Coinlocker Ransomware
Một mối đe dọa ransomware, Coinlocker, được thiết kế để nhắm mục tiêu dữ liệu của nạn nhân và khóa nó bằng cách sử dụng một thuật toán mật mã không thể theo dõi. Mối đe dọa có thể ảnh hưởng đến tài liệu, kho lưu trữ, cơ sở dữ liệu, hình ảnh, ảnh chụp và nhiều loại tệp khác. Do quá trình mã hóa, mỗi tệp sẽ không thể sử dụng và truy cập được nữa. Hơn nữa, Coinlocker sẽ thêm '.exe' vào tên của các tệp mà nó nhắm mục tiêu dưới dạng một phần mở rộng mới. Hãy nhớ rằng mặc dù có hình thức giống hệt nhau, nhưng đây không phải là phần mở rộng '.exe' giống như định dạng tệp thực thi của Windows. Nạn nhân cũng sẽ nhận thấy sự xuất hiện của một tài liệu văn bản lạ trên màn hình của thiết bị bị xâm phạm. Tệp có tên 'bitdecrypter.txt' và có ghi chú đòi tiền chuộc kèm theo hướng dẫn.
Theo thông điệp mà các tác nhân đe dọa để lại, các tệp bị khóa có thể được khôi phục với sự giúp đỡ của họ. Tuy nhiên, giống như hầu hết các hoạt động ransomware, họ yêu cầu được trả một khoản tiền chuộc khổng lồ để gửi một phần mềm giải mã cho nạn nhân của họ. Kích thước của tiền chuộc được đề cập trong ghi chú là 100 BTC (Bitcoin). Mặc dù tiền điện tử bitcoin đã mất một phần giá trị đáng kể, nhưng số tiền mà những kẻ tấn công yêu cầu vẫn tương đương với 3 triệu đô la cắt cổ. Số tiền như vậy không phải là thứ mà các nạn nhân cá nhân có thể trả được, điều này có thể có nghĩa là các mục tiêu chính của Coinlocker Ransomware là các thực thể công ty. Thông báo đòi tiền chuộc chứa một địa chỉ email duy nhất 'dog12353@yahoo.com' có thể được sử dụng để liên hệ với những kẻ tấn công.
Nội dung đầy đủ của thông báo đòi tiền chuộc do Coinlocker Ransomware để lại là:
' coinlocker
Tất cả các tệp của bạn đã được mã hóa
Máy tính của bạn đã bị nhiễm vi rút ransomware. Các tệp của bạn đã được mã hóa và bạn sẽ không
có thể giải mã chúng mà không cần sự trợ giúp của chúng tôi. Tôi có thể làm gì để lấy lại tệp của mình? Bạn có thể mua đặc biệt của chúng tôi
phần mềm giải mã, phần mềm này sẽ cho phép bạn khôi phục tất cả dữ liệu của mình và xóa
ransomware từ máy tính của bạn. Giá cho phần mềm là 100 btc Chỉ có thể thực hiện thanh toán bằng Bitcoin.
Làm cách nào để thanh toán, tôi lấy Bitcoin ở đâu?
Việc mua Bitcoin khác nhau giữa các quốc gia, bạn tốt nhất nên thực hiện tìm kiếm nhanh trên google
để tìm hiểu cách mua Bitcoin.
Nhiều khách hàng của chúng tôi đã báo cáo các trang web này là coinbase kraken nhanh chóng và đáng tin cậy
Thông tin thanh toán Số lượng: 100 BTC
Địa chỉ Bitcoin: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV dog12353@yahoo.com '
