Κλείδωμα Ransomware
Η απειλή Lock Ransomware είναι αρκετά ισχυρή ώστε να προκαλέσει σοβαρή ζημιά στους υπολογιστές που μολύνει. Αυτό το καταστροφικό δυναμικό δεν επηρεάζεται από το γεγονός ότι το Lock Ransomware είναι μια παραλλαγή του στελέχους Babuk Ransomware . Πράγματι, τα θύματα θα αποκλειστούν εντελώς από την πρόσβαση στα δικά τους δεδομένα. Τα έγγραφα, οι εικόνες, τα αρχεία, οι φωτογραφίες, οι βάσεις δεδομένων και άλλοι τύποι αρχείων που είναι αποθηκευμένοι στη συσκευή θα κρυπτογραφηθούν και θα καταστούν απρόσιτα. Κάθε κλειδωμένο αρχείο θα έχει ".lock" προσαρτημένο στο αρχικό του όνομα.
Το Lock Ransomware θα παραδώσει μια σημείωση λύτρων στη συσκευή του θύματος ως αρχείο κειμένου με το όνομα "How To Restore Your Files.txt" που δημιουργήθηκε στην επιφάνεια εργασίας της συσκευής. Η ανάγνωση του μηνύματος που άφησαν οι εγκληματίες του κυβερνοχώρου θα εξακολουθεί να αφήνει τους επηρεαζόμενους χρήστες ή οργανισμούς με πολλές ερωτήσεις. Το σημείωμα λύτρων δεν αναφέρει το μέγεθος των απαιτούμενων λύτρων ή εάν οι εισβολείς είναι πρόθυμοι να αποκρυπτογραφήσουν μερικά αρχεία δωρεάν, ως επίδειξη. Αντίθετα, το σημείωμα λύτρων απλώς προτρέπει τα θύματα να επικοινωνήσουν με τους παράγοντες της απειλής μέσω του λογαριασμού συνομιλίας τους Tox ή της διεύθυνσης ηλεκτρονικού ταχυδρομείου «locksupport@onionmail.org».
Το πλήρες κείμενο του σημειώματος για τα λύτρα είναι:
'ΚΛΕΙΔΑΡΙΑ
Όλα τα αρχεία σας έχουν κρυπτογραφηθεί!
Ο υπολογιστής σας μολύνθηκε από έναν ιό ransomware. Τα αρχεία σας έχουν κρυπτογραφηθεί και δεν θα το κάνετε
μπορείτε να τα αποκρυπτογραφήσετε χωρίς τη βοήθειά μας. Τι μπορώ να κάνω για να ανακτήσω τα αρχεία μου; Μπορείτε να αγοράσετε την ειδική μας
Λογισμικό αποκρυπτογράφησης, αυτό το λογισμικό θα σας επιτρέψει να ανακτήσετε όλα τα δεδομένα σας και να τα αφαιρέσετε
ransomware από τον υπολογιστή σας.Για να αγοράσετε λογισμικό αποκρυπτογράφησης γράψτε μας Tox ή email!
email: locksupport@onionmail.org
Tox: 83D1D8DEE8E2CE986CA02E132BE1C00AD2C382 A1CC90962C780F7D3A13B55A29C7748C5DD973
Λήψη Tox hxxps://tox.chat/download.html'
