AXLocker Ransomware
АКСЛоцкер Рансомваре је претећи алат, креиран посебно да закључа податке својих жртава. Када претња зарази рачунар, скенираће датотеке сачуване на њему и шифровати их јаким криптографским алгоритмом. Документи, ПДФ-ови, базе података, слике, фотографије, архиве и други типови датотека биће шифровани и остављени у неупотребљивом стању. Оператери АКСЛокцер Рансомваре-а ће затим покушати да изнуде погођене кориснике за новац.
Обично претње рансомваре-а користе одређену екстензију датотеке за означавање датотека које закључава. Одабрана екстензија ће бити приложена оригиналним именима циљаних датотека. Међутим, АКСЛоцкер, Рансомваре ни на који начин не мења називе датотека и оставља их потпуно нетакнутима. Порука о откупнини са претњом са упутствима за жртве приказана је у наменском искачућем прозору.
У поруци која захтева откупнину наводи се да жртве имају ограничено време да плате откупнину и добију кључ за дешифровање за откључавање датотека. Тајмер у искачућем прозору ће одбројавати преостало време. Како се наводи у напомени, када истекне време, јединствени кључ за дешифровање жртве биће избрисан са сервера сајбер криминалаца. Хакери такође тврде да ће искључивање погођеног рачунара довести до озбиљног оштећења захваћених датотека. Да би добили додатна упутства, од корисника се очекује да пошаљу поруку на адресу е-поште „аноинмоус.ако@протон.ме“ и пруже јединствени ИД низ који је додељен њиховим зараженим системима.
Пун текст белешке АКСЛоцкер Рансомваре-а је:
'УПОЗОРЕЊЕ!!
Приватни кључ ће бити избрисан у:Ваши документи, фотографије, базе података и други важни фајлови су шифровани најјачом енкрипцијом и јединственим кључем, генерисаним за овај рачунар. Приватни кључ за дешифровање се чува на тајном Интернет серверу и нико не може да дешифрује ваше датотеке док не платите и не добијете приватни кључ. Сервер ће елиминисати кључ након временског периода наведеног у овом прозору.
Упозорење!!
- Не искључујте рансомваре, ако то учините, приватни кључ ће бити избрисан.
- Не искључујте рачунар.
Како могу да дешифрујем своје датотеке?
Пошаљите емаил на: аноинмоус.ако@протон.ме са Вашим личним бројем
Када пошаљете е-пошту, морате сачекати 48 сати
После 48 сати послаћемо вам програм за дешифровање са вашим кључем за дешифровањеВаш јединствени лични ИД:'
