AXLocker рансъмуер

AXLocker Ransomware е заплашителен инструмент, създаден специално за заключване на данните на своите жертви. Когато заплахата зарази компютър, тя ще сканира файловете, съхранени на него, и ще ги шифрова със силен криптографски алгоритъм. Документи, PDF файлове, бази данни, изображения, снимки, архиви и други типове файлове ще бъдат криптирани и оставени в неизползваемо състояние. След това операторите на рансъмуера AXLokcer ще се опитат да изнудват засегнатите потребители за пари.

Обикновено заплахите за ransomware използват конкретно файлово разширение, за да маркират файловете, които заключва. Избраното разширение ще бъде прикачено към оригиналните имена на целевите файлове. Въпреки това, AXLocker, Ransomware не променя имената на файловете по никакъв начин и ги оставя напълно непокътнати. Бележката за откуп на заплахата с инструкции за жертвите се показва в специален изскачащ прозорец.

Съобщението с искане за откуп гласи, че жертвите имат ограничено време да платят откуп и да получат ключ за дешифриране, за да отключат файловете. Таймер в изскачащия прозорец ще отброи оставащото време. Според бележката, когато времето изтече, уникалният ключ за декриптиране на жертвата ще бъде изтрит от сървъра на киберпрестъпниците. Хакерите също твърдят, че изключването на засегнатия компютър ще доведе до сериозни щети на засегнатите файлове. За да получат допълнителни инструкции, от потребителите се очаква да изпратят съобщение на имейл адреса „anoynmous.axo@proton.me“ и да предоставят уникалния низ за идентификатор, който е бил присвоен на техните заразени системи.

Пълният текст на бележката на AXLocker Ransomware е:

'ВНИМАНИЕ!!
Частният ключ ще бъде изтрит в:

Вашите документи, снимки, бази данни и други важни файлове са криптирани с най-силното криптиране и уникален ключ, генериран за този компютър. Частният ключ за дешифриране се съхранява на таен интернет сървър и никой не може да дешифрира вашите файлове, докато не платите и не получите частния ключ. Сървърът ще премахне ключа след период от време, посочен в този прозорец.

Внимание!!

- Не изключвайте рансъмуера, ако го направите, личният ключ ще бъде изтрит.

- Не изключвайте компютъра.

Как мога да дешифрирам файловете си?
Изпратете имейл на: anoynmous.axo@proton.me с вашия личен идентификатор
След като изпратите имейла, трябва да изчакате 48 часа
След 48 часа ще ви изпратим програма за декриптиране с вашия ключ за декриптиране

Вашият уникален личен идентификатор:'