LOCKEDFILECR Ransomware

Cyberprzestępcy uwolnili nowe zagrożenie ransomware, które może wpływać na szeroki zakres typów plików i pozostawiać je w stanie bezużytecznym. Podobnie jak większość ransomware, to zagrożenie LOCKEDFILECR wykorzystuje również procedurę szyfrowania z wystarczająco silnym algorytmem kryptograficznym. Celem cyberprzestępców jest wykorzystanie zaszyfrowanych plików do wyłudzenia od swoich ofiar ogromnych sum pieniędzy.

Gdy to konkretne zagrożenie złośliwym oprogramowaniem zaszyfruje plik, oznaczy go, dodając „.LOCKEDFILECR” do oryginalnej nazwy pliku. Po przetworzeniu wszystkich atakowanych typów plików na naruszonym urządzeniu zagrożenie wyrzuci również żądanie okupu z instrukcjami od swoich operatorów. Wiadomość z żądaniem okupu zostanie dostarczona do zainfekowanych systemów jako plik tekstowy o nazwie „ReadMe.LOCKEDFILECR.txt”.

Treść wiadomości LOCKEDFILECR Ransowmare sugeruje, że zagrożenie jest głównie wdrażane na cele korporacyjne. Rzeczywiście, osoby atakujące twierdzą, że zebrały ogromne ilości danych – ponad 2 TB, które zostaną udostępnione opinii publicznej. Zebrane dane będą też rzekomo wyciekać do klientów ofiar. Aby temu zapobiec, organizacje, których to dotyczy, mają 72 godziny na skontaktowanie się z cyberprzestępcami na ich dedykowanych stronach internetowych hostowanych w sieci TOR.

Pełny tekst noty okupu to:

UWAGA!!!

Wszystkie Twoje pliki są szyfrowane niezawodnymi algorytmami szyfrowania
Nie ma innego sposobu na odzyskanie plików bez naszej pomocy
Wszystkie zaszyfrowane pliki mają rozszerzenie .LOCKEDFILECR
Możesz odzyskać wszystkie swoje pliki tylko wtedy, gdy skontaktujesz się z nami w ciągu 72 godzin
Nie ma innego sposobu na odzyskanie plików

Również ponad 2 TERABYTY Twoich danych zostało załadowanych na nasz serwer (w tym bazy danych SQL)
Po 72 godzinach poinformujemy wszystkich Twoich klientów i media społecznościowe o tym zdarzeniu.

Masz tylko 72 godziny, aby to zatrzymać.

Jak się z nami skontaktować:
1) Zainstaluj przeglądarkę TOR ze strony: hxxps://torproject.org/
2) Skontaktuj się z nami przez ten link: '