Dulgtv Ransomware
Die Dulgtv Ransomware ist eine bedrohliche Malware, die als Variante der Xorist Ransomware-Familie eingestuft wurde. Obwohl die Dulgtv Ransomware keine wesentlichen Verbesserungen gegenüber der typischen Xorist Ransomware- Bedrohung aufweist, handelt es sich dennoch um eine leistungsstarke Bedrohung, mit der Benutzer effektiv von ihren eigenen Computern ausgeschlossen werden können.
Nach dem Infiltrieren des Zielcomputers leitet die Dulgtv Ransomware ihren Verschlüsselungsprozess ein, der eine Vielzahl von Dateitypen wie MS Office-Dateien, PDFs, Datenbanken, Audio- und Videodateien, Fotos usw. umfasst. Jede verschlüsselte Datei verfügt über '.dulgtv 'als neue Erweiterung an den ursprünglichen Dateinamen angehängt. Die Ransomware-Bedrohung löscht dann eine Reihe von Anweisungen für ihre Opfer in Form von Textdateien mit dem Namen "WIE SIE IHRE DATEIEN WIEDERHERSTELLEN.TXT". In jeden Ordner mit verschlüsselten Daten wird eine Kopie der Lösegeldnotizdatei gelegt.
In der Notiz der Dulgtv Ransomware wird keine bestimmte Summe erwähnt, die Opfer zahlen müssen, wenn sie das Entschlüsselungswerkzeug erhalten möchten, das die Hacker besitzen. Es wird nicht erwähnt, dass das Geld mit einer der gängigen Kryptowährungen gesendet werden muss. Um weitere Informationen zu erhalten, müssen die Opfer Kontakt aufnehmen, indem sie eine Nachricht an "cryptolifeguard@tutanota.com" oder "cryptolifeguard@cock.li" senden. Sie können auch drei Dateien mit einer Größe von weniger als 1 MB anhängen, um sie kostenlos zu entschlüsseln. Die einzige Ausnahme besteht darin, dass die Dateien keine Sicherungen, Excel-Tabellen oder Datenbanken sein können.
Der vollständige Text der Dulgtv Ransomware-Notiz lautet:
'Hallo! Alle Ihre Dateien sind verschlüsselt und nur ich kann sie entschlüsseln.
Kontaktiere mich:
cryptolifeguard@tutanota.com oder cryptolifeguard@cock.li
Schreiben Sie mir, wenn Sie Ihre Dateien zurückgeben möchten - ich kann es sehr schnell tun!
Der Briefkopf muss die Erweiterung verschlüsselter Dateien enthalten.
Ich antworte immer innerhalb von 24 Stunden. Wenn nicht, überprüfen Sie den Spam-Ordner, senden Sie Ihren Brief erneut oder versuchen Sie, einen Brief von einem anderen E-Mail-Dienst (wie tutanota.com) zu senden.
Beachtung!
Benennen oder bearbeiten Sie verschlüsselte Dateien nicht um: Möglicherweise besteht ein dauerhafter Datenverlust.
Um zu beweisen, dass ich Ihre Dateien wiederherstellen kann, bin ich bereit, drei beliebige Dateien (weniger als 1 MB) kostenlos zu entschlüsseln (außer Datenbanken, Excel und Backups).
BEEILE DICH!'
