LockData Ransomware

LockData Ransomware -uhka on suunniteltu estämään sen uhreja pääsemästä omiin tiedostoihinsa. Kyberrikolliset kiristävät sitten käyttäjiltä tai yrityksiltä rahaa vastineeksi mahdollisesta lukittujen tiedostojen palauttamisesta. Haittaohjelman käyttämä murtamaton salausalgoritmi varmistaa, että salattujen tiedostojen lukitus on käytännössä mahdotonta avata ilman hyökkääjien hallussa olevaa salauksen purkuavainta.

Sen sijaan, että LockData Ransomware käyttäisi tiettyä tiedostotunnistetta tapana merkitä salaamat tiedostot, se luo kullekin satunnaisen 4-merkkisen laajennuksen. Lisäksi uhka muuttaa nykyisen työpöydän taustan uudella kuvalla ja luo järjestelmään uuden tekstitiedoston nimeltä "read_it.txt".

Ransom Note:n tiedot

Pääasiallinen lunnaat näyttävät toimitetun tekstitiedoston kautta. Sen sisällä olevien ohjeiden mukaan hakkerit vaativat, että heille maksetaan lunnaita, jotka ovat täsmälleen 5 BTC (Bitcoin). Kryptovaluutan nykyisellä hinnalla vaadittu lunnaat on noin 150 000 dollaria. Muista, että Bitcoinin hinta voi muuttua nopeasti sen luontaisen volatiliteetin vuoksi. Hakkerit odottavat, että varat siirretään muistiinpanossa annettuun kryptolompakko-osoitteeseen.

Työpöydän taustana näkyvä viesti sisältää lisätietoja. Jos niin voi uskoa, kyberrikolliset ovat myös onnistuneet keräämään tärkeitä tietoja murtautuneilta laitteilta. Lisäksi siinä todetaan, että uhreilla on vain viisi päivää aikaa päästä sopimukseen LockData Ransomwaresta vastuussa olevien uhkatoimijoiden kanssa. Tämän ajanjakson jälkeen suodatettujen yksityisten tietojen oletetaan julkaistavan yleisölle Darkwebissä.

Tekstitiedostosta löytynyt lunnaita vaativa viesti on:

----> LockData on monikielinen kiristysohjelma. Käännä muistiinpanosi mille tahansa kielelle <----
Kaikki tiedostosi on salattu
Tietokoneesi on saastunut lunnasohjelmaviruksella. Tiedostosi on salattu, etkä salaa
voi purkaa niiden salauksen ilman apuamme. Mitä voin tehdä saadakseni tiedostoni takaisin?
Vain jos maksat rasnomin. Maksu voidaan suorittaa vain Bitcoinissa.
Kuinka maksan, mistä saan Bitcoinin?
Bitcoinin ostaminen vaihtelee maittain, joten sinun on parasta tehdä nopea google-haku
itse selvittääksesi kuinka ostaa Bitcoinia.
Monet asiakkaamme ovat ilmoittaneet nämä sivustot nopeiksi ja luotettaviksi:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.coinbase.com/

MaksutiedotSumma: 5 BTC
Bitcoin-osoite: bc1q7g29t9pyf87z20w4ym8zmkh50dl37ma9pjyhg

Työpöydän taustana näkyvä viesti on:

LOCKDATA RANSOMWARE 1.0

KAIKKI TÄRKEÄT TIEDOSTOSI VARASTETTAVAT JA SALATUT

AVAA TIEDOSTOSI LUKITUS, VOI LUE EHDOTEMME SINULLA ON 5 PÄIVÄÄ TAI KAIKKI

TIETOSI JULKAISEE DARKWEBISSA. '