תוכנת כופר EMPg296LCK
ייתכן ש-EMPg296LCK Ransomware סווגה כגרסה נוספת ממשפחת התוכנות הזדוניות MedusaLocker , אבל זה לא הופך אותה לפחות הרסנית. אם יופעל במכשיר פרוץ, EMPg296LCK יפעיל תהליך הצפנה שישנה את רוב הנתונים המאוחסנים שם למצב בלתי שמיש לחלוטין. המשתמשים המושפעים יימנעו מגישה למסמכים, לתמונות, לארכיונים, למאגרי מידע ולסוגי קבצים חשובים אחרים שלהם. המטרה של התוקפים היא למנף את הנתונים הנעולים ולסחוט את קורבנותיהם תמורת כסף.
כמו רוב תוכנות הכופר, הקבצים המושפעים מהאיום יסומנו על ידי סיומת קובץ חדשה ('.EMPg296LCK') שתצורף לשמותיהם המקוריים. בנוסף, התוכנה הזדונית תיצור קובץ HTML חדש בשם '! HOW_RECOVERY_FILES !.HTML' במכשיר. תפקידו של הקובץ הזה הוא לספק שטר כופר עם דרישותיהם של שחקני האיום.
על פי ההודעה, ניתן לשחזר את כל הקבצים המושפעים על ידי שימוש במפתחות הפענוח המתאימים ובכלי התוכנה. כדי לקבל הנחיות נוספות, קורבנות האיום מופנים לשלוח הודעות לשתי כתובות האימייל שסופקו - 'assist1122@protonmail.com ו-'assist112233@cock.li'. אם אפשר להאמין בפתק, התוקפים גם מוכנים לפתוח קובץ בודד בחינם. עם זאת, הקובץ הנבחר חייב להיות בגודל של פחות מ-10MB.
הטקסט המלא של ההערה הוא:
' הקבצים שלך מוצפנים!
מה קרה?
הקבצים שלך מוצפנים, ואינם זמינים כרגע.
אתה יכול לבדוק את זה: לכל הקבצים במחשב שלך יש הרחבה חדשה.
אגב, הכל אפשרי לשחזר (לשחזר), אבל אתה צריך לקנות מפענח ייחודי.
אחרת, לעולם לא תוכל להחזיר את הנתונים שלך.לרכישת מפענח פנו אלינו במייל:
assist1122@protonmail.com
אם לא תקבל תשובה תוך 24 שעות צור איתנו קשר באמצעות האימיילים החלופיים שלנו:
assist112233@cock.liאילו ערבויות?
זה רק עסק. אם לא נעשה את העבודה וההתחייבויות שלנו - אף אחד לא ישתף איתנו פעולה.
כדי לאמת את האפשרות לשחזור הקבצים שלך נוכל לפענח קובץ אחד בחינם.
צרף למכתב קובץ אחד (לא יותר מ-10Mb). ציין את תעודת הזהות האישית שלך על המכתב:תשומת הלב!
• ניסיונות לשנות קבצים בעצמך יגרמו לאיבוד נתונים.
• ניתן לחסום את הדואר האלקטרוני שלנו לאורך זמן. כתוב עכשיו, אובדן קשר איתנו יגרום לאיבוד נתונים.
• שימוש בתוכנת צד שלישי כלשהי לשחזור הנתונים שלך או פתרונות אנטי-וירוס יגרום לאיבוד נתונים.
• מפענחים של משתמשים אחרים הם ייחודיים ולא יתאימו לקבצים שלך והשימוש בהם יגרום לאיבוד נתונים.
• אם לא תשתף פעולה עם השירות שלנו - מבחינתנו זה לא משנה. אבל אתה תאבד את הזמן והנתונים שלך, כי רק יש לנו את המפתח הפרטי. •אחרת, הם ייפלו לגישה הפתוחה של האינטרנט! השתמש בכל תוכנת צד שלישי לשחזור הנתונים שלך או פתרונות אנטי-וירוס יגרום לאיבוד נתונים.
• נא להיות בטוחים שנמצא שפה משותפת. אנו נשחזר את כל הנתונים וניתן לך המלצות כיצד להגדיר את ההגנה על השרת שלך.
•בדוק את תיקיית הספאם בדואר !!! '
