Eslock 勒索软件
Eslock Ransomware 是一种新型的、具有威胁性的恶意软件，能够加密所有流行的文件类型。但是，正如当前更多的勒索软件威胁所预期的那样，它还会将数据从受感染的系统泄露到私人服务器。受 Eslock Ransomware 影响的所有文件都将在其原始名称后附加".eslock"作为新的文件扩展名。来自黑客的指令以名为"Recovery_Instructions.html"的 HTML 文件的形式提供。
赎金说明澄清了威胁使用 AES 和 RSA 加密算法的组合对文件进行加密。网络犯罪分子声称，他们是唯一有可能恢复锁定数据的人，使用任何第三方软件解决方案都可能导致不可逆转的损害。收集到的数据用于进一步勒索受害者——如果他们拒绝支付赎金，黑客可以向公众发布目标数据或试图将其出售给相关方。
受影响的用户被定向到 Tor 网络上的一个专用网站，以接收进一步的付款细节。该站点只能通过 Tor 浏览器访问。作为备份，受害者可以向两个电子邮件地址发送消息——"diniaminius@winrof.com"和"soterissylla@wyseil.com"。为了进一步推动受影响用户发起联系，黑客警告说，在 72 小时后，赎金总额将增加。
EslockRansomware 属于MedusaLocker Ransomware系列。
Eslock Ransomware 生成的完整注释是：
' /! \ A REDE DE SUA EMPRESA FOI PENETRADA /！ \
Todos os seus arquivos importantes foram criptografados！
Seus arquivos estão seguros！阿佩纳斯修改。 (RSA + AES)
QUALQUER TENTATIVA DE RESTAURAR SEUS ARQUIVOS COM SOFTWARE DE TERCEIROS
IRÁ CORROMPIR PERMANENTEMENTE。
NÃO MODIFIQUE OS ARQUIVOS CRIPTOGRAFADOS。
NÃO RENOMEAR ARQUIVOS CRIPTOGRAFADOS。
Nenhum 软件在 Internet pode ajudá-lo 上发布。 Somos os únicos capazes de resolver seu problema。
Coletamos dados altamente confidenciais / pessoais。 Esses dados estão atualmente armazenados em um servidor privado。 Este servidor será destruído imediatamente após o seu pagamento。
Se você decidir não pagar, divulgaremos seus dados ao público ou ao revendor。
Portanto, você pode esperar que seus dados estejam disponíveis publicamente em um umfuturo próximo。
Nós apenas buscamos dinheiro e nosso objetivo não é prejudicar sua reputação ou impedir que seu negócio funcione。
Você pode nos enviar 2-3 arquivos não importantes e nós os decifraremos gratuitamente
para provar que somos capazes de devolver seus arquivos。
Entre em contato conosco para obter o preço e obter o software de descriptografia。
hxxp: //gvlay6u4g53rxdi5.onion/21-MvMs8OxF0c1YkQrv0gQpCSQdGjNINb1Z-Qg5sTcNJeZb7KidF767nJbjtud1PE3EN
- 观察 que este servidor está disponível apenas através do navegador Tor
Siga as instruções para abrir o 链接：
- Digite o endereço "hxxps: //www.torproject.org" 没有 navegador da Internet。 Ele abre o site do Tor。
- Clique em "Baixar Tor" e em "Baixar pacote de navegador Tor", instale e execute-o。
- Agora você tem o navegador Tor。没有 navegador Tor，abra "{{URL}}"。
- Inicie um bate-papo e siga as instruções adicionais。
Caso não consiga usar o 链接 acima，使用 o 电子邮件：
diniaminius@winrof.com
soterissylla@wyseil.com
- Para nos contactar, crie um novo mail no site: protonmail.com
Faça contato o mais rapido possível。 Sua chave privada (chave de descriptografia)
é armazenado apenas temporariamente。
SE VOCÊ NÃO ENTRE EM CONTATO NOS DENTRO DE 72 HORAS, O PREÇO SERÁ MAIOR。 '
