Admin Locker Ransomware

L'Admin Locker Ransomware è un'altra potente minaccia malware che è stata scatenata in natura subito dopo le vacanze. Alle vittime della minaccia verrà impedito l'accesso a una vasta porzione dei propri file. Questi potrebbero includere documenti importanti, PDF, immagini, foto, archivi, database e altro. Il forte algoritmo di crittografia utilizzato nel processo garantisce che i file interessati non saranno recuperabili senza l'assistenza degli aggressori, i codici di decrittazione in loro possessoprincipalmente.

Un dettaglio curioso sull'Admin Locker Ransomware è che ci sono più varianti diverse della minaccia che sono attive contemporaneamente. Tutti e tre sono praticamente identici a parte l'estensione di file specifica che usano per contrassegnare i file che crittografano: '.admin1,' '.admin2,' '.admin3,' '.1admin,' '.2admin' o '.3admin. ' In caso contrario, tutte le varianti consegneranno la stessa richiesta di riscatto inserita in un file di testo appena creato denominato file '!!!Recovery File.txt'.

Dettagli della richiesta di riscatto

Il messaggio di riscatto della minaccia non rivela l'importo esatto del riscatto richiesto dagli aggressori. Invece, indirizza le vittime di Admin Locker a visitare un sito Web dedicato accessibile solo sulla rete Tor. Lì, possono presumibilmente stabilire una comunicazione con gli hacker. Tuttavia, la nota afferma che i fondi dovranno essere pagati utilizzando la criptovaluta Bitcoin.

I criminali informatici sono anche disposti a dimostrare la loro capacità di ripristinare i file crittografati. Consentono alle loro vittime di inviare fino a 5 diversi file crittografati da sbloccare gratuitamente. L'unico requisito elencato è che i file abbiano una dimensione totale inferiore a 5 MB.

Il testo completo della richiesta di riscatto di Admin Locker è:

' Tutti i tuoi file importanti sono stati crittografati su questo PC.
Tutti i file sono crittografati.

Per decifrare i tuoi file, devi ottenere una chiave privata + un software di decrittazione.
Per ottenere la chiave privata e decrittografare il software, è necessario contattarci e inviarci [LA TUA CHIAVE] .
Per farlo devi andare al sito in darkweb puoi entrare solo tramite il TOR BROWSER
puoi scaricarlo qui hxxps://www.torproject.org/download/
dopo aver installato un browser tor apri questo sito
hxxp://adminavf4cikzbv6mbbp7ujpwhygnn2t3egiz2pswldj32krrml42wyd.onion
Ti mostra i tuoi contatti attuali.
Non utilizzare chrome o firefox per accedere a questo sito.
Il sito non si aprirà solo con un browser tor.
La nostra garanzia.
Possiamo decifrare diversi file come dimostrazione: puoi inviarci fino a 5 file
fino a 5 MB di peso totale
e te li rispediremo GRATUITAMENTE nella loro forma originale.
Quanto tempo devo aspettare per la chiave di decrittazione per l'intero PC?
Dopo il pagamento, ti invieremo la chiave in pochi minuti.
Il tuo ID personale:
[CHIAVE]

Attenzione! Non perdere i tuoi soldi.
scrivici personalmente. se chiedi a qualcun altro di aiutarti a decifrare, scriverà a noi invece che a te. e questo aumenterà i nostri costi per i loro servizi (mediazione). nel peggiore dei casi verrai truffato. quindi scrivi personalmente, questo è più sicuro per te. solo noi possiamo decifrare i file.
Non provare a modificare i file e rimuovere l'estensione, potresti perderla per sempre. se provi a decifrarlo da solo, sperimenta sulle copie, non sugli originali. '