Unlocker Ransomware

Заплахата Unlocker Ransomware беше изведена на бял свят от изследователи на infosec. Според техните констатации, зловредният софтуер следва типичните поведенчески характеристики, свързани със заплахите за откуп. Той има за цел да проникне в компютъра на жертвата, да инициира неговото инвазивно програмиране и да остави файловете и данните, съхранявани там, в неизползваемо състояние. Обикновено рутината за криптиране на тези злонамерени заплахи използва силни криптографски алгоритми, за да гарантира, че засегнатите файлове не могат да бъдат възстановени без помощта на хакера. Бележка за откуп с инструкции ще бъде оставена на машината като текстов файл с име „README_WARNING.TXT“.

Преглед на бележката за откуп

Бележката, предоставена от Unlocker Ransomware, не е много информативна. В него липсват важни подробности, като например сумата на откупа, поискана от нападателите. Вместо това просто уверява жертвите, че техните криптирани данни могат да бъдат възстановени. Въпреки това, за да получат допълнителни инструкции, засегнатите потребители са насочени към контакт с хакерите. В бележката се споменават три различни канала за комуникация, състоящи се от два имейл адреса – „unlocker@onionmail.org“ и „unlockersuport@msgsafe.io“ и акаунт в Telegram на „@unlockersuport“. Съобщението, изискващо откуп, завършва с различни предупреждения.

Цялата бележка, създадена от Unlocker Ransomware, е:

' Хей!
Мога ли да възстановя файловете си? Сигурен. Гарантираме ви, че можете да възстановите всичките си файлове лесно и безопасно! Но трябва да сте бързи!. Колко бързо плащате, колко бързо ще бъдат върнати всичките ви данни, както преди криптирането.
За връзка пишете на имейла: unlocker@onionmail.org
Запазен имейл: unlockersuport@msgsafe.io

Телеграма: @unlockersuport

ВНИМАНИЕ !!!
Не преименувайте криптирани файлове.
Не се опитвайте да дешифрирате данните си с помощта на софтуер на трети страни - това може да доведе до трайна загуба на данни.
Винаги сме готови да си сътрудничим и да намерим най-добрия начин за решаване на вашия проблем.
Колкото по-рано напишете, толкова по-добри ще бъдат условията за вас.
Нашата компания цени своята репутация. Ние даваме всички гаранции за декриптиране на вашите файлове.

Вашият личен идентификационен номер: '