Admin Locker Ransomware
Ransomware Admin Locker to kolejne poważne zagrożenie złośliwym oprogramowaniem, które pojawiło się na wolności tuż po wakacjach. Ofiary zagrożenia nie będą miały dostępu do dużej części własnych plików. Mogą to być ważne dokumenty, pliki PDF, obrazy, zdjęcia, archiwa, bazy danych i inne. Silny algorytm szyfrowania używany w procesie zapewnia, że pliki, których dotyczy problem, będą nie do odzyskania bez pomocy atakujących, a kody deszyfrujące będące w ich posiadaniugłównie.
Ciekawym szczegółem dotyczącym Admin Locker Ransomware jest to, że istnieje wiele różnych wariantów zagrożenia, które są aktywne jednocześnie. Wszystkie trzy są praktycznie identyczne, z wyjątkiem określonego rozszerzenia pliku, którego używają do oznaczania plików, które szyfrują - „.admin1,” „.admin2,” „.admin3”, „.1admin”, „.2admin” lub „.3admin”. ' W przeciwnym razie wszystkie warianty dostarczą tego samego żądania okupu umieszczonego w nowo utworzonym pliku tekstowym o nazwie „!!!Recovery File.txt”.
Szczegóły notatki o okupie
Wiadomość z okupem w postaci zagrożenia nie ujawnia dokładnej kwoty okupu żądanej przez atakujących. Zamiast tego kieruje ofiary Admin Locker do odwiedzenia dedykowanej strony internetowej dostępnej tylko w sieci Tor. Tam mogą rzekomo nawiązać komunikację z hakerami. Notatka stwierdza jednak, że środki będą musiały zostać wypłacone przy użyciu kryptowaluty Bitcoin.
Cyberprzestępcy chcą również zademonstrować swoją zdolność do przywracania zaszyfrowanych plików. Pozwalają swoim ofiarom wysłać do 5 różnych zaszyfrowanych plików do bezpłatnego odblokowania. Jedynym wymienionym wymogiem jest to, aby łączny rozmiar plików był mniejszy niż 5 MB.
Pełny tekst żądania okupu Admin Locker to:
' Wszystkie twoje ważne pliki zostały zaszyfrowane na tym komputerze.
Wszystkie pliki są zaszyfrowane.Aby odszyfrować swoje pliki, musisz zdobyć klucz prywatny + oprogramowanie deszyfrujące.
Aby uzyskać klucz prywatny i oprogramowanie odszyfrowujące, musisz skontaktować się z nami i wysłać nam [TWÓJ KLUCZ] .
Aby to zrobić, musisz wejść na stronę w darkwebie, do której możesz wejść tylko przez PRZEGLĄDARKĘ TOR
możesz go pobrać tutaj hxxps://www.torproject.org/download/
po zainstalowaniu przeglądarki tor otwórz tę stronę
hxxp://adminavf4cikzbv6mbbp7ujpwhygnn2t3egiz2pswldj32krrml42wyd.onion
Pokazuje Twoje aktualne kontakty.
Nie używaj przeglądarki Chrome ani Firefox, aby uzyskać dostęp do tej witryny.
Witryna nie otworzy się tylko w przeglądarce tor.
Nasza gwarancja.
Możemy odszyfrować kilka plików jako demonstrację - możesz wysłać do nas do 5 plików
do 5 MB całkowitej wagi
a my odeślemy je do Ciebie w oryginalnej formie ZA DARMO.
Jak długo muszę czekać na klucz deszyfrujący dla całego komputera?
Po dokonaniu płatności wyślemy Ci klucz w ciągu kilku minut.
Twój dowód osobisty:
[KLUCZ]Uwaga! Nie trać pieniędzy.
napisz do nas osobiście. jeśli poprosisz kogoś innego o pomoc w odszyfrowaniu, po prostu napisze do nas zamiast Ciebie. a to zwiększy nasze koszty ich usług (mediacja). w najgorszym przypadku zostaniesz oszukany. więc pisz osobiście, to jest dla Ciebie bezpieczniejsze. tylko my możemy odszyfrować pliki.
Nie próbuj zmieniać plików i usuwać rozszerzenia, możesz je utracić na zawsze. jeśli spróbujesz go odszyfrować samodzielnie, eksperymentuj na kopiach, nie eksperymentuj na oryginałach. '
