CMLOCKER Ransomware
Претња ЦМЛОЦКЕР Рансомваре утиче на податке својих жртава тако што их закључава алгоритмом за шифровање који се не може пробити. Датотеке као што су документи, архиве, базе података, фотографије, аудио и видео датотеке итд., сви ће остати у неупотребљивом стању, а враћање без одговарајућих кључева за дешифровање је обично потпуно немогуће. Циљ нападача је да од погођених корисника или правних лица изнуде новац, у замену да им дају алат за дешифровање и кључеве.
Као део свог програмирања, ЦМЛОЦКЕР Рансомваре такође означава датотеке које закључа мењајући њихова оригинална имена. Заиста, погођене датотеке ће сада имати приложен '.ЦМЛОЦКЕР' као нову екстензију датотеке. Обавештење о откупнини о претњи биће испоручено на заражени уређај као текстуална датотека под називом „ХЕЛП_ДЕЦРИПТ_ИОУР_ФИЛЕС.ткт“.
Порука сајбер-криминалаца открива да желе да им се плати откуп од тачно 980 долара. Међутим, хакери ће прихватити само плаћања у Битцоин-у која су пребачена на дате адресе крипто-новчаника. Жртве такође могу да контактирају е-маил адресу 'лељицок@гмаил.цом' да пошаљу 1 одабрану датотеку за дешифровање бесплатно.
Пун текст белешке ЦМЛОЦКЕР Рансомваре-а је:
„Упс, све ваше важне датотеке су шифроване, попут видео записа са сликама и сл.
Не брините, можете вратити све своје датотеке!
Све ваше датотеке, документи, фотографије, базе података и друге важне датотеке су шифроване снажном енкрипцијом.Како опоравити датотеке?
РСА је асиметрични криптографски алгоритам, потребан вам је један кључ за шифровање и један кључ за дешифровање, тако да вам је потребан приватни кључ за опоравак датотека. Није могуће опоравити ваше датотеке без приватног кључа.
Једини начин опоравка датотека је куповина јединственог приватног кључа. Само ми вам можемо дати овај кључ и само ми можемо опоравити ваше датотеке.Које гаранције имате?
Као доказ, можете нам послати 1 датотеку за дешифровање путем е-поште. Послаћемо вам датотеку за опоравак. Докажите да можемо да дешифрујемо вашу датотекуМолимо вас да пажљиво пратите ове кораке да бисте дешифровали своје датотеке:
Пошаљите биткоин у вредности од 980 долара у новчаник: бц1кзпа3ј6ксе5кфкфт2ки7х2пхк04вк9пк66лллз5
након уплате, послаћемо вам софтвер за дешифровање
контакт мејл: лељицок@гмаил.цомВаш лични ИД:'
