Что такое DarkSide Ransomware
Выпущенная MalwareHunterTeam, DarkSide это вредоносная программа, которая шифрует ценные данные для шантажа пользователей на деньги. Все связанные сети с данными, которые подверглись воздействию этого вируса, будут просканированы и заблокированы в конечном итоге. Как и другие подобные заражения, DarkSide добавляет уникальное расширение в конец каждого зашифрованного файла. Если быть точнее, он добавляет персональный идентификатор, который генерируется отдельно для каждой жертвы. К примеру, после шифрования вы заметите изменение такого файла, как 1.xlsx в 1.xlsx.d0ac7d95, или аналогичным образом, в зависимости от того, какой ID был присвоен жертве. Затем, как только этот процесс будет завершен, киберпреступники создают текстовую заметку с инструкциями по расшифровке (README. [ID_ жертвы].TXT).
----------- [ Welcome to Dark ] ------------->
What happend?
----------------------------------------------
Your computers and servers are encrypted, backups are deleted. We use strong encryption algorithms, so you cannot decrypt your data.
But you can restore everything by purchasing a special program from us - universal decryptor. This program will restore all your network.
Follow our instructions below and you will recover all your data.
Data leak
----------------------------------------------
First of all we have uploaded more then 100 GB data.
Example of data:
- Accounting data
- Executive data
- Sales data
- Customer Support data
- Marketing data
- Quality data
- And more other...
Your personal leak page: hxxp://darksidedxcftmqa.onion/blog/article/id/6/ dQDclB_6Kg-c-6fJesONyHoaKh9BtI8j9Wkw2inG8O72jWaOcKbrxMWbPfKrUbHC
The data is preloaded and will be automatically published if you do not pay.
After publication, your data will be available for at least 6 months on our tor cdn servers.
We are ready:
- To provide you the evidence of stolen data
- To give you universal decrypting tool for all encrypted files.
- To delete all the stolen data.
What guarantees?
----------------------------------------------
We value our reputation. If we do not do our work and liabilities, nobody will pay us. This is not in our interests.
All our decryption software is perfectly tested and will decrypt your data. We will also provide support in case of problems.
We guarantee to decrypt one file for free. Go to the site and contact us.
How to get access on website?
----------------------------------------------
Using a TOR browser:
1) Download and install TOR browser from this site: hxxps://torproject.org/
2) Open our website: hxxp://darksidfqzcuhtk2.onion/ K71D6P88YTX04R3ISCJZHMD5IYV55V9247QHJY0HJYUXX68H2P05XPRIR5SP2U68
When you open our website, put the following data in the input form:
Key:
-
!!! DANGER !!!
DO NOT MODIFY or try to RECOVER any files yourself. We WILL NOT be able to RESTORE them.
!!! DANGER !!!
В примечании содержатся вводные слова о том, как и какие данные были зашифрованы. Перечисленные данные относятся к финансовым и другим отчетам, хранящимся организациями или фирмами. Основная сфера деятельности разработчиков DarkSide, похоже, сосредоточена на крупных компаниях, которые могут позволить себе потратить большие суммы денег, чтобы спасти ценные данные от публикации. В среднем DarkSide требует около 200 BTC или эквивалента XMR (Monero) для оплаты уникального программного обеспечения для дешифрования. Для обработки платежа жертвам необходимо войти в браузер Tor по ссылке, прикрепленной к записке с требованием выкупа. Учитывая, что такие суммы невероятно высоки, DarkSide вряд ли затронет обычных пользователей. К сожалению, те, кто хочет избежать уплаты выкупа и одновременно расшифровать заблокированные данные, рано или поздно придут в отчаяние. Программа-вымогатель DarkSide хорошо развита в техническом плане. Он использует слой надежных алгоритмов, которые защищают жертв от любых попыток дешифрования. Единственное решение, позволяющее избежать покупки инструментов для дешифрования, - это стереть следы программы-вымогателя DarkSide и восстановить данные из резервных копий. Несмотря на то, что сторонние инструменты с меньшей вероятностью расшифруют ваши данные, мы все же собираемся показать пару общих шагов, которые могут помочь вам восстановить некоторые части ваших файлов (ниже).
Как DarkSide Ransomware заразил ваш компьютер
Не существует единого способа распространения программ-вымогателей среди жертв. Спектр каналов, которыми чаще всего злоупотребляют, обычно включает спам-сообщения электронной почты, трояны, бэкдоры, инструменты для взлома поддельного программного обеспечения, ненадежные загрузки (установщики) со сторонних веб-сайтов и т. Д. Чаще всего киберпреступники злоупотребляют услугами электронной почты. Они доставляют якобы законные сообщения от «легальных» компаний вместе с вредоносными вложениями. Большинство пользователей не подозревают об опасности, которую он несет. Взаимодействие с таким контентом или ссылками может привести к мгновенному проникновению вредоносного ПО. Вымогатели, как правило, используют известные форматы файлов, такие как документы MS Office, PDF-файлы, исполняемые файлы и файлы JavaScript, для прикрытия вредоносной деятельности. Люди, у которых нет достаточного опыта, с большей вероятностью откроют контент и в конечном итоге заразятся вредоносным ПО. Вот почему очень важно держаться подальше от неизвестного контента, полученного из подозрительных источников. Чтобы быть более защищенным от таких угроз в будущем, мы рекомендуем вам прочитать наши рекомендации ниже. Существует много полезной информации, которая поможет вам ознакомиться с основными советами по безопасности.
- Скачать DarkSide Ransomware инструмент для удаления
- Получите инструмент для расшифровки ваших файлов
- Восстановить зашифрованные файлы с помощью Stellar Data Recovery Professional
- Восстановить зашифрованные файлы с помощью Предыдущие версии Windows
- Восстановить файлы с помощью Shadow Explorer
- Как защититься от таких угроз, как DarkSide Ransomware
Скачайте утилиту для удаления
Чтобы полностью удалить DarkSide Ransomware, мы рекомендуем вам использовать Norton Antivirus от Symantec. Он обнаруживает и удаляет все файлы, папки и ключи реестра DarkSide Ransomware и предотвращает заражение аналогичными вирусами в будущем.
Альтернативный инструмент для удаления
Чтобы полностью удалить DarkSide Ransomware, мы рекомендуем использовать SpyHunter 5 от EnigmaSoft Limited. Он обнаруживает и удаляет все файлы, папки и ключи реестра DarkSide Ransomware. Пробная версия SpyHunter 5 предлагает сканирование на вирусы и одноразовое удаление БЕСПЛАТНО.
Файлы DarkSide Ransomware:
acer.exe
README.{random}.TXT
{randomfilename}.exe
Ключи реестра DarkSide Ransomware:
no information
Как расшифровать и восстановить ваши файлы
Используйте автоматические дешифраторы
Скачать BitDefender Darkside Ransomware Decryptor
Используйте следующий инструмент от BitDefender под названием Decryption Utility for Darkside Ransomware, который может расшифровать ваши файлы. Загрузите его здесь:
Нет смысла платить выкуп, так как нет никакой гарантии, что вы получите ключ, плюс вы подвергнете риску свои банковские данные.
Dr.Web Rescue Pack
Известный производитель антивирусов Dr.Web предоставляет бесплатную услугу дешифрования для владельцев своих продуктов: Dr.Web Security Space или Dr.Web Enterprise Security Suite. Другие пользователи могут обратиться за помощью в расшифровке ваших файлов, загрузив образцы в Службу дешифрования программ-вымогателей Dr.Web. Анализ файлов будет производиться бесплатно, и если файлы поддаются расшифровке, все, что вам нужно сделать, это приобрести двухлетнюю лицензию на Dr.Web Security Space стоимостью 2 долларов или меньше. Таким образом вам не придется платить выкуп.
Если вы заражены программой-вымогателем DarkSide и удалены с вашего компьютера, вы можете попытаться расшифровать свои файлы. Поставщики антивирусов и частные лица создают бесплатные дешифраторы для некоторых крипто-шкафчиков. Чтобы попытаться расшифровать их вручную, вы можете сделать следующее:
Используйте Stellar Data Recovery Professional для восстановления файлов
- Скачать Stellar Data Recovery Professional.
- Нажмите Recover Data .
- Выберите тип файлов, которые хотите восстановить, и нажмите на Следующая .
- Выберите место, откуда хотите восстановить файлы, и нажмите Сканировать .
- Просмотрите найденные файлы, выберите те, которые хотите восстановить, и нажмите Recover.
Использование опции предыдущих версий файлов в Windows:
- Щелкните на зараженный файл правой кнопкой мыши и выберите Объекты.
- Выберите Предыдущие версии меню.
- Выберите конкретную версию файла и нажмите Копировать.
- Чтобы восстановить выбранный файл и заменить существующий, нажмите на Восстановить .
- Если в списке нет элементов, выберите альтернативный метод.
Использование Shadow Explorer:
- Скачать Shadow Explorer программу.
- Запустите ее, и вы увидите на экране список всех дисков и даты создания теневых копий.
- Выберите диск и дату, с которой вы хотите восстановить.
- Щелкните правой кнопкой мыши на имя папки и выберите Экспортировать.
- Если в списке нет других дат, выберите альтернативный метод.
Если вы используете Dropbox:
- Войдите на сайт DropBox и перейдите в папку, содержащую зашифрованные файлы.
- Щелкните правой кнопкой мыши на зашифрованный файл и выберите Предыдущие версии.
- Выберите версию файла, которую хотите восстановить, и нажмите на Восстановить .
Как защитить компьютер от таких вирусов, как DarkSide Ransomware, в будущем
1. Получите специальное программное обеспечение для защиты от программ-вымогателей.
Используйте ZoneAlarm Anti-Ransomware
Известный антивирусный бренд ZoneAlarm от Check Point выпустил комплексный инструмент, который поможет с активной защитой от программ-вымогателей. Он также будет отличным дополнением к вашей текущей защите. Инструмент обеспечивает мгновенную защиту от программ-вымогателей и позволяет восстанавливать файлы. ZoneAlarm Anti-Ransomware работает со всеми другими антивирусами, брандмауэрами и антивирусным ПО, кроме продуктов ZoneAlarm Extreme (поскольку в нем уже встроен ZoneAlarm Anti-Ransomware) или Check Point Endpoint . Убойные функции этой программы: автоматическое восстановление файлов, защита от перезаписи, которая мгновенно и автоматически восстанавливает любые зашифрованные файлы, а также блокирует даже неизвестные вирусы-шифровальщики.
2. Создайте резервную копию файлов.
В качестве дополнительного способа сохранения файлов мы рекомендуем онлайн-резервное копирование. Локальное хранилище, такое как жесткие диски, твердотельные накопители, флэш-накопители или удаленное сетевое хранилище, может быть мгновенно заражено вирусом после подключения или подключения. DarkSide Ransomware использует некоторые методы, чтобы воспользоваться этим. Один из лучших сервисов и программ для простого автоматического резервного копирования в Интернете - это IDrive. У него самые выгодные условия и простой интерфейс. Вы можете узнать больше об облачном резервном копировании и хранилище iDrive здесь.
3. Не открывайте спам-сообщения и защищайте свой почтовый ящик.
Вредоносные вложения в спам или фишинговые сообщения электронной почты - самый популярный способ распространения программ-вымогателей. Использование спам-фильтров и создание правил защиты от спама - является хорошей практикой. MailWasher Pro - один из мировых лидеров в области защиты от спама. Он работает с различными настольными приложениями и обеспечивает очень высокий уровень защиты от спама.
