باج افزار LockData

تهدید LockData Ransomware برای جلوگیری از دسترسی قربانیان به فایل های خود طراحی شده است. سپس مجرمان سایبری در ازای بازیابی احتمالی پرونده های قفل شده، از کاربران یا شرکت های آسیب دیده اخاذی می کنند. الگوریتم رمزنگاری غیرقابل شکست مورد استفاده توسط بدافزار تضمین می کند که باز کردن فایل های رمزگذاری شده بدون کلید رمزگشایی که مهاجمان در اختیار دارند، عملا غیرممکن خواهد بود.

باج افزار LockData به جای استفاده از یک پسوند فایل خاص به عنوان راهی برای علامت گذاری فایل هایی که رمزگذاری می کند، یک پسوند تصادفی 4 کاراکتری برای هر یک تولید می کند. علاوه بر این، این تهدید پس‌زمینه دسکتاپ فعلی را با یک تصویر جدید تغییر می‌دهد و یک فایل متنی جدید با نام «read_it.txt» در سیستم ایجاد می‌کند.

جزئیات یادداشت باج

به نظر می رسد یادداشت باج اصلی از طریق یک فایل متنی تحویل داده می شود. طبق دستورالعمل های داخل آن، هکرها خواستار پرداخت باج دقیقاً 5 بیت کوین (بیت کوین) هستند. با قیمت فعلی ارز دیجیتال، باج درخواستی تقریباً 150000 دلار است. به خاطر داشته باشید که به دلیل نوسانات ذاتی آن، قیمت بیت کوین می تواند به سرعت تغییر کند. هکرها انتظار دارند که وجوه به آدرس کیف پول رمزنگاری ارائه شده در یادداشت منتقل شود.

پیام نمایش داده شده به عنوان پس زمینه دسکتاپ حاوی جزئیات بیشتری است. اگر بتوان باور کرد، مجرمان سایبری نیز موفق شده اند اطلاعات مهمی را از دستگاه های هک شده جمع آوری کنند. علاوه بر این، بیان می‌کند که قربانیان فقط پنج روز فرصت دارند تا با عوامل تهدید مسئول باج‌افزار LockData به توافق برسند. پس از آن دوره، داده‌های خصوصی استخراج‌شده ظاهراً برای عموم در Darkweb منتشر می‌شوند.

پیام باج خواهی یافت شده در فایل متنی این است:

' ----> LockData یک باج افزار چند زبانه است. یادداشت خود را به هر زبانی ترجمه کنید <----
همه فایل های شما رمزگذاری شده اند
رایانه شما به ویروس باج افزار آلوده شده است. فایل های شما رمزگذاری شده اند و شما رمزگذاری نخواهید شد
بتوانید آنها را بدون کمک ما رمزگشایی کنید. برای بازگرداندن فایل هایم چه کار می توانم انجام دهم؟
فقط در صورتی که باج را بپردازید. پرداخت فقط با بیت کوین امکان پذیر است.
چگونه پرداخت کنم، بیت کوین را از کجا تهیه کنم؟
خرید بیت کوین از کشوری به کشور دیگر متفاوت است، بهتر است یک جستجوی سریع در گوگل انجام دهید
خودتان را پیدا کنید تا نحوه خرید بیت کوین را بیابید.
بسیاری از مشتریان ما این سایت ها را سریع و قابل اعتماد گزارش کرده اند:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.coinbase.com/

اطلاعات پرداخت مبلغ: 5 BTC
آدرس بیت کوین: bc1q7g29t9pyf87z20w4ym8zmkh50dl37ma9pjyhg

پیامی که به عنوان پس‌زمینه دسکتاپ نشان داده می‌شود:

LOCKDATA ransomware 1.0

تمام فایل های مهم شما به سرقت رفته و رمزگذاری شده است

برای باز کردن قفل فایل خود، می توانید شرایط ما را بخوانید که 5 روز یا همه فرصت دارید

داده های شما در DARKWEB منتشر خواهد شد. '