Spark 勒索软件描述

Spark 勒索软件描述

网络犯罪分子正在使用一种被跟踪为 Spark Ransomware 的威胁来锁定受害者的数据。由于在威胁的加密例程中使用了军事强度的加密算法，受影响的文件完全无法使用。如果不访问攻击者拥有的必要解密密钥，恢复几乎是不可能的。

受影响的用户会注意到，几乎所有存储在受感染设备上的文件现在都有一个新的文件扩展名 - “.spark”附加到其原始名称。此外，破坏性威胁将显示带有操作员说明的赎金记录。要求赎金的消息将以弹窗的形式呈现给用户。

赎金记录概览

根据弹出窗口中提供的说明我的比特币发币被盗，Spark Ransomware 的受害者如果想从攻击者那里接收解密密钥，就必须支付比特币加密货币的赎金。赎金的确切金额将在通过他们的电子邮件地址“notvalidemailadress.ransom@gmail.com”联系黑客后确定。弹出窗口还包括一个倒计时我的比特币发币被盗，显示他们还需要多长时间才能完成付款。 Spark Ransomware 的描述警告说，对加密文件的任何修改都可能导致永久性数据丢失。如果受害者试图关闭受感染的设备，同样的警告显然是有效的。

赎金单全文如下：

'我的文件有什么问题？

您的文件已被加密，您现在是 Spark 勒索软件的受害者！

您仍然可以恢复您的文件，但您必须支付一个允许您解密文件的特殊密钥。

您可以从我们的电子邮件地址购买解密密钥。只需写信给我们的电子邮件，我们就会向您发送说明。

确保不要禁用或修改加密文件！如果您这样做，您的文件将无法恢复！也不要关闭电脑！

关闭计算机后存在数据丢失和系统损坏的风险！

我如何付款？

将通过提供的电子邮件地址预约付款。

向我们发送有关所发生事件的所有信息并将比特币金额发送给我们。

你必须有一个比特币地址。如果您不知道如何获取比特币地址，请点击“无比特币地址”。

notvalidemailadress.ransom@gmail.com'