Lockerxxs Ransomware
De Lockerxxs Ransomware is een krachtige bedreiging die in staat is om gebruikers de toegang tot hun eigen bestanden te ontzeggen. De Lockerxxs Ransomware bereikt deze bedreigende uitkomst door de computer van de gebruiker te infiltreren en vervolgens een coderingsproces te starten dat gebruikmaakt van een onkraakbaar cryptografisch algoritme dat bijna alle opgeslagen bestanden codeert. Van bestanden die door de dreiging zijn gewijzigd, wordt hun oorspronkelijke naam gewijzigd zodat '.lockerxxs' een nieuwe bestandsextensie is. Tegelijkertijd worden losgeldnotities geleverd in tekstbestanden met de naam 'HOW TO DECRYPT FILES.txt' en als een pop-upvenster dat wordt weergegeven op het scherm van het gecompromitteerde apparaat. De tekst in de tekstbestanden en in het pop-upvenster is identiek. Opgemerkt moet worden dat de Lockerxxs Ransomware geen originele malwarebedreiging is - analyse door infosec-experts heeft uitgewezen dat het een variant is die behoort tot de Xorist-ransomwarefamilie.
Volgens de instructies in de losgeldbrief van de Lockerxxs Ransomware, zullen getroffen gebruikers een losgeld van $ 1500 moeten betalen als ze de decoderingssleutel of software willen ontvangen die nodig is voor het mogelijke herstel van de vergrendelde bestanden. Het geld zal echter met Bitcoin moeten worden overgemaakt. Momenteel is de waarde van Bitcoin gestegen tot recordhoogtes, wat betekent dat het losgeld dat door de hackers wordt geëist ongeveer 0,036 BTC (Bitcoin) bedraagt. Die waarde kan echter snel veranderen vanwege de zeer vluchtige aard van de cryptocurrency. De hackers die verantwoordelijk zijn voor het ontketenen van de Lockerxxs Ransomware, dreigen dat de prijs van het losgeld elke 48 uur zal worden verdubbeld totdat er een betaling is gedaan. Als communicatiekanaal verstrekken ze één e-mailadres op 'frankhans@tuta.io'.
De volledige tekst van de losgeldbrief is:
'Al uw persoonlijke BESTANDEN zijn nu VERSLEUTELD!
Maakt u zich geen zorgen, u kunt al uw bestanden terugkrijgen
Ik wil ook uw bestanden niet verliezen. Als ik iets vervelends wil doen, zou ik al je gegevens hebben gewist
maar dat helpt me niet. 🙂
Dus tijdelijk zijn al uw bestanden nu van mij totdat u de servicekosten betaalt om ze te herstellen.
Als je ze wilt herstellen, neem dan contact met me op via de onderstaande e-mail, ik help je graag om uit deze situatie te komen.
Je hebt precies 48 uur voordat je je bestanden voor altijd kwijt bent.
Als dat niet lukt, wordt de prijs om de 48 uur te herstellen verdubbeld!
Wees gerust, al uw bestanden worden hersteld zodra de betaling is ontvangen.
De prijs om alles weer normaal te krijgen: US $ 1500
Mijn BTC-portemonnee: 1Mc9xe3mjaMLz99CUjao88s65X3ydVEZbX
E-mail: frankhans@tuta.io. '
