Threat Database Ransomware Onelock Ransomware

Onelock Ransomware

Onelock Ransomware គឺជាឧបករណ៍គំរាមកំហែងដែលបង្កើតជាពិសេសដោយឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតដើម្បីចាក់សោទិន្នន័យរបស់ជនរងគ្រោះរបស់ពួកគេ។ ការគំរាមកំហែងមេរោគពិសេសនេះត្រូវបានបញ្ជាក់ថាជាវ៉ារ្យ៉ង់ដែលជាកម្មសិទ្ធិរបស់គ្រួសារ MedusaLocker Ransomware ។ ប្រសិនបើដាក់ពង្រាយដោយជោគជ័យនៅលើកុំព្យូទ័រគោលដៅ Onelock នឹងដំណើរការដំណើរការអ៊ិនគ្រីបរបស់វា ហើយទុកឯកសារ រូបថត បណ្ណសារ ឃ្លាំងទិន្នន័យ និងប្រភេទឯកសារជាច្រើនផ្សេងទៀតនៅក្នុងស្ថានភាពមិនអាចប្រើបាន។

Onelock Ransomware នឹងបន្ថែម '.onelock' ទៅឈ្មោះឯកសារដែលរងផលប៉ះពាល់។ វាក៏នឹងបង្កើតឯកសារ 'how_to_back_files.html' ផងដែរ ដែលជាមធ្យោបាយមួយដើម្បីផ្តល់ចំណាំតម្លៃលោះជាមួយនឹងការណែនាំពីប្រតិបត្តិកររបស់វា។ ការអានកំណត់ចំណាំបង្ហាញថា Onelock Ransomware ប្រើការរួមបញ្ចូលគ្នានៃក្បួនដោះស្រាយគ្រីប RSA និង AES សម្រាប់ការអ៊ិនគ្រីបរបស់វា។ យោងតាមសារទាមទារថ្លៃលោះ តួអង្គគំរាមកំហែងក៏ទទួលបានព័ត៌មានសម្ងាត់ផ្សេងៗពីឧបករណ៍ដែលត្រូវបានរំលោភបំពានផងដែរ។ ទិន្នន័យដែលប្រមូលបានត្រូវបានរក្សាទុកនៅលើម៉ាស៊ីនមេឯកជន ហើយសន្មតថានឹងត្រូវចេញផ្សាយជាសាធារណៈ ឬលក់ទៅឱ្យភាគីដែលចាប់អារម្មណ៍ ក្នុងករណីជនរងគ្រោះមិនព្រមបង់ថ្លៃលោះដែលទាមទារ។

លើសពីនេះ ជនរងគ្រោះដែលចំណាយពេលលើសពី 72 ម៉ោងដើម្បីទាក់ទងពួក Hacker Onelock Ransomware នឹងត្រូវបង់ថ្លៃលោះខ្ពស់ជាងនេះ។ បណ្តាញទំនាក់ទំនងសំខាន់ដែលបានរៀបរាប់នៅក្នុងកំណត់ចំណាំគឺជាគេហទំព័រដែលខិតខំប្រឹងប្រែងរៀបចំនៅលើបណ្តាញ TOR ។ ជាជម្រើស អាសយដ្ឋានអ៊ីមែលពីរ - 'ihelp08@decorous.cyou' និង 'ihelp08@wholeness.business' អាចត្រូវបានប្រើ។ ជនរងគ្រោះក៏ត្រូវបានប្រាប់ផងដែរថាពួកគេអាចផ្ញើឯកសារដែលបានអ៊ិនគ្រីបពីរបីដើម្បីដោះសោដោយមិនគិតថ្លៃ។

អត្ថបទពេញលេញនៃកំណត់ចំណាំតម្លៃលោះដែលបានចែកចាយគឺ៖

'លេខសម្គាល់ផ្ទាល់ខ្លួនរបស់អ្នក៖

/!\ បណ្តាញក្រុមហ៊ុនរបស់អ្នកត្រូវបានជ្រៀតចូល /!\
ឯកសារសំខាន់ៗទាំងអស់របស់អ្នកត្រូវបានអ៊ិនគ្រីប!

ឯកសាររបស់អ្នកមានសុវត្ថិភាព! កែប្រែតែប៉ុណ្ណោះ។ (RSA+AES)

ការប៉ុនប៉ងណាមួយដើម្បីស្ដារឯកសាររបស់អ្នកឡើងវិញជាមួយនឹងកម្មវិធីភាគីទីបី
នឹងពុករលួយជាអចិន្ត្រៃយ៍។
កុំកែប្រែឯកសារដែលបានអ៊ិនគ្រីប។
កុំប្តូរឈ្មោះឯកសារដែលបានអ៊ិនគ្រីប។

គ្មានកម្មវិធីដែលមាននៅលើអ៊ីនធឺណិតអាចជួយអ្នកបានទេ។ យើង​ជា​មនុស្ស​តែ​ម្នាក់​គត់​ដែល​អាច​ធ្វើ​បាន។
ដោះស្រាយបញ្ហារបស់អ្នក។

យើងបានប្រមូលទិន្នន័យសម្ងាត់ / ផ្ទាល់ខ្លួនយ៉ាងខ្លាំង។ បច្ចុប្បន្នទិន្នន័យទាំងនេះត្រូវបានរក្សាទុកនៅលើ
ម៉ាស៊ីនមេឯកជន។ ម៉ាស៊ីនមេនេះនឹងត្រូវបានបំផ្លាញភ្លាមៗបន្ទាប់ពីការទូទាត់របស់អ្នក។
ប្រសិនបើអ្នកសម្រេចចិត្តមិនបង់ប្រាក់ យើងនឹងបញ្ចេញទិន្នន័យរបស់អ្នកជាសាធារណៈ ឬអ្នកលក់បន្ត។
ដូច្នេះអ្នកអាចរំពឹងថាទិន្នន័យរបស់អ្នកនឹងមានជាសាធារណៈនាពេលខាងមុខ។.

យើងគ្រាន់តែស្វែងរកលុយប៉ុណ្ណោះ ហើយគោលដៅរបស់យើងគឺមិនធ្វើឱ្យខូចកេរ្តិ៍ឈ្មោះរបស់អ្នក ឬរារាំងនោះទេ។
អាជីវកម្មរបស់អ្នកពីដំណើរការ។

អ្នកនឹងអាចផ្ញើមកយើង 2-3 ឯកសារមិនសំខាន់ ហើយយើងនឹងឌិគ្រីបវាដោយឥតគិតថ្លៃ
ដើម្បីបញ្ជាក់ថាយើងអាចផ្តល់ឯកសាររបស់អ្នកមកវិញ។

ទាក់ទងមកយើងសម្រាប់តម្លៃ និងទទួលបានកម្មវិធីឌិគ្រីប។

qd7pcafncosqfqu3hr7tzwagzpcdcnytiw3b6varaeqv5yd.onion ចំណាំថាម៉ាស៊ីនមេនេះមានតាមរយៈកម្មវិធីរុករក Tor តែប៉ុណ្ណោះ

អនុវត្តតាមការណែនាំដើម្បីបើកតំណ៖

វាយបញ្ចូលអាសយដ្ឋាន "hxxps://www.torproject.org" នៅក្នុងកម្មវិធីរុករកអ៊ីនធឺណិតរបស់អ្នក។ វាបើកគេហទំព័រ Tor ។

ចុច "ទាញយក Tor" បន្ទាប់មកចុច "ទាញយក Tor Browser Bundle" ដំឡើង និងដំណើរការវា។

ឥឡូវនេះអ្នកមានកម្មវិធីរុករក Tor ។ នៅក្នុងកម្មវិធីរុករក Tor បើក qd7pcafncosqfqx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion

ចាប់ផ្តើមការជជែក ហើយធ្វើតាមការណែនាំបន្ថែម។
ប្រសិនបើអ្នកមិនអាចប្រើតំណខាងលើ សូមប្រើអ៊ីមែល៖
ithelp08@decorous.cyou
ithelp08@wholeness.business

ដើម្បីទាក់ទងមកយើង បង្កើតគណនីអ៊ីមែលឥតគិតថ្លៃថ្មីនៅលើគេហទំព័រ៖ protonmail.com
ប្រសិនបើអ្នកមិនទាក់ទងយើងក្នុងរយៈពេល 72 ម៉ោងទេ តម្លៃនឹងខ្ពស់ជាង។'

និន្នាការ

មើលច្រើនបំផុត

កំពុង​ផ្ទុក...