Coinlocker Ransomware
Ang isang banta ng ransomware, ang Coinlocker, ay idinisenyo upang i-target ang data ng mga biktima nito at i-lock ito gamit ang isang hindi nababasag na cryptographic algorithm. Ang banta ay maaaring makaapekto sa mga dokumento, archive, database, larawan, larawan at marami pang ibang uri ng file. Dahil sa proseso ng pag-encrypt, ang bawat file ay hindi na magagamit at naa-access. Higit pa rito, idaragdag ng Coinlocker ang '.exe' sa mga pangalan ng mga file na tina-target nito bilang bagong extension. Tandaan na bagama't magkapareho ang hitsura, hindi ito ang kaparehong extension ng '.exe' sa format ng Windows executable file. Mapapansin din ng mga biktima ang paglitaw ng isang hindi pamilyar na dokumento ng teksto sa desktop ng nalabag na device. Ang file ay pinangalanang 'bitdecrypter.txt' at naglalaman ng ransom note na may mga tagubilin.
Ayon sa mensahe na iniwan ng mga aktor ng pagbabanta, ang mga naka-lock na file ay maaaring maibalik sa kanilang tulong. Gayunpaman, tulad ng karamihan sa mga pagpapatakbo ng ransomware, hinihiling nila na mabayaran ang isang mabigat na ransom upang magpadala ng isang decryptor software sa kanilang mga biktima. Ang laki ng ransom na binanggit sa tala ay 100 BTC (Bitcoin). Kahit na ang bitcoin cryptocurrency ay nawalan ng malaking bahagi ng halaga nito, ang halagang hinihingi ng mga umaatake ay katumbas pa rin ng labis na $3 milyon. Ang nasabing halaga ay hindi isang bagay na kayang bayaran ng mga indibidwal na biktima, na maaaring mangahulugan na ang mga pangunahing target ng Coinlocker Ransomware ay mga corporate entity. Ang ransom note ay naglalaman ng isang email address na 'dog12353@yahoo.com' na maaaring magamit upang makipag-ugnayan sa mga umaatake.
Ang buong teksto ng ransom note na iniwan ng Coinlocker Ransomware ay:
' coinlocker
Ang lahat ng iyong mga file ay na-encrypt
Ang iyong computer ay nahawaan ng ransomware virus. Ang iyong mga file ay na-encrypt at hindi mo gagawin
magagawang i-decrypt ang mga ito nang wala ang aming tulong. Ano ang maaari kong gawin upang maibalik ang aking mga file? Maaari kang bumili ng aming espesyal
decryption software, ang software na ito ay magbibigay-daan sa iyo na mabawi ang lahat ng iyong data at alisin ang
ransomware mula sa iyong computer. Ang presyo para sa software ay 100 btc Ang pagbabayad ay maaaring gawin sa Bitcoin lamang.
Paano ako magbabayad, saan ako kukuha ng Bitcoin?
Ang pagbili ng Bitcoin ay nag-iiba-iba sa bawat bansa, pinakamahusay na pinapayuhan kang gumawa ng mabilis na paghahanap sa google
ang iyong sarili upang malaman kung paano bumili ng Bitcoin.
Marami sa aming mga customer ang nag-ulat na ang mga site na ito ay mabilis at maaasahang coinbase kraken
Impormasyon sa pagbabayad Halaga: 100 BTC
Bitcoin Address: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV dog12353@yahoo.com '
