Threat Database Ransomware BiggyLocker ransomware

BiggyLocker ransomware

BiggyLocker è una minaccia malware che può devastare completamente i computer infetti. La minaccia è in grado di eseguire una routine di crittografia che blocca i file archiviati sul dispositivo con una combinazione di algoritmi crittografici non decifrabili. Le vittime colpite non saranno in grado di accedere ai propri PDF, documenti, archivi, database, foto, ecc. Va notato che BiggyLocker sembra essere una minaccia abbastanza unica perché, finora, non è stato attribuito a nessuno dei già famiglie di ransomware consolidate.

L'estensione utilizzata da BiggyLocker Ransomware per contrassegnare i file che ha bloccato è '.$big$.' Dopo aver completato il processo di crittografia, la minaccia lascerà cadere una nota con le istruzioni per le vittime. Il file che trasporta la richiesta di riscatto si chiama "read_me.txt" e molto probabilmente verrà creato sul desktop del sistema.

Secondo la nota, la minaccia utilizza gli algoritmi AES e RSA nella sua crittografia. Per ottenere la chiave di decrittazione necessaria, gli utenti dovranno pagare agli hacker un riscatto di 120 dollari. Il denaro deve essere trasferito utilizzando la criptovaluta Bitcoin e inviato a uno dei due indirizzi di cripto-portafoglio forniti. Dopo aver completato la transazione, le vittime devono inviare la prova all'indirizzo e-mail "cyberlock06@protonmail.com".

Inviare qualsiasi somma di denaro alle persone senza scrupoli dietro le minacce ransomware non è mai una buona idea. Gli utenti rischiano di esporsi a rischi aggiuntivi, per non parlare di incorrere in perdite monetarie se gli hacker decidono semplicemente di andare avanti senza onorare la loro parte dell'accordo.

Il testo completo della nota rilasciata da BiggyLocker Ransomware è:

' $$$BiggyLocker$$$ ransomware
I tuoi file sono crittografati con un algoritmo AES e RSA, è indistruttibile.
non puoi recuperare i tuoi file senza il nostro servizio di decrittazione, il prezzo è di 120 USD in bitcoin
dopo il pagamento è necessario inviarci un'e-mail a: cyberlock06@protonmail.com
per dimostrarci che paghi. Non utilizzare strumenti di decrittazione perché questi strumenti distruggeranno semplicemente i tuoi file, rendendo impossibile il ripristino.

- non rinominare i file.

- il nostro indirizzo bitcoin: 36zvYAn9vtbWQFcKcidPKhcuAz6woMszE9
o
bc1qw0ll8p9m8uezhqhyd7z459ajrk722yn8c5j4fg

- ti garantiamo che riceverai il software di decrittazione dopo il pagamento.
saluto!'

Tendenza

I più visti

Caricamento in corso...