LOCKFILE Ransomware

LOCKFILE Ransomware ดูเหมือนจะกำหนดเป้าหมายไปที่ผู้ใช้ที่พูดภาษารัสเซียเป็นส่วนใหญ่ ภัยคุกคามทำงานตามที่คาดไว้สำหรับภัยคุกคามจากแรนซัมแวร์ - อย่างแรก มันแทรกซึมเข้าไปในระบบเป้าหมาย จากนั้นจะสแกนไฟล์ที่มีอยู่บนเครื่อง ก่อนที่จะเข้ารหัสเกือบทั้งหมดด้วยอัลกอริธึมการเข้ารหัสลับที่ไม่สามารถถอดรหัสได้LOCKFILE Ransomware เป็นภัยคุกคามจาก ตระกูล Xorist Ransomware

แต่ละไฟล์ที่ถูกล็อคในลักษณะนี้จะมี '.LOCKFILE' ถูกเพิ่มในชื่อเดิมเป็นนามสกุลไฟล์ใหม่ เพื่อให้แน่ใจว่าผู้ที่ตกเป็นเหยื่อเห็นคำสั่งของมัน LOCKFILE จะแสดงข้อความเรียกร้องค่าไถ่เป็นสองหน้าต่างแบบผุดขึ้นและไฟล์ ทั้งสามเป็นภาษารัสเซียโดยสิ้นเชิง

ความต้องการภาพรวม

เหยื่อที่ไม่มีแพ็คเกจแบบอักษร Cyrillic ติดตั้งอยู่บนระบบของพวกเขาอาจพบข้อผิดพลาดขณะดูหมายเหตุเรียกค่าไถ่ เหตุการณ์ทั่วไปคือให้โน้ตแสดงสัญลักษณ์ที่ไม่มีความหมายและเข้าใจยาก การแปลบันทึกย่อเผยให้เห็นว่าอาชญากรไซเบอร์ให้เวลาเหยื่อ 24 ชั่วโมงในการสื่อสาร หลังจากช่วงเวลาดังกล่าวหมดลง ไฟล์ที่เข้ารหัสทั้งหมดจะถูกลบและจะไม่สามารถกู้คืนได้อีก ผู้ที่ตกเป็นเหยื่ออาจประสบกับการสูญเสียข้อมูลหากพวกเขาป้อนรหัสถอดรหัสผิดมากกว่าห้าครั้ง เห็นได้ชัดว่าวิธีเดียวที่จะเข้าถึงผู้โจมตีคือผ่านที่อยู่อีเมลของพวกเขาที่ 'unlockmen@excite.com'

หมายเหตุในภาษาต้นฉบับคือ:

' วินนี่! На вашем компьютере,обнаружено нелицензионное, обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нашим отделом безопасности UNLOCKMEN@EXCITE.COM บล็อก
อิเดนทิฟิเคเตอร์ 86548764 (130)
Ваш компьютер поставлен на таймер самоуничтожения 24 часа , по истечении этого времени вся инятобрм. การแปล У вас есть 5 попыток ввода кода. При превышении этого количества, все данные необратимо удаляться. Будьте внимательны при вводе кода !
Заранее благодарим за оплату ! Мы ценим ваш вклад в развитие инновационно-технического прогресsa. '

SpyHunter ตรวจจับ & ลบ LOCKFILE Ransomware