D3adcrypt Ransomware
D3adCryptランサムウェアは、被害者のデータをロックするためにサイバー犯罪者によって使用されている破壊的なマルウェアの脅威です。通常のランサムウェアと同様に、この脅威は強力な暗号化アルゴリズムを利用しており、対象のファイルタイプを処理した後、それらにアクセスできなくなり、完全に使用できなくなります。次に、攻撃者は、ファイルの復元に必要な復号化ツールとキーをユーザーに提供する代わりに、影響を受けたユーザーを金銭で恐喝しようとします。
その侵入的なアクションの一部として、D3adCryptランサムウェアはロックされたファイルの名前も変更します。具体的には、脅威は「.d3ad」を新しい拡張子として追加することにより、ロックされた各ファイルをマークします。脅威の対象となるすべてのファイルタイプが暗号化されると、指示が記載された身代金メモがシステムに作成されます。この身代金を要求するメッセージは、「d3ad_Help.txt」という名前のテキストファイルの形式を取ります。
身代金メモの概要
D3adCryptランサムウェアに残されたメモは非常に短く、そのようなメッセージに通常見られる多くの重要な詳細が欠けています。ハッカーが要求する身代金の額や、ハッカーがいくつかのファイルのロックを解除することで被害者の暗号化されたデータを完全に回復する能力を実証する意思があるかどうかについては言及されていません。代わりに、メッセージは、影響を受けるユーザーに、追加の指示を受け取るために攻撃者に連絡する必要があることを伝えるだけです。メモには、バックアップとして機能する「d3add@tutanota.com」と「propersolot@gmail.com」の2つのメールドレスが記載されています。
D3adCryptランサムウェアのメモの全文は次のとおりです。
'すべてのファイルが暗号化されました!
それらを復元したい場合は、電子メールに私たちを書いてください=> d3add@tutanota.com
メッセージのタイトルにこのIDを記入してください=>-
24時間以内に回答がない場合は、この電子メールにご連絡ください=> propersolot@gmail.com
注意!
暗号化されたファイルの名前を変更しないでください。
サードパーティのソフトウェアを使用してデータを復号化しようとしないでください。データが永久に失われる可能性があります。
サードパーティの助けを借りてファイルを復号化すると、価格が上昇する可能性があります(彼らは私たちに彼らの料金を追加します)、またはあなたは詐欺の犠牲者になる可能性があります。 '