CMLOCKER Ransomware

Ang banta ng Ransomware ng CMLOCKER ay nakakaapekto sa data ng mga biktima nito sa pamamagitan ng pag-lock nito gamit ang hindi nababasag na algorithm ng pag-encrypt. Ang mga file gaya ng mga dokumento, archive, database, larawan, audio at video file, atbp., ay maiiwan lahat sa hindi nagagamit na estado, at ang pagpapanumbalik nang walang wastong mga decryption key ay karaniwang ganap na imposible. Ang layunin ng mga umaatake ay mangikil sa mga apektadong user o corporate entity para sa pera, kapalit ng pagbibigay sa kanila ng tool at mga susi sa pag-decryption.

Bilang bahagi ng programming nito, minarkahan din ng CMLOCKER Ransomware ang mga file na ni-lock nito sa pamamagitan ng pagbabago ng kanilang orihinal na mga pangalan. Sa katunayan, ang mga naapektuhang file ay magkakaroon na ngayon ng '.CMLOCKER' na naka-attach bilang isang bagong extension ng file. Ang ransom note ng banta ay ihahatid sa nahawaang device bilang isang text file na pinangalanang 'HELP_DECRYPT_YOUR_FILES.txt.'

Ang mensahe mula sa mga cybercriminal ay nagpapakita na gusto nilang mabayaran ng isang ransom na eksaktong $980. Gayunpaman, ang mga hacker ay tatanggap lamang ng mga pagbabayad sa Bitcoin na inilipat sa ibinigay na mga address ng crypto-wallet. Ang mga biktima ay maaari ding makipag-ugnayan sa 'leljicok@gmail.com' na email address upang magpadala ng 1 piniling file na ide-decrypt nang libre.

Ang buong teksto ng tala ng CMLOCKER Ransomware ay:

'Oops Lahat ng iyong mahahalagang file ay na-encrypt Tulad ng mga larawan ng dokumento na mga video atbp.

Huwag mag-alala, maaari mong ibalik ang lahat ng iyong mga file!
Ang lahat ng iyong mga file, dokumento, larawan, database at iba pang mahahalagang file ay naka-encrypt sa pamamagitan ng isang malakas na pag-encrypt.

Paano mabawi ang mga file?
Ang RSA ay isang asymmetric cryptographic algorithm, kailangan mo ng isang key para sa encryption at isang key para sa decryption kaya kailangan mo ng pribadong key para mabawi ang iyong mga file. Hindi posibleng mabawi ang iyong mga file nang walang pribadong key.
Ang tanging paraan ng pagbawi ng mga file ay ang pagbili ng isang natatanging pribadong key. Kami lang ang makakapagbigay sa iyo ng key na ito at kami lang ang makakabawi sa iyong mga file.

Anong mga garantiya ang mayroon ka?
Bilang ebidensya, maaari kang magpadala sa amin ng 1 file upang i-decrypt sa pamamagitan ng email Padadalhan ka namin ng isang file sa pagbawi Patunayan na maaari naming i-decrypt ang iyong file

Mangyaring dapat mong sundin ang mga hakbang na ito nang maingat upang i-decrypt ang iyong mga file:
Magpadala ng $980 na halaga ng bitcoin sa wallet: bc1qzpa3j6qse5xfxft2xy7h2phq04wq9pk66lllz5
pagkatapos ng pagbabayad, padadalhan ka namin ng Decryptor software
contact email: leljicok@gmail.com

Ang iyong personal na ID:'