LockData Ransomware
LockData Ransomware draudi ir paredzēti, lai neļautu upuriem piekļūt saviem failiem. Pēc tam kibernoziedznieki izspiedīs cietušos lietotājus vai uzņēmumus par naudu, apmaiņā pret iespējamu bloķēto failu atjaunošanu. Neuzlaužamais kriptogrāfijas algoritms, ko izmanto ļaunprātīga programmatūra, nodrošina, ka šifrētos failus praktiski nebūs iespējams atbloķēt bez uzbrucēju rīcībā esošās atšifrēšanas atslēgas.
Tā vietā, lai izmantotu noteiktu faila paplašinājumu, lai atzīmētu šifrētos failus, LockData Ransomware katram no tiem ģenerē nejaušu 4 rakstzīmju paplašinājumu. Turklāt draudi mainīs pašreizējo darbvirsmas fonu ar jaunu attēlu un sistēmā izveidos jaunu teksta failu ar nosaukumu “read_it.txt”.
Izpirkuma piezīmes informācija
Šķiet, ka galvenā izpirkuma piezīme tiek piegādāta, izmantojot teksta failu. Saskaņā ar instrukcijām, kas atrodas tajā, hakeri pieprasa samaksāt izpirkuma maksu tieši 5 BTC (Bitcoin) apmērā. Pie pašreizējās kriptovalūtas cenas pieprasītā izpirkuma maksa ir aptuveni USD 150 000. Ņemiet vērā, ka tai raksturīgās nepastāvības dēļ Bitcoin cena var strauji mainīties. Hakeri sagaida, ka līdzekļi tiks pārskaitīti uz piezīmē norādīto šifrēšanas maka adresi.
Ziņojumā, kas tiek parādīts kā darbvirsmas fons, ir ietverta papildu informācija. Ja var ticēt, kibernoziedzniekiem arī izdevies savākt svarīgu informāciju no uzlauztajām ierīcēm. Turklāt tajā norādīts, ka upuriem ir tikai piecas dienas, lai panāktu vienošanos ar draudu dalībniekiem, kas ir atbildīgi par LockData Ransomware. Pēc šī perioda izfiltrētie privātie dati, domājams, tiks publicēti Darkweb.
Teksta failā atrastais ziņojums, kas prasa izpirkumu, ir:
----> LockData ir vairāku valodu izspiedējprogrammatūra. Tulkojiet savu piezīmi jebkurā valodā <----
Visi jūsu faili ir šifrēti
Jūsu dators bija inficēts ar izspiedējvīrusu. Jūsu faili ir šifrēti, un jūs to nedarīsiet
var tos atšifrēt bez mūsu palīdzības. Ko darīt, lai atgūtu savus failus?
Tikai tad, ja maksā rasnom. Maksājumu var veikt tikai Bitcoin.
Kā es varu maksāt, kur es varu iegūt Bitcoin?
Bitcoin iegāde dažādās valstīs ir atšķirīga, jums vislabāk ir veikt ātru Google meklēšanu
pats, lai uzzinātu, kā nopirkt Bitcoin.
Daudzi mūsu klienti ir ziņojuši, ka šīs vietnes ir ātras un uzticamas:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.coinbase.com/Maksājuma informācijaSumma: 5 BTC
Bitcoin adrese: bc1q7g29t9pyf87z20w4ym8zmkh50dl37ma9pjyhgZiņojums, kas tiek rādīts kā darbvirsmas fons, ir:
LOCKDATA RANSOMWARE 1.0
VISI JŪSU SVARĪGIE FAILI TIEK NOzagti UN šifrēti
FAILA ATbloķēšanai, JŪS VARAT IZLASĪT MŪSU NOSACĪJUMU, JUMS ATTIECAS 5 DIENAS VAI VISAS
JŪSU DATI TIKS PUBLICĒTI DARKWEB. '
