Ransomware Research

About Dharma

Dharma

Dharma was first discovered in November 2016 in enterprise cloud environments.

Name Dharma
First Seen November 2016

Genealogy

To better understand Dharma, we can trace it’s origins. Below is a snapshot of Dharma’s genealogy.

CrySiS » Dharma
Targeting

Behavior of Dharma

Dharma is known to target specific file types. Below are all known file types that Dharma is known to infect.

In some cases, ransomware will update the modified date, when it encrypts files. Dharma updates the last modified date of the file it targets.

Learn More

Characteristics of Dharma

Here are some of the unique characteristics that are helpful to know about Dharma.

Suffixes

Some ransomware will change or append a suffix to the end of the file after they are encrypted, including changing the extension of a file. Here are some of the possible suffixes that Dharma ransomware is known to change.

Suffixes.2020, .2048, .8800, .888, .0day, .1btc, .1dec, .2new, .4k, .aa1, .abc, .acuf2, .adobe, .aim, .air, .amber, .aqva, .arena, .arrow, .asd, .asus, .auf, .aye, .azero, .back, .bang, .bat, .bear, .beets, .best, .betta, .bgtx, .bip, .bitx, .biz, .bizer, .bk666, .bkp, .bkpx, .blend, .bmd, .boost, .bot, .brrr, .bsc, .btc, .btix, .cap, .carcn, .cash, .cesar, .cezar, .cl, .cmb, .cmd, .cobra, .com, .com2, .combo, .crash, .crown, .cry, .cu, .data, .ddos, .dharma, .dqb, .dr, .drweb, .ebola, .eth, .fire, .frend, .funny, .gamma, .gate, .get, .gif, .gold, .group, .gtf, .hack, .harma, .hat, .hccapx, .heets, .html, .imi, .ipm, .jack, .java, .karls, .kick, .kjh, .korea, .kr, .krab, .ldpr, .like, .live, .lock, .log, .love, .love$, .lx, .mark, .mers, .mgs, .mnbzr, .money, .monro, .ms13, .msh, .msplt, .myjob, .n3, .ncov, .news, .ninja, .nqix, .nw24, .nwa, .one, .onion, .oo7, .pay, .pbd, .pdf, .php, .plex, .plomb, .plut, .pphl, .prnds, .q1g, .qbix, .qbtex, .qbx, .qwex, .r2d2, .rec, .ridik, .risk, .rsa, .rxx, .santa, .save, .self, .start, .stun, .syss, .tcprx, .teren, .tor13, .tron, .usa, .uta, .vanss, .virus, .vival, .waifu, .wal, .wallet, .war, .week, .why, .wiki, .wrar, .write, .xati, .xda, .xtbl, .xwx, .xxxx, .xxxxx, .yg, .ykup, .z9, .zoh, .zzzzz, .[crypt7@qq.com], .[decryptoperator@qq.com], .[f-data@protonmail.com], .[helpsok@cock.li], .[infinity@firemail.cc], .blm, .EUR, .chuk, .AHP, .lina, .WSHLP, .fresh, .cve, .FLYU, .zxcv, .gtsc, .dme, .LCK, .Acuf2, .bH4T, .YUFL, .kut, .259, .Crypt, .Elvis, .zimba, .sss, .help, .dex, .ZIN, .SWP, .cvc, .SUKA, .msf, .21btc, .mpr, .bk, .gac, .4help, .yoAD, .14x, .hub, .aol, .dis, .ROGER, .NOV, .22btc, .Avaad, .crypt, .TomLe, .text, .con30, .LOTUS, .wcg, .word, .pauq, .four, .urs, .clman, .ORAL, .Jessy, .ROG, .biden, .eofyd, .duk, .LAO, .pirat, .liz, .bqd2, .4o4, .ctpl, .error, .2122, .HPJ, .bdev, .cum, .eye, .dhlp, .root, .rdp, .DELTA, .PARTY, .cnc, .ZIG, .nmc, .ZEUS, .pr09, .PB, .DT, .PcS, .pause, .OFF, .grej, .dance, .TOR, .GanP, .CLEAN, .JRB, .filters, .c0v, .dts, .TCYO, .6ix9, .RZA, .MS, .C1024

Ransomware Notes

Not all ransomware leaves a note. However, some ransomware leaves the infected party instructions on what the user should do to get rid of the ransomware, or satisfy the ransom. This often involves transferring money, often bitcoin or another cryptocurrency to a designated wallet.

Below are the type(s) of notes, content, and typical locations where Elastio has found ransom notes from Dharma.

Typefile
File NameHOW TO DECRYPT YOUR DATA.txt
LocationDesktop, StartUp
Typefile
File Namegrand car back data.txt
LocationRootDiscs, Desktop
Typefile
File NameFILES ENCRYPTED.txt
LocationRootDiscs, Desktop
Typefile
File NameFiles encrypted!!.txt
Location
Typefile
File NameRETURN FILES.txt
LocationRootDiscs, Desktop
Typefile
File Nameinfo.txt
LocationRootDiscs, Desktop
Typefile
File NameMANUAL.txt
LocationRootDiscs, Desktop
Typefile
File NameInfo.hta
LocationStartUp

Executables

These are the names of the executables that contain the undetonated ransomware payload for Dharma.

ExecutablesAcroTray.exe, VIBOH96JASRVFASI.exe, dh.exe, adobe.exe, worm.exe, Dharma.exe, Skanda.exe, Skanda.exe.bin, dharma1.exe.dontrun, TMBT11.exe, Medieval.exe, inter0712_bendix_cr2.exe, setup.exe, 122334455.exe.POZOR, 1.exe, 1adobe.exe, payload_132MMK.exe_Virus, payload_132MMK.exe, aaaa2.exe, volantem_diem@aol.com.exe, volantem_diem@aol.com.exe.172903.gzquar, virus.exe.bin, payload_139MMK.exe, mandanos.exe, 30GAGSAS.exe, chivas@aolonline.top.exe, IPV0Z3QN.exe, New Areana Crysis Ransomware.exe, QAHHC504.exe, 1FFVVT6D.exe, RollVibratin, RollVibratin.exe, _51B717F621E108184ACED85D8911CB6F._, _psi.exe, 23.EXE, SERVICE_2017-11-04_12-18.EXE, FILE_178, payload_56TGSS.exe, program.exe, 1taskmgr.exe, osnova.exe, taskmgr.exe, explore.exe, 1taskhoste.exe, bild.exe.exe, FILE_3, bacon_2018-03-03_16-46.exe, CrySiS.exe, 5401P0_payload.exe.bin, pleasedvfm.exe, myfile.exe, 1cry.exe, detrimentalnue.exe, 1smscry.exe, crysis.exe, withlove.exe, dharma.bin, executable.exe, aee.exe, Penland Kilby, Penland Kilby.exe, 0609.EXE, Sdn, Sdn.exe, 0709.exe, 0709.EXE, HEAL.EXE, PassGen.exe, WscParent, WscParent.exe, unlikexpc.exe, dllhost1cr.exe, software.exe, SauvegardeProjet.exe, trbnugt3.exe, liketesc.exe, file.exe, crysis_2018-10-30 - copy.exe, SandraCombine, dd1b98ad4c3958d466f8cf650d499f06c7ed2ef8ef9e026b457d3402.exe, ProgSnake.exe, Trojan.Ransom.Crysis.exe, Trojan.Ransom.Crysis.67.exe, DharmaRansomware.bin, w2rujjry.exe, Unlock.exe, Unlock, 1BULD_0611.EXE, ScanEngine, a2engine.dll, ScCls.dll, expIorer.exe, expiorer.exe, realtek.exe_, SVHOST.EXE, svhost.bin, svhost.exe, svhost.bin - Kopya.exe, realtek.exe, TaskifierV.exe, k1zdujh2.exe, exlorer64.exe.bak, exlorer64.exe, explorer64.exe, cejeoh.exe, 123.EXE, 123.exe, 1nl.exe, XMLViewer.exe, bwrdcmwd.exe, 1vera.exe, 1Vera, vera.exe, 1Vera.exe, 1vera.exe.del, 1vera.exe1, sx5102_payload.exe, sx5102_payload.exe12, Discvery, Discvery.exe, !Apache HTTP.exe, 2Explorer.ex_, AAAA.exe, 2Explorer.exe, winhost.exe, Cosmetics, 1801.exe, LogSession.exe, antimalware.exe, viabba~1.exe, exe.exe_, shafao.exe, shaofao.exe, Ebay Option, 0402.exe, 0402.exe1, locki.exe, update.exe, payload.exe, payload - copy.exe, exp1mod.exe, chrome64.bin, A7E776078C.tmp, chrome64b.exe, 1csrss.exe, 1csrss.exe12, 11.exe, load0.exe, crysis_mers.exe, Crysis.exe, payload3.exe, taskhost.exe, mtapu.exe, expIorer32.exe, Pg, payload2.exe, curve.exe, p.exe, expiorer321.exe, virussign.com_47d273f77981d7e514bfc3e65a975750.exe, reaItek.exe, agent1c.exe, demo.exe, MicosoftSearch.exe, Are, partmgr.sys, WwDSYWYaSgKVWnPOXDYh.exe, gJdP8ftdp6ECC09ddye0U55LX79.exe, OxQR9hLUbJcKU0ZzkoNyRqe30.exe, AWEeFtyOlqgkQcYrdl.exe, EHl2QAxYKQyoPhzUyfO7bNW.exe, iGgx8ShjVDZbKp7h.exe, EFK9lZmdXQRiIjXJvZCd.exe, Dk6Sx0bIwz8HMZ2X3UtnwPq7ezlft.exe, SjwSSM0b8eayJD2Cg4id2.exe, qcPcmQKnR7HZj9wFA5.exe, SEatEu7BkLNfBBXmxgwdpV.exe, Hk3DsHI0iCTAAt1xzCypvm0.exe, FhtWL0kl6Ylu5O3WzgSIrtG.exe, ORptQBDiTs5YLmmnjzF.exe, KSS2SQbVSfGNy3S.exe, fML5rcUeZFwyo1zvnV5PS.exe, 3moDSOD9G1vkAQzM.exe, 0qMBLqmK6CexVHHys.exe, pEYzwnG7W5Wi5xZC.exe, lDYprFQFM4X5HndH7JFOUFXmeV.exe, ZBwBfIRcG3LlTqQLQOfNiG3tkRMFhh.exe, 6LuW88EGhK7thnYKvpUF.exe, ZKVdiXaO6tXsqml937ixPTNSk4ndk.exe, 0S5YETTbEwrRrJ09XZ18bMH6krPgbi.exe, 8M4ncuuplStPuxP.exe, DV7dYWuS5bchgmfHnX3y3lmMfsWw.exe, DZxSzMp7cziwty08oF3Ao08nE.exe, 8WihZGh92ixgku7.exe, LVxnXPaw2hJVFEGVnhgriWD.exe, fxzJxdLybC8LdlVRuDmdsYl.exe, FJN0cdcyf8tdhRIEuQmeSIQgHWGZS.exe, 9PacajT7sAAEJvdvPb7.exe, 5gqmU15q8tRGnXf.exe, HryslQJ1QCEblkH3CK.exe, fr3UlBMf8Z1mB6Ik21PPiuM.exe, OT8AxezOEzbja4hd.exe, dmx111lm.exe, 6IYL8XYU.exe, AGENT1C.EXE, BiosForhis, LevelledPeaked, LevelledPeaked.exe, dmx35pd.exe, loadpay.exe, L3QZJ6_payload.exe, 1c_x64_agent.exe, d2.pe32, d2.exe, 1svhostru.exeCommon Startup, virussign.com_4e8434d4b29b3afd3ff3ea86cdaf8d60.exe, file.pe32, UnsolicitedAntialiased, 1Black.exe, VPN_Express_license_generator.exe, 3G6885.exe, Relative Discussion, Leftovers, payload.pe32, gjfkyfli;.exe, K2EY9PNL.exe, dmx777amx.pe32, dmx777amx.exe, 1ElephantS.exe, 5QA0BONA.exe, KTEO9SX7.exe, Takeaway (2).exe, Complex.exe, 1062283c74db618308e6.pe32, n.exe, Zipcloak Under, 1c_bit.exe, adamsCopy.vexe, exec.exe, UncImmune, 1с_.exe, Statement.exe, ContinuumLoosely, unpacked.exe, dmx777.exe, crysis_roger.exe, XDJIEAWU.exe, shaofao.pe32, Zip.exe, WinRar.exe, winhost.exee, driver.pe32, driver.exe, 05484199.exe, CoronaVirus.exe, KMS_VL_ALL_AIO.exe, 2_5474224874345991605.exe, Ransomware.CoronaVirus.exe, Trojan.Ransom.CoronaVirus, Fortnite.exe, CoronaVirus Ransomware.exe, Trojan.Ransom.CoronaVirus.exe, COVID-19.exe, Coronavirus.exe, 1svhostru.exe, pizdavam.exe, Dharma Ransomware.exe, 004, tmp.exe, 1pgp.exe, sample1.bin, svchost.exe, mewler.exe, DesktopTuner.exe, 1U9C8B9.exe, Explorer.exe, DHL.exe, avflantuheems1984.exe, notepad.exe, reaitek.exe, E5M99S_payload.exe, chk_crysis_10_dec_19.exe, xxx.exe, SYSDEFENDER.EXE, payload.exe-11, lsas.exe, ASLIPUHA.EXE, 1data_recovery.exe, 1sass.exe, 1task.exe, 1344.exe, ClearWin.exe

External Pages

Ransomware often links to external pages such as payment pages, telegram contacts, etc. Below are some of the URLs Elastio has found to be associated with Dharma.

External Pages
  • http://dj55huaqbbsnhwngb5rgeq65ns3nteyon7wlp32gkamzs3k2ogrdr5qd.onion
  • http://185.222.202.218/sky/dmx777.exe
  • http://dj55huaqbbsnhwngb5rgeq65ns3nteyon7wlp32gkamzs3k2ogrdr5qd.onion/chat.php
  • mailto:bitcoin143@india.com
  • mailto:worm01@india.com
  • mailto:pay4help@india.com
  • mailto:3angle@india.com
  • mailto:amagnus@india.com
  • mailto:base_optimal@india.com
  • mailto:blackeyes@india.com
  • mailto:doctor.crystal@mail.com
  • mailto:dr_crystal@india.com
  • mailto:emmacherry@india.com
  • mailto:google_plex@163.com
  • mailto:mr_lock@mail.com
  • mailto:opened@india.com
  • mailto:oron@india.com
  • mailto:payforhelp@india.com
  • mailto:savedata@india.com
  • mailto:singular@india.com
  • mailto:suppforhelp@india.com
  • mailto:supportforyou@india.com
  • mailto:tombit@india.com
  • mailto:3048664056@qq.com
  • mailto:age_empires@aol.com
  • mailto:aligi@zakazaka.group
  • mailto:amanda_sofost@india.com
  • mailto:braker@plague.life
  • mailto:breakdown@india.com
  • mailto:crann@india.com
  • mailto:crann@stopper.me
  • mailto:crannbest@foxmail.com
  • mailto:cryalex@india.com
  • mailto:cryptime@india.com
  • mailto:crysis@indya.life
  • mailto:danger_rush@aol.com
  • mailto:dderek@india.com
  • mailto:dderek416@gmail.com
  • mailto:ded_pool@aol.com
  • mailto:denied@india.com
  • mailto:destroed_total@aol.com
  • mailto:diablo_diablo2@aol.com
  • mailto:donald_dak@aol.com
  • mailto:dropped@india.com
  • mailto:enterprise_lost@aol.com
  • mailto:fedor2@aol.com
  • mailto:fidel_romposo@aol.com
  • mailto:fire.show@aol.com
  • mailto:first_wolf@aol.com
  • mailto:flashprize@india.com
  • mailto:fly_goods@aol.com
  • mailto:gotham_mouse@aol.com
  • mailto:grand_car@aol.com
  • mailto:gutentag@india.com
  • mailto:helprobert@gmx.com
  • mailto:ice_snow@aol.com
  • mailto:info@kraken.cc
  • mailto:injury@india.com
  • mailto:interlock@india.com
  • mailto:joker_lucker@aol.com
  • mailto:kuprin@india.com
  • mailto:last_centurion@aol.com
  • mailto:lavandos@dr.com
  • mailto:legionfromheaven@india.com
  • mailto:m.reptile@aol.com
  • mailto:m.subzero@aol.com
  • mailto:makedonskiy@india.com
  • mailto:mandanos@foxmail.com
  • mailto:matacas@foxmail.com
  • mailto:mission_inposible@aol.com
  • mailto:mission_inpossible@aol.com
  • mailto:mk.baraka@aol.com
  • mailto:mk.cyrax@aol.com
  • mailto:mk.goro@aol.com
  • mailto:mk.jax@aol.com
  • mailto:mk.johnny@aol.com
  • mailto:mk.kabal@aol.com
  • mailto:mk.kitana@aol.com
  • mailto:mk.liukang@aol.com
  • mailto:mk.noobsaibot@aol.com
  • mailto:mk.raiden@aol.com
  • mailto:mk.rain@aol.com
  • mailto:mk.scorpion@aol.com
  • mailto:mk.sektor@aol.com
  • mailto:mk.sharik@aol.com
  • mailto:mk.smoke@aol.com
  • mailto:mk.sonyablade@aol.com
  • mailto:mk.stryker@aol.com
  • mailto:mkgoro@india.com
  • mailto:mkjohnny@india.com
  • mailto:mkkitana@india.com
  • mailto:mkliukang@india.com
  • mailto:mknoobsaibot@india.com
  • mailto:mkscorpion@india.com
  • mailto:mksmoke@india.com
  • mailto:mksubzero@india.com
  • mailto:moneymaker2@india.com
  • mailto:nicecrypt@india.com
  • mailto:nomascus@india.com
  • mailto:nort_dog@aol.com
  • mailto:nort_folk@aol.com
  • mailto:obamausa7@aol.com
  • mailto:p_pant@aol.com
  • mailto:reserve-mk.kabal@india.com
  • mailto:sammer_winter@aol.com
  • mailto:shamudin@india.com
  • mailto:sman@india.com
  • mailto:smartsupport@india.com
  • mailto:space_rangers@aol.com
  • mailto:spacelocker@post.com
  • mailto:ssama@india.com
  • mailto:stopper@india.com
  • mailto:supermagnet@india.com
  • mailto:support_files@india.com
  • mailto:tanksfast@aol.com
  • mailto:terrabyte8@india.com
  • mailto:total_zero@aol.com
  • mailto:versus@india.com
  • mailto:walmanager@qq.com
  • mailto:war_lost@aol.com
  • mailto:warlokold@aol.com
  • mailto:webmafia@asia.com
  • mailto:webmafia@india.com
  • mailto:xmen_xmen@aol.com
  • mailto:zaloha@india.com
  • mailto:drugvokrug727@india.com
  • mailto:lavandos@india.com
  • mailto:wisperado@india.com
  • mailto:mk.kitana@aol.net
  • mailto:felix_dies@aol.com
  • mailto:volantem_diem@aol.com
  • mailto:gladius_adeptus@aol.com
  • mailto:gladius_adeptus@zoho.eu
  • mailto:cryptoblazer@asia.com
  • mailto:asmodeum_daemonium@aol.com
  • mailto:sindragosa@bigmir.net
  • mailto:black.mirror@qq.com
  • mailto:gladius_rectus@aol.com
  • mailto:chivas@aolonline.top
  • mailto:m.heisenberg@aol.com
  • mailto:suppyes@cock.li
  • mailto:luckyman@cock.li
  • mailto:realluckyman@bigmir.net
  • mailto:decrypt2010btc@cock.li
  • mailto:bestbitforch@airmail.cc
  • mailto:admindecrypt@cock.li
  • mailto:oleander_mortis@aol.com
  • mailto:batmanbitka1@cock.li
  • mailto:batmanbitkal@cock.li
  • mailto:batmanbitkal@tutanota.com
  • mailto:support@decrypt.ws
  • mailto:instertcoin@usa.com
  • mailto:emailme@italymail.com
  • mailto:horaceingram@mail.com
  • mailto:mikecoins@qq.com
  • mailto:dd@airmail.cc
  • mailto:trump123@cock.li
  • mailto:trump123@tutanova.com
  • mailto:vandamme@aolonline.top
  • mailto:cranbery@colorendgrace.com
  • mailto:sm@uwmanage.com
  • mailto:1778357646@qq.cam
  • mailto:id-a0aed89e.decrypex@tuta.io
  • mailto:decrypex@tuta.io
  • mailto:faremar@cock.li
  • mailto:workup@india.com
  • mailto:bacon@oddwallps.com
  • mailto:darkfuture@cock.li
  • mailto:stopstorage@qq.com
  • mailto:decrypthelp@qq.com
  • mailto:decrypthelp2@qq.com
  • mailto:sabantui@tutanota.com
  • mailto:udacha@cock.li
  • mailto:habibi.habibi3@aol.com
  • mailto:ricky.martirosyan@aol.com
  • mailto:fiies.re3rore@aol.com
  • mailto:alpha2018a@aol.com
  • mailto:godfather_btc@aol.com
  • mailto:info@witchevil.tk
  • mailto:zeus.throne@aol.com
  • mailto:kisamurusa@tutanota.com
  • mailto:debugs@protonmail.com
  • mailto:guardbtc@cock.li
  • mailto:vegas_moz6@protonmail.com
  • mailto:paymenttoday@firemail.cc
  • mailto:bitcoin888@cock.li
  • mailto:blammo@cock.li
  • mailto:marat20@cock.li
  • mailto:vauvau@cock.li
  • mailto:pepsi666@protonmail.com
  • mailto:filebackup999@cock.li
  • mailto:recoverys2018@cock.li
  • mailto:ventablack@tutanota.de
  • mailto:deblans@protonmail.com
  • mailto:letmehelpyou@cock.li
  • mailto:filecode99@cock.li
  • mailto:amaya_payne2@aol.com
  • mailto:nikki.lond2@aol.com
  • mailto:biglocker@airmail.cc
  • mailto:return.data@qq.com
  • mailto:gettkey@qq.com
  • mailto:xtrachance@qq.com
  • mailto:keygena@aol.com
  • mailto:keygena@cock.li
  • mailto:becky.cely2@aol.com
  • mailto:mindysnell2@aol.com
  • mailto:restorehelp@qq.com
  • mailto:restoresales@airmail.cc
  • mailto:beamsell@qq.com
  • mailto:298347823@tuta.io
  • mailto:luxenburg@tutanota.com
  • mailto:londonlondon@cock.li
  • mailto:decodingfiles@airmail.cc
  • mailto:java2018@tuta.io
  • mailto:java2018@india.com
  • mailto:return24data@cock.li
  • mailto:helprestore@cock.li
  • mailto:simple_decrypt@qq.com
  • mailto:avarufilturner@aol.com
  • mailto:worldcry@cock.li
  • mailto:ballabor7@aol.com
  • mailto:ballb535@aol.com
  • mailto:brazzers@aolonline.top
  • mailto:btc.me@india.com
  • mailto:mixifightfiles@aol.com
  • mailto:quickunlocker@india.com
  • mailto:georgewashington@cock.li
  • mailto:buydecrypt@qq.com
  • mailto:master888@tutanova.com
  • mailto:zara2018@cock.li
  • mailto:eterniity@qq.com
  • mailto:combo@tutanota.de
  • mailto:olivias3vzjscott@aol.com
  • mailto:laurenlyfxecarter@aol.com
  • mailto:paymentbtc@firemail.cc
  • mailto:dec999@cock.li
  • mailto:bitpandacom@qq.com
  • mailto:taliferro.correa@aol.com
  • mailto:uorenbufet@cock.li
  • mailto:helprecovery@cock.li
  • mailto:demassagaddison@aol.com
  • mailto:bas_ket@aol.com
  • mailto:help-123@tutanota.com
  • mailto:paydecryption@qq.com
  • mailto:bebenrowan@aol.com
  • mailto:fidelio.bartyn@aol.com
  • mailto:godfreynivison@aol.ccm
  • mailto:webbizak@aol.com
  • mailto:burchbabbington@aol.com
  • mailto:icrypt@cock.li
  • mailto:bkp@cock.li
  • mailto:lok07@tuta.io
  • mailto:btc@fros.cc
  • mailto:decrypt@fros.cc
  • mailto:boston.crypt@tuta.io
  • mailto:darknes@420blaze.it
  • mailto:mixon.constantine@aol.com
  • mailto:mclainmelvin@aol.com
  • mailto:broodmother@cock.li
  • mailto:backtonormal@foxmail.com
  • mailto:koreyrandle@aol.com
  • mailto:blacklist@cock.li
  • mailto:wildmouse@cock.li
  • mailto:unlock24@cock.li
  • mailto:getdataback@fros.cc
  • mailto:help@decrypt-files.info
  • mailto:syndicatexxx@aol.com
  • mailto:unlock@fros.cc
  • mailto:badbusiness@tutanota.de
  • mailto:xtron@cock.li
  • mailto:xtron@fros.cc
  • mailto:payransom@qq.com
  • mailto:decrypt_arena@india.com
  • mailto:btcdecripter@qq.com
  • mailto:grizzly@airmail.cc
  • mailto:suppfirecrypt@qq.com
  • mailto:stopencrypt@qq.com
  • mailto:forestt@protonmail.com
  • mailto:goodjob24@foxmail.com
  • mailto:cyberwars@qq.com
  • mailto:youneedfiles@india.com
  • mailto:audit@cock.li
  • mailto:garenraypha1989@aol.com
  • mailto:odasnasri1976@aol.com
  • mailto:admindecryption@cock.li
  • mailto:mercarinotitia@qq.com
  • mailto:parambingobam@cock.li
  • mailto:parambingobam@cock.li_
  • mailto:bufytufylala@tuta.io
  • mailto:audit24@qq.com
  • mailto:5btc@protonmail.com
  • mailto:aidaclark2@aol.com
  • mailto:aptopfawkvee1975@aol.com
  • mailto:backfiles2@aol.com
  • mailto:bolkemafetehia@aol.com
  • mailto:brolin.tasso@aol.com
  • mailto:condneparrio1976@aol.com
  • mailto:contreavili1974@aol.com
  • mailto:darrellgrant628@aol.com
  • mailto:decrypt.guarantee@aol.com
  • mailto:decryptdata@qq.com
  • mailto:decrypter2018@hotmail.com
  • mailto:decryptprof@qq.com
  • mailto:diegobtc@tutanota.com
  • mailto:fairman2@cock.li
  • mailto:fairman3@cock.li
  • mailto:filedec@tuta.io
  • mailto:filerestore@cock.li
  • mailto:fittanatos@cock.li
  • mailto:garvinford@aol.com
  • mailto:helper2k17@india.com
  • mailto:helperwindows@cock.li
  • mailto:heslo_1@protonmail.com
  • mailto:katiabloom@aol.com
  • mailto:krastycorp@aol.com
  • mailto:lola2017@tuta.io
  • mailto:maja_ashby2@aol.com
  • mailto:marialz280williams@aol.com
  • mailto:mazma@india.com
  • mailto:menhausl@aol.com
  • mailto:millardfillmore@cock.li
  • mailto:mp35@protonmail.com
  • mailto:peekaboo@qq.com
  • mailto:pettyealoin@aol.com
  • mailto:raclawtravier@aol.com
  • mailto:restorehelp@cock.li
  • mailto:rigopril123@cock.li
  • mailto:robot2018@tutanota.com
  • mailto:sh2137@email.vccs
  • mailto:skycry17@qq.com
  • mailto:sqlbackup40@cock.li
  • mailto:strongman@cock.li
  • mailto:surprise24@rape.lol
  • mailto:torontos@tuta.io
  • mailto:youfiles@dd.com
  • mailto:zula.ryall2@aol.com
  • mailto:admin@decryption.biz
  • mailto:newsantaclaus@aol.com
  • mailto:seautylola1976@aol.com
  • mailto:leberciouded1975@aol.com
  • mailto:avflantuheems1984@aol.com
  • mailto:sasutemul1972@aol.com
  • mailto:vipcry@rape.lol
  • mailto:ilseautylola1976@aol.comor
  • mailto:manpecamet1974@aol.com
  • mailto:raxisubsro1977@aol.com
  • mailto:skynet45@cock.li
  • mailto:skynet45@tutanota.com
  • mailto:kores@cock.li
  • mailto:helpful@decrypt-files.info
  • mailto:heriberto_lazcano@aol.com
  • mailto:ovthafeja1987@aol.com
  • mailto:veracrypt@foxmail.com
  • mailto:silver@decryption.biz
  • mailto:decryptmyfiles@qq.com
  • mailto:payadobe@yahoo.com
  • mailto:ovro@tuta.io
  • mailto:oovro@aol.com
  • mailto:id-xxxxxxxx.tocktock@qq.com
  • mailto:tocktock@qq.com
  • mailto:decisivekey@tutanota.com
  • mailto:raphaeldupon@aol.com
  • mailto:polmacpol@cock.li
  • mailto:usacode@aol.com
  • mailto:data@decoding.biz
  • mailto:bestdecoding@cock.li
  • mailto:writehere@qq.com
  • mailto:madbad@foxmail.com
  • mailto:welesmatron@aol.com
  • mailto:welesmatron@cock.li
  • mailto:backdata@qq.com
  • mailto:helpfilerestore@india.com
  • mailto:satco@tutanota.com
  • mailto:skpayment@protonmail.com
  • mailto:donald888@mail.fr
  • mailto:drwho888@mail.fr
  • mailto:skypayment@protonmail.com
  • mailto:korvin0amber@cock.li
  • mailto:undogdianact1986@aol.com
  • mailto:blackhat2019@aol.com
  • mailto:karlosdecrypt@outlook.com
  • mailto:master777@tutanota.com
  • mailto:crypted_files@qq.com
  • mailto:sebekgrime@tutanota.com
  • mailto:anticrypt@countermail.com
  • mailto:unblock@badfail.info
  • mailto:bfiles2@cock.li
  • mailto:omfg@420blaze.it
  • mailto:plombiren@hotmail.com
  • mailto:adobe-123@tutanota.com
  • mailto:dr.crypt@aol.com
  • mailto:aq811@tutanova.com
  • mailto:trupm@protonmail.com
  • mailto:amber777king@cock.li
  • mailto:cryptor55@cock.li
  • mailto:dtrestorehelp@gmail.com
  • mailto:berserk666@tutanota.com
  • mailto:sqlbackup2@mail.fr
  • mailto:unlockdata@foxmail.com
  • mailto:recovery_2019@aol.com
  • mailto:ms_13@aol.com
  • mailto:qqwp@tutanota.com
  • mailto:amber777king@tutanota.com
  • mailto:altairs35@india.com
  • mailto:infinity@firemail.cc
  • mailto:carcinoma24@aol.com
  • mailto:encrypt11@cock.li
  • mailto:888superstar@mail.fr
  • mailto:tartartary@cock.li
  • mailto:darksides@tutanota.com
  • mailto:lockhelp@qq.com
  • mailto:rubaka@cock.li
  • mailto:seeyoubro@tutanota.com
  • mailto:aq811@tutanota.com
  • mailto:decryptyourdata@qq.com
  • mailto:filekey77@tutanota.com
  • mailto:filekey77@cock.li
  • mailto:decryptoperator@qq.com
  • mailto:mr.crypt@aol.com
  • mailto:one.crypt@aol.com
  • mailto:f-data@protonmail.com
  • mailto:helpfile@rape.lol
  • mailto:bitcharity@protonmail.com
  • mailto:tradebitcoin@email.com
  • mailto:relax@data-safe.me
  • mailto:ctatmulfite@protonmail.com
  • mailto:crypt7@qq.com
  • mailto:crypt7@tutanota.com
  • mailto:crypt1style@aol.com
  • mailto:crypt1style@keemail.me
  • mailto:idecryptyourdata@cock.li
  • mailto:who8@mail.fr
  • mailto:decryptdocs@protonmail.com
  • mailto:decryptdocs@airmail.cc
  • mailto:datadecrypt@qq.com
  • mailto:yaya2018@cock.email
  • mailto:enigma1crypt@aol.com
  • mailto:1btc@decryption.biz
  • mailto:sysadmin@mail.fr
  • mailto:bleeparity@protonmail.com
  • mailto:dr.web24@aol.com
  • mailto:adolfhackler@tutanota.com
  • mailto:decripted@cock.li
  • mailto:donovantudor@aol.com
  • mailto:beam@firemail.cc
  • mailto:rocosmon@cock.li
  • mailto:dalanso@aol.com
  • mailto:backdata888@mail.fr
  • mailto:luxsoft@tutanota.com
  • mailto:chanelcrypt@aol.com
  • mailto:btcdecoding@qq.com
  • mailto:vombombom@cock.li
  • mailto:wss911@tutanota.com
  • mailto:basecrypt@aol.com
  • mailto:altairs35@protonmail.com
  • mailto:altairs35@cock.li
  • mailto:datareturn@qq.com
  • mailto:dkey999@cock.li
  • mailto:restdoc@protonmail.com
  • mailto:supporthelp@mail.fr
  • mailto:ban.out@foxmail.com
  • mailto:mr.hacker@tutanota.com
  • mailto:my0day@aol.com
  • mailto:daysupp@aol.com
  • mailto:sprt@keemail.me
  • mailto:support@cock.lu
  • mailto:hccapx@protonmail.com
  • mailto:ks20296@email.vccs
  • mailto:bigmacbig@cock.li
  • mailto:lablabpub@tutanota.com
  • mailto:decryptxxx@protonmail.com
  • mailto:savemydata@qq.com
  • mailto:masterlubu@tutanota.com
  • mailto:masterlubu@tutanota.cock
  • mailto:lablabpub@tutanova.com
  • mailto:ii05635@aol.com
  • mailto:seavays@aol.com
  • mailto:back_me@foxmail.com
  • mailto:adm15@protonmail.com
  • mailto:mstr.hacker@protonmail.com
  • mailto:keeky@protonmail.com
  • mailto:thebest777@protonmail.ch
  • mailto:paydra@cock.li
  • mailto:masterlubu@cock.li
  • mailto:mrhacker@cock.li
  • mailto:support@qbmail.biz
  • mailto:bitcoin1@foxmail.com
  • mailto:zanzibar65@mail.fr
  • mailto:helpsok@cock.li
  • mailto:helpsok@tutanota.com
  • mailto:getbtc@aol.com
  • mailto:the777@tuta.io
  • mailto:harmahelp73@gmx.de
  • mailto:harmahelp73@protonmail.com
  • mailto:usacrypt@aol.com
  • mailto:uncleme@cock.li
  • mailto:unlock@decryption.biz
  • mailto:decryptbots@cock.li
  • mailto:3442516480@qq.com
  • mailto:1169309366@qq.com
  • mailto:cybergroup1@aol.com
  • mailto:cybergroup11@aol.com
  • mailto:reservesupport@cock.li
  • mailto:mrcrypt@cock.li
  • mailto:vip76@protonmail.com
  • mailto:fox5sec@aol.com
  • mailto:sec5fox@aol.com
  • mailto:rsa1024@tutanota.com
  • mailto:newebola@aol.com
  • mailto:cmdroot@airmail.cc
  • mailto:vivaldicrypt@outlook.com
  • mailto:cryptocash@aol.com
  • mailto:admin@stex777.com
  • mailto:blackmax@tutanota.com
  • mailto:blackmax@tutanota.comре
  • mailto:admin@fentex.net
  • mailto:admin@fentex.world
  • mailto:keyhelp@cock.li
  • mailto:b1tc01n@aol.com
  • mailto:jacklee@airmail.cc
  • mailto:nmode@tutanota.com
  • mailto:merlinwebster@aol.com
  • mailto:bitlocker@foxmail.com
  • mailto:ecnrypt98@cock.li
  • mailto:paybuyday@aol.com
  • mailto:admin@stex777.xyz
  • mailto:gillian.cher@aol.com
  • mailto:recoverysql@protonmail.com
  • mailto:recoverysql@cock.li
  • mailto:vite.mcclatchie@aol.com
  • mailto:dewitt.foxcroft@aol.com
  • mailto:fullrestore@qq.com
  • mailto:databack@qbmail.biz
  • mailto:admin@sectex.net
  • mailto:starter@cumallover.me
  • mailto:id-xxxxxxxx.amandacerny89@aol.com
  • mailto:amandacerny89@aol.com
  • mailto:fire_show@tuta.io
  • mailto:fireshow@cock.li
  • mailto:marjut56@cock.li
  • mailto:marjut65@tutanota.com
  • mailto:writehere@onlinehelp.host
  • mailto:rsacrypt@aol.com
  • mailto:blablacar@airmail.cc
  • mailto:ninja777@cock.li
  • mailto:veerafa@airmail.cc
  • mailto:syspentest@aol.com
  • mailto:maximum@onlinehelp.host
  • mailto:jackadams@airmail.cc
  • mailto:rsa2048@cock.li
  • mailto:2048rsa@tutanota.com
  • mailto:backdata.company@aol.com
  • mailto:1btc@qbmail.biz
  • mailto:admin@sectex.world
  • mailto:catchbtc797@protonmail.com
  • mailto:grdoks@tutanota.com
  • mailto:nmodes@aol.com
  • mailto:imdecrypt@aol.com
  • mailto:keyfiles@cock.li
  • mailto:keyfiles@tutanota.com
  • mailto:helpnetin@protonmail.com
  • mailto:admin@datastex.club
  • mailto:asdbtc@aol.com
  • mailto:manyfiles@aol.com
  • mailto:admin@spacedatas.com
  • mailto:whitwellparke@aol.com
  • mailto:anna.kurtz@protonmail.com
  • mailto:recoverysql@trotonmail.com
  • mailto:santacrypt@aol.com
  • mailto:cryptor6@tutanota.com
  • mailto:filemgr@tutanota.com
  • mailto:btc@decoding.biz
  • mailto:btcdecoding@foxmail.com
  • mailto:decrypt@files.mn
  • mailto:helips@protonmail.com
  • mailto:testfile1@protonmail.com
  • mailto:cryptlive@aol.com
  • mailto:myfilesback@aol.com
  • mailto:filesback@tutanota.com
  • mailto:notgoodnews@tutanota.com
  • mailto:notgoodnews@cock.li
  • mailto:supp37@cock.li
  • mailto:new2crypr@aol.com
  • mailto:new2crypt@aol.com
  • mailto:2new2crypt@aol.com
  • mailto:cyberunion@tuta.io
  • mailto:cyberunionn@protonmail.com
  • mailto:magicswordhero@aol.com
  • mailto:1024back@tuta.io
  • mailto:crown_desh@aol.com
  • mailto:devil98@tutanota.com
  • mailto:mr.crypteur@protonmail.com
  • mailto:help.me24@protonmail.com
  • mailto:coronavirus@qq.com
  • mailto:black@gytmail.com
  • mailto:decrypt@qbmail.biz
  • mailto:bitdecrypt@cock.li
  • mailto:krastoken@gmail.com
  • mailto:harma277@gmx.de
  • mailto:antiransomware@aol.com
  • mailto:ncov2020@aol.com
  • mailto:dryidik@tutanota.com
  • mailto:wang.chang888@tutanota.com
  • mailto:team.888@protonmail.com
  • mailto:ykup@tutanota.com
  • mailto:assonmolly5@gmail.com
  • mailto:helpkey@tutamail.com
  • mailto:andrewseals560@gmail.com
  • mailto:back_data@foxmail.com
  • mailto:grandtheftfiles@aol.com
  • mailto:mark_white@mail.ua
  • mailto:mrrdx@cock.li
  • mailto:mrrdx@protonmail.com
  • mailto:decoding@qbmail.biz
  • mailto:cost1btc@protonmail.com
  • mailto:onioncrypt@aol.com
  • mailto:onion@nigge.rs
  • mailto:fooox1@protonmail.com
  • mailto:ooox1@protonmail.com
  • mailto:fooox2@cock.li
  • mailto:help.crypt@aol.com
  • mailto:thomaskey@cock.li
  • mailto:neuromanix@aol.com
  • mailto:neuromanix@tuta.io
  • mailto:btckeys@aol.com
  • mailto:supermetasploit@aol.com
  • mailto:supermetasploit@cock.li
  • mailto:theransom@tutanota.com
  • mailto:im.online@aol.com
  • mailto:onlineim@hitler.rocks
  • mailto:anna_adm1n@aol.com
  • mailto:anna_adm1n@protonmail.com
  • mailto:gangflsbang@protonmail.ch
  • mailto:gangflsbang@cock.li
  • mailto:dr.decrypt@aol.com
  • mailto:dr.decrypt01@aol.com
  • mailto:admin@steldatas.com
  • mailto:openpgp@foxmail.com
  • mailto:hitsbtc@tuta.io
  • mailto:wecanhelpu@tuta.io
  • mailto:admin@stelsdatas.com
  • mailto:admin@stelsdatas.club
  • mailto:cavefat@tuta.io
  • mailto:recovery@qbmail.biz
  • mailto:r3ad4@aol.com
  • mailto:savebase@aol.com
  • mailto:savebase@420blaze.it
  • mailto:teamvi@protonmail.com
  • mailto:lxhlp@protonmail.com
  • mailto:prndssdnrp@mail.fr
  • mailto:zagrec@protonmail.com
  • mailto:pvphlp@tutanota.com
  • mailto:tcprx@tutanota.com
  • mailto:trfgklmbvzx@aol.com
  • mailto:logan8833@aol.com
  • mailto:gocrypt@aol.com
  • mailto:week1@tuta.io
  • mailto:xatixxatix@mail.fr
  • mailto:recoverydata@qbmail.biz
  • mailto:getscoin2@protonmail.com
  • mailto:harmaenc@cock.li
  • mailto:tcprx@cock.li
  • mailto:spacedatax@gmail.com
  • mailto:backdata@zimbabwe.su
  • mailto:enabledecrypt@aol.com
  • mailto:smith1@mailfence.com
  • mailto:fun63s@protonmail.comре
  • mailto:fun63s@protonmail.com
  • mailto:abc@countermail.com
  • mailto:getthefiles@protonmail.com
  • mailto:newhelper24@protonmail.ch
  • mailto:getthefiles2@protonmail.ch
  • mailto:cl_crypt@aol.com
  • mailto:goldmind@tuta.io
  • mailto:backmydata@protonmail.com
  • mailto:databack44@tuta.io
  • mailto:decrypt24@gytmail.com
  • mailto:blacklivesmatter@qq.com
  • mailto:decrypt@europe.com
  • mailto:tchukopchu@tutanota.com
  • mailto:aihlp24@tuta.io
  • mailto:linajamser@aol.com
  • mailto:newhelper@cock.li
  • mailto:freshkart@420blaze.it
  • mailto:lpe-cve@usa.com
  • mailto:yourfiles1@tutanota.com
  • mailto:decrypt@null.net
  • mailto:getscoin3@protonmail.com
  • mailto:decrypttme@airmail.cc
  • mailto:white@gytmail.com
  • mailto:triplock@tutanota.com
  • mailto:triplock@cock.li
  • mailto:blackhat@iname.com
  • mailto:yourfiles1@tuta.io
  • mailto:kuk1@tuta.io
  • mailto:259461356@qq.com
  • mailto:decrypt@msgsafe.io
  • mailto:elvisdark@aol.com
  • mailto:qb777@tutanota.com
  • mailto:backup@zimbabwe.su
  • mailto:hmdjam@protonmail.com
  • mailto:m5b92n5p1@mail.com
  • mailto:linas89@aol.com
  • mailto:decryptex@airmail.cc
  • mailto:zinnik321@cock.li
  • mailto:eusa@tuta.io
  • mailto:patrik008@tutanota.com
  • mailto:kjingx@tuta.io
  • mailto:metasploit@post.com
  • mailto:metato3sploit@gobv2.eu
  • mailto:datafiles@waifu.club
  • mailto:21btc@cock.li
  • mailto:meterpreter@null.net
  • mailto:1btc@cock.li
  • mailto:rassupport@cock.li
  • mailto:getacrypt@tuta.io
  • mailto:hlper4y@tutanota.com
  • mailto:consolemsf@aol.com
  • mailto:yourfiles1@cock.li
  • mailto:axitrun@cock.li
  • mailto:crypthub@tuta.io
  • mailto:astra2eneca@aol.com
  • mailto:bluekeep@aol.com
  • mailto:trizvani@aol.com
  • mailto:decrypt@disroot.org
  • mailto:ggg666999@goat.si
  • mailto:tcprx@tutanota.de
  • mailto:22btc@tuta.io
  • mailto:avaaddams@msgsafe.io
  • mailto:wannacry@msgsafe.io
  • mailto:tomlee240@aol.com
  • mailto:helpdecrypt@msgsafe.io
  • mailto:con3003@msgsafe.io
  • mailto:paymei@cock.li
  • mailto:btc11@gmx.com
  • mailto:vm1iqzi@aol.com
  • mailto:payforkey@firemail.cc
  • mailto:carbanak@aol.com
  • mailto:lizardcrypt@msgsafe.io
  • mailto:necurs@aol.com
  • mailto:coleman2021@aol.com
  • mailto:oral@tuta.io
  • mailto:restore_data@gmx.de
  • mailto:jessymail26@aol.com
  • mailto:embog@firemail.cc
  • mailto:biden@cock.li
  • mailto:filerecovery@zimbabwe.su
  • mailto:dokulus@tutanota.com
  • mailto:brokendig@zimbabwe.su
  • mailto:lizardcrypt@tuta.io
  • mailto:unlockodveta@gmail.com
  • mailto:badhach@aol.com
  • mailto:godecrypt@onionmail.org
  • mailto:catapultacrypt@tuta.io
  • mailto:datahelp@techmail.info
  • mailto:zphc@cock.li
  • mailto:backdata@qbmail.biz
  • mailto:decryptioner@airmail.cc
  • mailto:decryptioner@uncryptfile.com
  • mailto:2021@onionmail.org
  • mailto:hpjar@keemail.me
  • mailto:bad_dev@tuta.io
  • mailto:bad.dev@onionmail.org
  • mailto:restore_data2@mein.gmx
  • mailto:dagsdruyt@onionmail.org
  • mailto:eye@onionmail.org
  • mailto:1337@onionmail.org
  • mailto:datahlp@tuta.io
  • mailto:paymei@msgsafe.io
  • mailto:getdecrypt@disroot.org
  • mailto:2022@onionmail.org
  • mailto:rdphack@onionmail.org
  • mailto:delta@onionmail.org
  • mailto:partydog@msgsafe.io
  • mailto:cryptoncrypt@tuta.io
  • mailto:honestly@tutanota.com
  • mailto:nomanscrypt@tuta.io
  • mailto:zeus1@msgsafe.io
  • mailto:khfsuca@protonmail.com
  • mailto:projectblack@criptext.com
  • mailto:projectb@onionmail.org
  • mailto:datos@onionmail.org
  • mailto:datos@msgsafe.io
  • mailto:pcstuntman@onionmail.org
  • mailto:python100@tutanota.com
  • mailto:tiocapvbu@aol.com
  • mailto:grejkugulik@onionmail.org
  • mailto:grejkugulik@msgsafe.io
  • mailto:cryptodancer@onionmail.org
  • mailto:todecrypt@disroot.org
  • mailto:p1gansta1p@aol.com
  • mailto:gparadise@tuta.io
  • mailto:clean@onionmail.org
  • mailto:bidencrypt@onionmail.org
  • mailto:lockfilters@zohomail.eu
  • mailto:c0v1d19@job4u.com
  • mailto:dts1024@tutanota.com
  • mailto:6ix9@asia.com
  • mailto:9ix6@usa.com
  • mailto:ghostdog@onionmail.org
  • mailto:crpt4mn@onionmail.org
  • mailto:crpt4mn@msgsafe.io
  • mailto:code1024@keemail.me
  • mailto:admindecryption@cock.liотв
  • mailto:bitcoi1@foxmail.com
  • mailto:evgalci@gmail.com
  • telegram:@spacedatax
  • mailto:payadobe@qq.com
  • mailto:slipuha@tutanota.com
  • mailto:3441546223@qq.com
  • mailto:con3003@disroot.org
  • mailto:con3003@cock.li
  • mailto:pcstuntman@tutanota.com
  • mailto:hobbsadelaide@aol.com
  • mailto:barrowbyjeremy@aol.com
  • mailto:datareturn@protonmail.com
  • mailto:returndata@airmail.cc
  • mailto:invisibilia_homo@aol.com
  • mailto:it24support@cock.li
How Elastio can help

Don’t let ransomware
take over your data.

Elastio is a cloud-native data resilience platform on AWS, providing robust security and assuring the recoverability of critical data in cloud environments.


Elastio protects data from ransomware and malware evading perimeter defenses and mitigates downtime, data loss, and reputational harm for businesses.