CMLOCKER Ransomware
A CMLOCKER Ransomware fenyegetés egy feltörhetetlen titkosítási algoritmussal zárolja az áldozatok adatait. Az olyan fájlok, mint a dokumentumok, archívumok, adatbázisok, fényképek, hang- és videofájlok stb., mind használhatatlan állapotban maradnak, és a visszaállítás a megfelelő visszafejtési kulcsok nélkül általában teljesen lehetetlen. A támadók célja, hogy az érintett felhasználókat vagy vállalati entitásokat pénzért kicsikarják, cserébe visszafejtő eszközzel és kulcsokkal látják el őket.
A programozás részeként a CMLOCKER Ransomware az általa zárolt fájlokat is megjelöli az eredeti nevük módosításával. Valójában az érintett fájlokhoz a „.CMLOKER” új fájlkiterjesztésként csatolva lesz. A fenyegetés váltságdíját a 'HELP_DECRYPT_YOUR_FILES.txt' nevű szövegfájl formájában juttatjuk el a fertőzött eszközre.
A kiberbűnözők üzenetéből kiderül, hogy pontosan 980 dolláros váltságdíjat akarnak fizetni nekik. A hackerek azonban csak azokat a Bitcoin-fizetéseket fogadják el, amelyeket a megadott kriptopénztárca-címekre utaltak át. Az áldozatok a „leljicok@gmail.com” e-mail címen is felvehetik a kapcsolatot, hogy 1 kiválasztott fájlt ingyenesen visszafejtsenek.
A CMLOCKER Ransomware feljegyzésének teljes szövege a következő:
'Hoppá, az összes fontos fájlod titkosítva volt, például a dokumentumképek, videók stb.
Ne aggódjon, az összes fájlt visszaküldheti!
Minden fájlja, dokumentuma, fényképe, adatbázisa és más fontos fájlja erős titkosítással van titkosítva.Hogyan lehet visszaállítani a fájlokat?
Az RSA egy aszimmetrikus kriptográfiai algoritmus, egy kulcsra van szüksége a titkosításhoz és egy kulcsra a visszafejtéshez, tehát privát kulcsra van szüksége a fájlok helyreállításához. A fájlok visszaállítása nem lehetséges privát kulcs nélkül.
A fájlok helyreállításának egyetlen módja egy egyedi privát kulcs vásárlása. Csak mi tudjuk megadni ezt a kulcsot, és csak mi tudjuk helyreállítani a fájlokat.Milyen garanciák vannak?
Bizonyítékként küldhet nekünk 1 visszafejtendő fájlt e-mailben. Küldünk Önnek egy helyreállítási fájlt. Bizonyítsa be, hogy meg tudjuk fejteni a fájl titkosításátKérjük, gondosan kövesse az alábbi lépéseket a fájlok visszafejtéséhez:
Küldj 980 dollár értékű bitcoint a pénztárcába: bc1qzpa3j6qse5xfxft2xy7h2phq04wq9pk66lllz5
fizetés után küldünk Önnek Decryptor szoftvert
kapcsolattartási email: leljicok@gmail.comAz Ön személyi azonosítója:'
