MAK' para recibir la billetera criptográfica específica a la que se supone que se transmite el dinero.

El texto completo de la nota de rescate es:

'Todos tus archivos han sido encriptados por WARLOCK DARK ARMY
Su computadora fue infectada con un virus ransomware. Tus archivos han sido encriptados y no lo harás.
descifrarlos sin nuestra ayuda. ¿Qué puedo hacer para recuperar mis archivos? Puedes comprar nuestra oferta especial
software de descifrado, este software le permitirá recuperar todos sus datos y eliminar el
ransomware de su computadora. El precio del software es de $100. El pago solo se puede realizar en Bitcoin.
¿Cómo pago, dónde consigo Bitcoin?
La compra de Bitcoin varía de un país a otro, se recomienda hacer una búsqueda rápida en Google
usted mismo para averiguar cómo comprar Bitcoin.
Muchos de nuestros clientes han informado que estos sitios son rápidos y confiables:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com

Información de pagoCantidad: 0.1473766 BTC
Dirección de Bitcoin: Contácteme en Telegram para obtener la dirección de Bitcoin: @WARLOCK_MAK'

Tendencias

Mas Visto

Cargando...