dharma

Dharma (.cezar Family) - это криптовирус, который шифрует данные на хранилище через Интернет. Хакеры, которые провели атаку, впоследствии предлагают расшифровать его в обмен на выкуп. Хакеры, так сказать, похищают ваши данные, а затем вымогают у вас деньги, чтобы снова открыть доступ к данным.

Dharma ransomware устанавливает постоянное соединение, копируя себя в папки автозагрузки и добавляя ссылки на ключи автозапуска, и он прекращает процессы и службы баз данных, чтобы разблокировать файлы баз данных.

Он часто доставляется вручную, целенаправленно атакуя утечки или уязвимые учетные данные RDP. FortiGuard Labs несколько лет наблюдает за семейством Dharma (также называемым CrySiS) ransomware.

Недавно команда FortiGuard Labs обнаружила новый вариант Dharma ransomware. Зашифрованные файлы Dharma имеют новые расширения, такие как .xxxxx и .like. К сожалению, файлы, зашифрованные новыми вариантами Dharma ransomware, в настоящее время не могут быть расшифрованы бесплатно, как это было с более старыми вариантами.