ЕМПг296ЛЦК Рансомваре
ЕМПг296ЛЦК Рансомваре је можда класификован као још једна варијанта из породице малвера МедусаЛоцкер , али то га не чини мање деструктивним. Ако се активира на оштећеном уређају, ЕМПг296ЛЦК ће покренути процес шифровања који ће променити већину података који се тамо чувају у потпуно неупотребљиво стање. Погођеним корисницима биће онемогућен приступ њиховим документима, фотографијама, архивама, базама података и другим важним типовима датотека. Циљ нападача је да искористе закључане податке и изнуде своје жртве за новац.
Као и већина рансомваре-а, датотеке на које утиче претња ће бити означене новим екстензијом датотеке ('.ЕМПг296ЛЦК') придодатим њиховим оригиналним именима. Поред тога, малвер ће креирати нову ХТМЛ датотеку под називом '! ХОВ_РЕЦОВЕРИ_ФИЛЕС !.ХТМЛ' на уређају. Улога овог фајла је да достави поруку о откупнини са захтевима актера претњи.
Према поруци, све захваћене датотеке могу се вратити коришћењем одговарајућих кључева за дешифровање и софтверских алата. Да би добиле додатна упутства, жртве претње се усмеравају ка слању порука на две наведене адресе е-поште - 'ассист1122@протонмаил.цом и 'ассист112233@цоцк.ли'. Ако се може веровати у белешку, нападачи су такође вољни да бесплатно откључају једну датотеку. Међутим, одабрана датотека мора бити мања од 10 МБ.
Пун текст белешке је:
' Ваше датотеке су шифроване!
Шта се десило?
Ваше датотеке су шифроване и тренутно нису доступне.
Можете то проверити: све датотеке на вашем рачунару имају нову експанзију.
Узгред, све је могуће опоравити (вратити), али морате купити јединствени дешифратор.
У супротном, никада нећете моћи да вратите своје податке.За куповину дешифратора контактирајте нас путем е-поште:
ассист1122@протонмаил.цом
Ако не добијете одговор у року од 24 сата, контактирајте нас путем наше алтернативне е-поште:
ассист112233@цоцк.лиКоје гаранције?
То је само посао. Ако не радимо свој посао и обавезе - нико неће сарађивати са нама.
Да бисмо проверили могућност опоравка ваших датотека, можемо бесплатно дешифровати 1 датотеку.
Приложите 1 датотеку уз писмо (не више од 10Мб). На писму наведите своју личну карту:Пажња!
• Покушаји да сами промените датотеке довешће до губитка података.
• Наша е-пошта може бити блокирана током времена. Пишите одмах, губитак контакта са нама ће довести до губитка података.
• Коришћење софтвера треће стране за враћање података или антивирусна решења ће довести до губитка података.
• Дешифротори других корисника су јединствени и неће одговарати вашим датотекама и њихово коришћење ће довести до губитка података.
• Ако нећете сарађивати са нашом службом - за нас то није битно. Али изгубићете своје време и податке, јер само ми имамо приватни кључ. •У супротном ће пасти у отворени приступ Интернету! Коришћење било ког софтвера треће стране за враћање података или антивирусна решења ће довести до губитка података.
• Будите сигурни да ћемо наћи заједнички језик. Вратићемо све податке и дати вам препоруке како да конфигуришете заштиту вашег сервера.
•Проверите спам фолдер у пошти !!! '
