CMLOCKER Ransomware
Заплахата CMLOCKER рансъмуер засяга данните на своите жертви, като ги заключва с неразбиваем алгоритъм за криптиране. Файлове като документи, архиви, бази данни, снимки, аудио и видео файлове и т.н., всички ще бъдат оставени в неизползваемо състояние и възстановяването без правилните ключове за дешифриране обикновено е напълно невъзможно. Целта на нападателите е да изнудват засегнатите потребители или юридически лица за пари, в замяна на предоставяне на инструмент за дешифриране и ключове.
Като част от своето програмиране CMLOCKER Ransomware също маркира файловете, които заключва, като променя оригиналните им имена. Наистина засегнатите файлове вече ще имат прикачен „.CMLOCKER“ като ново файлово разширение. Бележката за откуп на заплахата ще бъде доставена на заразеното устройство като текстов файл с име „HELP_DECRYPT_YOUR_FILES.txt“.
Съобщението на киберпрестъпниците разкрива, че искат да им бъде платен откуп от точно $980. Въпреки това, хакерите ще приемат само плащания в биткойни, които са били прехвърлени към предоставените адреси на крипто портфейла. Жертвите също могат да се свържат с имейл адреса „leljicok@gmail.com“, за да изпратят 1 избран файл, който да бъде дешифриран безплатно.
Пълният текст на бележката на CMLOCKER Ransomware е:
„Ами сега! Всички ваши важни файлове бяха шифровани, като документи, снимки, видеоклипове и др.
Не се притеснявайте, можете да върнете всичките си файлове!
Всички ваши файлове, документи, снимки, бази данни и други важни файлове са криптирани със силно криптиране.Как да възстановя файлове?
RSA е асиметричен криптографски алгоритъм, имате нужда от един ключ за криптиране и един ключ за декриптиране, така че имате нужда от частен ключ, за да възстановите вашите файлове. Не е възможно да възстановите вашите файлове без частен ключ.
Единственият метод за възстановяване на файлове е закупуването на уникален частен ключ. Само ние можем да ви дадем този ключ и само ние можем да възстановим вашите файлове.Какви гаранции имате?
Като доказателство можете да ни изпратите 1 файл за декриптиране по имейл Ние ще ви изпратим файл за възстановяване Докажете, че можем да дешифрираме вашия файлМоля, трябва внимателно да следвате тези стъпки, за да дешифрирате вашите файлове:
Изпратете биткойн на стойност $980 към портфейла: bc1qzpa3j6qse5xfxft2xy7h2phq04wq9pk66lllz5
след плащане, ние ще ви изпратим софтуер за декриптиране
имейл за връзка: leljicok@gmail.comВашата лична карта:'
