Программа-вымогатель AXLocker
AXLocker Ransomware — это угрожающий инструмент, созданный специально для блокировки данных своих жертв. Когда угроза заражает компьютер, она сканирует хранящиеся на нем файлы и шифрует их с помощью надежного криптографического алгоритма. Документы, PDF-файлы, базы данных, изображения, фотографии, архивы и другие типы файлов будут зашифрованы и оставлены в непригодном для использования состоянии. Затем операторы AXLokcer Ransomware попытаются вымогать деньги у пострадавших пользователей.
Как правило, программы-вымогатели используют определенное расширение файла, чтобы пометить файлы, которые он блокирует. Выбранное расширение будет прикреплено к исходным именам целевых файлов. Однако AXLocker, Ransomware никоим образом не изменяет имена файлов и оставляет их полностью нетронутыми. Записка о выкупе угрозы с инструкциями для жертв отображается в специальном всплывающем окне.
В сообщении с требованием выкупа говорится, что у жертв есть ограниченное количество времени, чтобы заплатить выкуп и получить ключ дешифрования для разблокировки файлов. Таймер во всплывающем окне будет отсчитывать оставшееся время. Согласно записке, по истечении времени уникальный ключ дешифрования жертвы будет удален с сервера злоумышленников. Хакеры также утверждают, что отключение зараженного компьютера приведет к серьезному повреждению затронутых файлов. Чтобы получить дополнительные инструкции, пользователи должны отправить сообщение на адрес электронной почты anoynmous.axo@proton.me и указать уникальную строку идентификатора, которая была назначена их зараженным системам.
Полный текст заметки AXLocker Ransomware:
'ПРЕДУПРЕЖДЕНИЕ!!
Закрытый ключ будет удален через:Ваши документы, фотографии, базы данных и другие важные файлы были зашифрованы самым надежным шифрованием и уникальным ключом, сгенерированным для этого компьютера. Закрытый ключ дешифрования хранится на секретном сервере в Интернете, и никто не сможет расшифровать ваши файлы, пока вы не заплатите и не получите закрытый ключ. Сервер удалит ключ по истечении периода времени, указанного в этом окне.
Предупреждение!!
- Не выключайте программу-вымогатель, иначе приватный ключ будет удален.
- Не выключайте компьютер.
Как я могу расшифровать свои файлы?
Отправьте электронное письмо по адресу: anoynmous.axo@proton.me с вашим личным идентификатором
После того, как вы отправите электронное письмо, вам придется подождать 48 часов.
Через 48 часов мы вышлем вам программу расшифровки с вашим ключом расшифровки.Ваш уникальный личный идентификатор:'
