Soviet Locker Ransomware
Langt de fleste ransomware-angreb udføres som led i truende operationer, der har til formål at afpresse rigelige mængder penge fra de uheldige ofre. Trusselsaktørerne kunne endda bruge dobbeltafpresningsordninger ved også at indsamle fortrolige eller private oplysninger fra de krænkede enheder og true med at frigive dem til offentligheden, hvis deres krav ikke bliver opfyldt. Nogle ransomware-trusler ser dog ud til at blive frigivet med det ene formål at forårsage skade. Den sovjetiske Locker Ransomware ser ud til at være den trusseltype.
Opdaget af cybersikkerhedsforskere er den sovjetiske Locker Ransomware udstyret med en robust krypteringsrutine, der kan gøre en lang række filtyper ubrugelige. Truslen ændrer ikke navnene på de berørte filer på nogen måde og efterlader dem intakte. Den sædvanlige løsesumseddel med instruktioner vil blive vist på systemet i et nyt pop op-vindue.
Ransom Notes detaljer
Pop-up-vinduet genereret af den sovjetiske Locker Ransomware indeholder en nedtællingstimer, der viser den tid, der er tilbage, før alle filer og alle drev, der er forbundet til det inficerede system, vil blive slettet, ifølge truslens besked. Vinduet indeholder også et kodeordsfelt, hvor ofre for truslen bliver bedt om at indtaste den rigtige adgangskode, hvis de ønsker at gendanne deres data. Trusselsaktørerne afslører dog ikke den nødvendige adgangskode, og de efterlader heller ikke nogen kommunikationskanaler, såsom e-mailadresser eller sociale mediekonti, hvorigennem ofrene potentielt kan kontakte dem.
Som sådan står Societ Locker Ransomwares ofre tilbage med næsten ingen levedygtige måder at gendanne deres data på. Heldigvis for dem har cybersikkerhedseksperter været i stand til at afdække den nødvendige adgangskode. Enhver, der er berørt af denne særlige ransomware-trussel, bør prøve at indtaste c819381734f8s2748a8239j872hdhc7c8 i adgangskodefeltet for at dekryptere deres låste filer.
Hele løsesumsedlen efterladt af Soviet Locker Ransomware er:
' Sovjetunionen
Din computer er blevet krypteret af Soviet Locker!
Hvad sker der med mine personlige filer?
Dine personlige filer er krypteret med militær kvalitet eller SHA-256 krypteringsalgoritme, og dine skjulte filer på dit skrivebord kan også krypteres...
Hvordan gendanner jeg mine filer?
Indtast din adgangskode og tryk på knappen "Dekrypter" for at dekryptere. Men sørg for at din adgangskode er korrekt! Hvis din adgangskode er forkert, vil meddelelsen vise, at adgangskoden ikke er korrekt.
Hvad sker der, hvis timeren løber ud?
Hvis timeren løber tør, vil dine personlige filer og drev fra "A:\" til "Z:\" blive slettet! Så dekrypter venligst dine filer først, når timeren løber ud! '
