Soviet Locker Ransomware
A grande maioria dos ataques de ransomware é realizada como parte de operações ameaçadoras, destinadas a extorquir grandes quantias de dinheiro das vítimas infelizes. Os agentes de ameaças podem até usar esquemas de dupla extorsão, coletando também informações confidenciais ou privadas dos dispositivos violados, ameaçando divulgá-las ao público se suas demandas não forem atendidas. No entanto, algumas ameaças de ransomware parecem ser lançadas com o único objetivo de causar danos. O Soviet Locker Ransomware parece ser esse tipo de ameaça.
Descoberto pelos pesquisadores de segurança cibernética, o Soviet Locker Ransomware está equipado com uma rotina de criptografia robusta que pode inutilizar uma ampla variedade de tipos de arquivos. A ameaça não modifica os nomes dos arquivos afetados de forma alguma e os deixa intactos. A nota de resgate habitual com instruções será exibida no sistema em uma nova janela pop-up.
Detalhes sobre a Nota de Resgate
A janela pop-up gerada pelo Soviet Locker Ransomware contém um cronômetro de contagem regressiva que mostra o tempo restante antes que todos os arquivos e todas as unidades conectadas ao sistema infectado sejam excluídas, de acordo com a mensagem da ameaça. A janela também contém um campo de senha onde as vítimas da ameaça são instruídas a inserir a senha correta se quiserem recuperar seus dados. No entanto, os agentes da ameaça não divulgam a senha necessária, nem deixam nenhum canal de comunicação, tal como endereços de e-mail ou contas de mídia social por meio dos quais as vítimas possam contatá-los.
Como tal, as vítimas do Societ Locker Ransomware quase não têm maneiras viáveis de restaura os seus dados. Felizmente para eles, os especialistas em segurança cibernética conseguiram descobrir a senha necessária. Qualquer pessoa afetada por essa ameaça de ransomware em particular deve tentar inserir c819381734f8s2748a8239j872hdhc7c8 no campo de senha, para descriptografar seus arquivos bloqueados.
A nota de resgate inteira deixada pelo Soviet Locker Ransomware é:
'União Soviética
Seu computador foi criptografado pelo Soviet Locker!
O que acontece com meus arquivos pessoais?
Seus arquivos pessoais são criptografados com algoritmo de criptografia de nível militar ou SHA-256 e seus arquivos ocultos em sua área de trabalho também podem ser criptografados…
Como recuperar meus arquivos?
Digite sua senha e pressione o botão "Descriptografar" para descriptografar. Mas verifique se sua senha está correta! Se sua senha estiver incorreta, a mensagem mostrará que a senha não está correta.
O que acontece se o temporizador acabar?
Se o cronômetro acabar, seus arquivos pessoais e unidades de "A:\" a "Z:\" serão excluídos! Então, por favor, descriptografe seus arquivos primeiro depois que o tempo acabar!'
