AXLocker แรนซัมแวร์

AXLocker Ransomware เป็นเครื่องมือคุกคามที่สร้างขึ้นเพื่อล็อคข้อมูลของเหยื่อโดยเฉพาะ เมื่อภัยคุกคามติดคอมพิวเตอร์ มันจะสแกนไฟล์ที่จัดเก็บไว้ในนั้นและเข้ารหัสด้วยอัลกอริธึมการเข้ารหัสที่แข็งแกร่ง เอกสาร, PDF, ฐานข้อมูล, รูปภาพ, ภาพถ่าย, ไฟล์เก็บถาวร และไฟล์ประเภทอื่นๆ จะถูกเข้ารหัสและปล่อยให้อยู่ในสถานะใช้งานไม่ได้ ผู้ดำเนินการของ AXLokcer Ransomware จะพยายามรีดไถเงินผู้ใช้ที่ได้รับผลกระทบ

โดยทั่วไปแล้ว ภัยคุกคามจากแรนซัมแวร์จะใช้นามสกุลไฟล์เฉพาะเพื่อทำเครื่องหมายไฟล์ที่ล็อกไว้ นามสกุลที่เลือกจะแนบกับชื่อเดิมของไฟล์เป้าหมาย อย่างไรก็ตาม AXLocker, Ransomware ไม่ได้แก้ไขชื่อไฟล์แต่อย่างใดและปล่อยให้มันเหมือนเดิมทั้งหมด บันทึกค่าไถ่ของภัยคุกคามพร้อมคำแนะนำสำหรับผู้ที่ตกเป็นเหยื่อจะแสดงในหน้าต่างป๊อปอัปโดยเฉพาะ

ข้อความเรียกร้องค่าไถ่ระบุว่าเหยื่อมีเวลาจำกัดในการจ่ายค่าไถ่และรับคีย์ถอดรหัสเพื่อปลดล็อกไฟล์ ตัวจับเวลาในหน้าต่างป๊อปอัปจะนับถอยหลังเวลาที่เหลือ ตามบันทึก เมื่อเวลาหมดลง คีย์ถอดรหัสเฉพาะสำหรับเหยื่อจะถูกลบออกจากเซิร์ฟเวอร์ของอาชญากรไซเบอร์ แฮ็กเกอร์ยังอ้างว่าการปิดคอมพิวเตอร์ที่ได้รับผลกระทบจะส่งผลให้ไฟล์ที่ได้รับผลกระทบเสียหายอย่างรุนแรง เพื่อรับคำแนะนำเพิ่มเติม ผู้ใช้ควรส่งข้อความถึงที่อยู่อีเมล 'anoynmous.axo@proton.me' และระบุสตริง ID เฉพาะที่กำหนดให้กับระบบที่ติดไวรัส

ข้อความทั้งหมดของบันทึกย่อของ AXLocker Ransomware คือ:

'คำเตือน!!
รหัสส่วนตัวจะถูกลบใน:

เอกสาร ภาพถ่าย ฐานข้อมูล และไฟล์สำคัญอื่นๆ ของคุณได้รับการเข้ารหัสด้วยการเข้ารหัสที่รัดกุมที่สุดและคีย์เฉพาะที่สร้างขึ้นสำหรับคอมพิวเตอร์เครื่องนี้ คีย์ถอดรหัสส่วนตัวถูกจัดเก็บไว้ในเซิร์ฟเวอร์อินเทอร์เน็ตที่เป็นความลับ และไม่มีใครสามารถถอดรหัสไฟล์ของคุณได้จนกว่าคุณจะชำระเงินและรับคีย์ส่วนตัว เซิร์ฟเวอร์จะกำจัดคีย์หลังจากระยะเวลาที่ระบุในหน้าต่างนี้

คำเตือน!!

- อย่าปิดแรนซัมแวร์ หากคุณปิด คีย์ส่วนตัวจะถูกลบ

- ห้ามปิดเครื่องคอมพิวเตอร์

ฉันจะถอดรหัสไฟล์ของฉันได้อย่างไร
ส่งอีเมลไปที่: anoynmous.axo@proton.me พร้อมรหัสส่วนตัวของคุณ
เมื่อคุณจะส่งอีเมล คุณต้องรอ 48 ชั่วโมง
หลังจาก 48 ชั่วโมง เราจะส่งโปรแกรมถอดรหัสพร้อมคีย์ถอดรหัสของคุณ

ID ส่วนตัวของคุณ:'