Ransomware LockData
Hrozba LockData Ransomware je navržena tak, aby zabránila svým obětem v přístupu k jejich vlastním souborům. Kyberzločinci pak budou vymáhat peníze od dotčených uživatelů nebo společností výměnou za případné obnovení uzamčených souborů. Neprolomitelný kryptografický algoritmus používaný malwarem zajišťuje, že zašifrované soubory bude prakticky nemožné odemknout bez dešifrovacího klíče, který útočníci vlastní.
Namísto použití konkrétní přípony souboru jako způsobu označení souborů, které šifruje, LockData Ransomware generuje náhodnou příponu o 4 znacích pro každý z nich. Kromě toho hrozba změní aktuální pozadí plochy novým obrázkem a vytvoří v systému nový textový soubor s názvem 'read_it.txt'.
Podrobnosti Ransom Note
Zdá se, že hlavní výkupné je doručeno prostřednictvím textového souboru. Podle instrukcí v něm hackeři požadují vyplacení výkupného přesně 5 BTC (Bitcoin). Při současné ceně kryptoměny se požadované výkupné rovná přibližně 150 000 $. Mějte na paměti, že kvůli své přirozené volatilitě by se cena bitcoinu mohla rychle změnit. Hackeři očekávají, že prostředky budou převedeny na adresu kryptopeněženky uvedenou v poznámce.
Zpráva zobrazená jako pozadí plochy obsahuje další podrobnosti. Pokud tomu lze věřit, kyberzločincům se také podařilo shromáždit důležité informace z narušených zařízení. Dále uvádí, že oběti mají pouhých pět dní na to, aby dosáhly dohody s aktéry ohrožení odpovědnými za LockData Ransomware. Po uplynutí této doby budou údajně exfiltrovaná soukromá data zveřejněna na Darkwebu.
Zpráva požadující výkupné nalezená v textovém souboru je:
' ----> LockData je vícejazyčný ransomware. Přeložte svou poznámku do libovolného jazyka <----
Všechny vaše soubory byly zašifrovány
Váš počítač byl infikován virem ransomware. Vaše soubory byly zašifrovány a vy ne
být schopen je dešifrovat bez naší pomoci. Co mohu udělat, abych získal své soubory zpět?
Pouze pokud zaplatíte rasnom. Platit lze pouze v bitcoinech.
Jak platím, kde získám bitcoiny?
Nákup bitcoinů se v jednotlivých zemích liší, doporučujeme vám provést rychlé vyhledávání na Googlu
sami, abyste zjistili, jak koupit bitcoiny.
Mnoho našich zákazníků uvedlo, že tyto stránky jsou rychlé a spolehlivé:
Coinmama – hxxps://www.coinmama.com Bitpanda – hxxps://www.bitpanda.com – hxxps://www.coinbase.com/Informace o platbě Částka: 5 BTC
Bitcoinová adresa: bc1q7g29t9pyf87z20w4ym8zmkh50dl37ma9pjyhgZpráva zobrazená jako pozadí plochy je:
LOCKDATA RANSOMWARE 1.0
VŠECHNY VAŠE DŮLEŽITÉ SOUBORY JSOU KRADENY A ZAŠIFROVÁNY
PRO ODEMKNUTÍ SVÉHO SOUBORU SI MŮŽETE PŘEČÍST NAŠE PODMÍNKY MÁTE 5 DNŮ NEBO VŠECHNY
VAŠE DATA BUDOU ZVEŘEJNĚNA NA DARKWEBU. '
