Ransomvér EMPg296LCK
EMPg296LCK Ransomware mohol byť klasifikovaný ako ďalší variant z rodiny malvéru MedusaLocker , ale to neznamená, že je menej deštruktívny. Ak je aktivovaný na narušenom zariadení, EMPg296LCK spustí proces šifrovania, ktorý zmení väčšinu tam uložených údajov do úplne nepoužiteľného stavu. Dotknutým používateľom bude zamedzený prístup k ich dokumentom, fotografiám, archívom, databázam a iným dôležitým typom súborov. Cieľom útočníkov je využiť uzamknuté dáta a vymámiť od svojich obetí peniaze.
Ako väčšina ransomvéru, aj súbory ovplyvnené hrozbou budú označené tak, že k ich pôvodným názvom bude pripojená nová prípona súboru ('.EMPg296LCK'). Okrem toho škodlivý softvér vytvorí nový súbor HTML s názvom '! HOW_RECOVERY_FILES !.HTML' na zariadení. Úlohou tohto súboru je doručiť výkupné s požiadavkami aktérov hrozby.
Podľa správy je možné všetky ovplyvnené súbory obnoviť pomocou správnych dešifrovacích kľúčov a softvérových nástrojov. Aby dostali ďalšie pokyny, obete hrozby sú nasmerované na zaslanie správ na dve poskytnuté e-mailové adresy – 'assist1122@protonmail.com a 'assist112233@cock.li.' Ak sa dá poznámke veriť, útočníci sú tiež ochotní odomknúť jeden súbor zadarmo. Vybraný súbor však musí mať veľkosť menšiu ako 10 MB.
Celé znenie poznámky je:
' Vaše súbory sú zašifrované!
Čo sa stalo?
Vaše súbory sú zašifrované a momentálne nedostupné.
Môžete to skontrolovať: všetky súbory vo vašom počítači majú nové rozšírenie.
Mimochodom, všetko je možné obnoviť (obnoviť), ale musíte si kúpiť jedinečný dešifrovač.
V opačnom prípade svoje údaje nikdy nevrátite.Ak chcete zakúpiť dešifrovač, kontaktujte nás e-mailom:
assist1122@protonmail.com
Ak nedostanete žiadnu odpoveď do 24 hodín, kontaktujte nás prostredníctvom našich alternatívnych e-mailov:
assist112233@cock.liAké záruky?
Je to len biznis. Ak nebudeme robiť svoju prácu a záväzky, nikto s nami nebude spolupracovať.
Pre overenie možnosti obnovy vašich súborov môžeme bezplatne dešifrovať 1 súbor.
K listu pripojte 1 súbor (nie viac ako 10 Mb). V liste uveďte svoje osobné ID:Pozor!
• Pokusy o vlastnú zmenu súborov budú mať za následok stratu údajov.
• Náš e-mail môže byť časom zablokovaný. Napíšte nám, strata kontaktu s nami bude mať za následok stratu údajov.
• Používanie akéhokoľvek softvéru tretích strán na obnovu údajov alebo antivírusové riešenia spôsobia stratu údajov.
• Dešifrovače iných používateľov sú jedinečné a nezmestia sa do vašich súborov a ich použitie bude mať za následok stratu údajov.
• Ak s našou službou nebudete spolupracovať - pre nás je to jedno. Prídete však o čas a údaje, pretože máme súkromný kľúč. •V opačnom prípade spadnú do otvoreného prístupu na internet! Použitie akéhokoľvek softvéru tretích strán na obnovu údajov alebo antivírusové riešenia spôsobia stratu údajov.
• Uistite sa, že nájdeme spoločný jazyk. Obnovíme všetky údaje a dáme vám odporúčania, ako nastaviť ochranu vášho servera.
•Skontrolujte priečinok so spamom v pošte !!! '
