Fileslock Ransomware
Výzkumníci společnosti Infosec identifikovali novou ohrožující variantu patřící do rodiny Medusalocker Ransomware. Hrozba, sledovaná jako Fileslock Ransomware, je schopna způsobit vážné poškození kompromitovaných počítačů. Je schopen ovlivnit mnoho typů souborů a učinit je zcela nepoužitelnými pomocí silného šifrovacího algoritmu.
Kdykoli Fileslock Ransomware uzamkne soubor, označí jej také úpravou původního názvu tohoto souboru. Uživatelé si všimnou, že téměř všechny jejich soubory mají nyní jako příponu souboru '.fileslock'. Hrozba také vytvoří v systému nový soubor s názvem 'HOW_TO_RECOVER_DATA.html.' Nese pokyny od hackerů.
Podrobnosti Ransom Note
Otevření souboru s poznámkou o výkupném odhalí dlouhou zprávu od útočníků. Kromě šifrování souborů byla z kompromitovaných zařízení shromážděna citlivá data, která jsou nyní uložena na vzdáleném serveru. Kyberzločinci vyhrožují, že informace zveřejní nebo prodají zainteresovaným třetím stranám, pokud oběti odmítnou zaplatit požadované výkupné.
Poznámka také odhaluje, že dotčení uživatelé mohou odeslat až 3 zamčené soubory, které budou údajně dešifrovány zdarma. Jediným zmíněným požadavkem je, aby soubory v sobě neobsahovaly žádná důležitá data. Aby se uživatelé dostali k útočníkům, jsou nasměrováni k návštěvě vyhrazené webové stránky hostované v síti .onion. Jako alternativu jsou v poznámce uvedeny také dvě e-mailové adresy – 'fuc_ktheworld1448@outlook.com' a 'fucktheworld1448@cock.li.'
Celý text výkupného je:
' VAŠE OSOBNÍ ID:
/!\ VAŠE FIREMNÍ SÍŤ PRONIKLA /!\
Všechny vaše důležité soubory byly zašifrovány!Vaše soubory jsou v bezpečí! Pouze upraveno. (RSA+AES)
JAKÝKOLI POKUS O OBNOVENÍ VAŠICH SOUBORŮ POMOCÍ SOFTWARU TŘETÍCH STRAN
NATRVALO TO PORUŠE.
NEUPRAVUJTE ŠIFROVANÉ SOUBORY.
NEPŘEJMENOVÁVEJTE ŠIFROVANÉ SOUBORY.Žádný software dostupný na internetu vám nepomůže. Jsme jediní, kdo to dokáže
vyřešit svůj problém.Shromáždili jsme vysoce důvěrné/osobní údaje. Tato data jsou aktuálně uložena na
soukromý server. Tento server bude po vaší platbě okamžitě zničen.
Pokud se rozhodnete nezaplatit, zpřístupníme vaše údaje veřejnosti nebo dalšímu prodejci.
Můžete tedy očekávat, že vaše data budou v blízké budoucnosti veřejně dostupná.Hledáme pouze peníze a naším cílem není poškodit vaši pověst nebo zabránit
vaše podnikání z provozu.Můžete nám poslat 2-3 nedůležité soubory a my je zdarma dešifrujeme
abychom dokázali, že jsme schopni vaše soubory vrátit.Kontaktujte nás pro cenu a získejte dešifrovací software.
.cibule
Upozorňujeme, že tento server je dostupný pouze prostřednictvím prohlížeče Tor
Pro otevření odkazu postupujte podle pokynů: Do internetového prohlížeče zadejte adresu „hxxps://www.torproject.org“. Otevře se stránka Tor.
Stiskněte "Stáhnout Tor", poté stiskněte "Stáhnout Tor Browser Bundle", nainstalujte a spusťte jej.
Nyní máte prohlížeč Tor. V prohlížeči Tor otevřete soubor .onion
Zahajte chat a postupujte podle dalších pokynů.
Pokud nemůžete použít výše uvedený odkaz, použijte e-mail:
fuc_ktheworld1448@outlook.com
fucktheworld1448@cock.li . Chcete-li nás kontaktovat, vytvořte si nový bezplatný e-mailový účet na webu: protonmail.com
POKUD NÁS NEBUDETE KONTAKTOVAT DO 72 HODIN, CENA BUDE VYŠŠÍ. '
