DALE, DaleLocker

DALE Ransomware
DaleLocker Ransomware

(шифровальщик-вымогатель)

   Этот крипто-вымогатель шифрует данные пользователей с помощью AES+RSA-512, а затем требует связаться по email с вымогателями, чтобы вернуть файлы. Название от добавляемого расширения. Другие названия: DaleLocker, DaleCrypter.

© Генеалогия: CHIP > DALE.

Чип и Дейл: персонажи одноименного мультсериала

К зашифрованным файлам добавляется расширение .DALE

Активность этого криптовымогателя пришлась на декабрь 2016 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.

Записки с требованием выкупа называются: DALE_FILES.TXT
Разбрасываются по папкам с зашифрованными файлами.

Содержание записки о выкупе:
YOUR ID:629ed***
Hello! 
All Your files are encrypted! 
For more specific instructions, please contact us as soon as possible: 
grion@protonmail.com, grions@protonmail.com, grion@techie.com, grion@dr.com  
Attention: DO NOT USE ANY PUBLIC DECRYPTERS! YOU CAN DAMAGE YOUR FILES! 
Kind regards, 
Support Team.
YOUR ID:629ed***
YOUR ID:629ed***
YOUR ID:629ed***
YOUR ID:629ed***

YOUR ID:629ed***

Перевод записки на русский язык:
ВАШ ID:629ed ***
Привет!
Все Ваши файлы зашифрованы!
Для подробных инструкций, пожалуйста, свяжитесь с нами как можно скорее:
grion@protonmail.com, grions@protonmail.com, grion@techie.com, grion@dr.com
Внимание: НЕ ИСПОЛЬЗУЙТЕ ПУБЛИЧНЫЕ ДЕКРИПТЕРЫ! Вы можете повредить ваши файлы!
С уважением,
Группа поддержки.
ВАШ ID:629ed ***
ВАШ ID:629ed ***
ВАШ ID:629ed ***
ВАШ ID:629ed ***
ВАШ ID:629ed ***

Распространяется с помощью email-спама и вредоносных вложений, эксплойтов, фальшивых обновлений, перепакованных и заражённых инсталляторов. Возможно, что и тем же путём, как и Chip Ransomware.

См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

Список файловых расширений, подвергающихся шифрованию:
документы MS Office, PDF, базы данных, фотографии, музыка, видео, общие сетевые папки и пр.
.db, .doc, .docx, .jpg, .jpeg, .ppt, .pptx, .txt, .wb2, .wpd, .xls, .xlsx, .xml и пр.

Файлы, связанные с этим Ransomware:
DALE_FILES.TXT
<random>tmp.exe

Записи реестра, связанные с этим Ransomware:
***
Сетевые подключения:
***

Результаты анализов:
Гибридный анализ >>
VirusTotal анализ >>
Malwr анализ >>

Степень распространённости: низкая.
Подробные сведения собираются регулярно.

 Read to links: 
 Tweet on Twitter
 ID Ransomware (ID as CHIP)
 Write-up
 *
 *

 Thanks: 
 Michael Gillespie
 *
 *
 *
 

© Amigo-A (Andrew Ivanov): All blog articles.