Frlock Ransomware

Il Frlock Ransomware può essere raggruppato insieme ad altre minacce come Grlock, Itlock, Czlock e Zalock. La principale differenza tra loro è l'estensione che usano per contrassegnare i file che crittografano, altrimenti la loro funzionalità è praticamente identica. Non è così sorprendente considerando che tutti sono classificati come varianti appartenenti alla famiglia MedusaLocker Ransomware.

Quando Frlock Ransomware riesce a infiltrarsi con successo in un computer, procederà ad avviare una routine di crittografia che bloccherà quasi tutti i file ivi archiviati. Come abbiamo detto, tutti i file interessati avranno " .frlock " aggiunto ai loro nomi originali come nuova estensione. In seguito, la minaccia invierà la sua richiesta di riscatto sotto forma di file denominati " Recovery_Instructions.html ". I file di riscatto verranno generati in ogni cartella contenente dati crittografati.

Secondo le istruzioni, Frlock Ransomware utilizza una combinazione di algoritmi crittografici AES + RSA per la sua crittografia. Gli utenti interessati sono invitati a contattare i criminali informatici responsabili della minaccia per conoscere l'importo esatto del riscatto che dovranno pagare per ricevere la chiave di decrittazione e lo strumento software. Il principale canale di comunicazione è attraverso un sito web dedicato accessibile solo tramite il browser TOR. Come metodo secondario, gli utenti possono inviare un'e-mail a due indirizzi: " helper@atacdi.com " e " helper@buildingwin.com ". È possibile allegare ai messaggi fino a 3 file non importanti che verranno decrittografati gratuitamente.

Gli hacker dietro il Frlock Ransomware affermano di essere stati in grado di raccogliere dati dal computer compromesso. Le informazioni raccolte vengono presumibilmente archiviate su un server privato e saranno rilasciate al pubblico o vendute alle parti interessate. Per evitare questo risultato, le vittime sono esortate a pagare il riscatto richiesto.

Il testo completo della nota di Frlock Ransomware è: