Soviet Locker Ransomware
De overgrote meerderheid van ransomware-aanvallen wordt uitgevoerd als onderdeel van bedreigende operaties die gericht zijn op het afpersen van grote hoeveelheden geld van de ongelukkige slachtoffers. De dreigingsactoren zouden zelfs dubbele afpersingsschema's kunnen gebruiken door ook vertrouwelijke of privé-informatie van de geschonden apparaten te verzamelen en te dreigen deze vrij te geven aan het publiek als hun eisen niet worden ingewilligd. Sommige ransomware-bedreigingen lijken echter te worden vrijgegeven met als enig doel schade aan te richten. De Sovjet Locker Ransomware lijkt dat soort bedreiging te zijn.
De Sovjet Locker Ransomware, ontdekt door cyberbeveiligingsonderzoekers, is uitgerust met een robuuste coderingsroutine die een breed scala aan bestandstypen onbruikbaar kan maken. De dreiging wijzigt de namen van de getroffen bestanden op geen enkele manier en laat ze intact. De gebruikelijke losgeldbrief met instructies zal op het systeem worden weergegeven in een nieuw pop-upvenster.
Details van losgeldbrief
Het pop-upvenster dat wordt gegenereerd door de Soviet Locker Ransomware bevat een afteltimer die de resterende tijd aangeeft voordat alle bestanden en alle schijven die op het geïnfecteerde systeem zijn aangesloten, worden verwijderd, volgens het bericht van de dreiging. Het venster bevat ook een wachtwoordveld waarin slachtoffers van de dreiging wordt gevraagd het juiste wachtwoord in te voeren als ze hun gegevens willen herstellen. De dreigingsactoren geven echter niet het vereiste wachtwoord vrij en laten ook geen communicatiekanalen achter, zoals e-mailadressen of sociale-media-accounts waarmee de slachtoffers mogelijk contact met hen kunnen opnemen.
Als zodanig hebben de slachtoffers van Societ Locker Ransomware bijna geen haalbare manieren om hun gegevens te herstellen. Gelukkig voor hen hebben cyberbeveiligingsexperts het benodigde wachtwoord kunnen achterhalen. Iedereen die wordt getroffen door deze specifieke ransomware-dreiging, moet proberen c819381734f8s2748a8239j872hdhc7c8 in het wachtwoordveld in te voeren om hun vergrendelde bestanden te decoderen.
Het volledige losgeldbriefje achtergelaten door Soviet Locker Ransomware is:
' Sovjet-Unie '
Uw computer is versleuteld door Soviet Locker!
Wat gebeurt er met mijn persoonlijke bestanden?
Uw persoonlijke bestanden zijn gecodeerd met een SHA-256-coderingsalgoritme van militaire kwaliteit, ook uw verborgen bestanden op uw bureaublad kunnen ook worden gecodeerd ...
Hoe kan ik mijn bestanden herstellen?
Voer uw wachtwoord in en druk op de knop "Decoderen" om te decoderen. Maar zorg ervoor dat uw wachtwoord correct is! Als uw wachtwoord onjuist is, wordt in het bericht weergegeven dat het wachtwoord niet correct is.
Wat gebeurt er als de timer afloopt?
Als de timer afloopt, worden uw persoonlijke bestanden en schijven van "A:\" naar "Z:\" verwijderd! Dus ontsleutel eerst uw bestanden nadat de timer is afgelopen! '
