Threat Database Ransomware GodLock勒索软件

GodLock勒索软件

网络安全专家正在不懈地与网络犯罪分子作斗争,他们不断地抽出越来越多的数据锁定特洛伊木马,但这确实是一个西西弗斯人的任务。一旦恶意软件研究人员设法破解了勒索软件威胁,他们将确保发布一个公开可用的解密工具,但是发布的文件加密木马数量之大无法抵消。发现的最新勒索软件威胁之一是GodLock勒索软件。

传播和加密

目前尚不清楚戈德洛克勒索软件背后的网络犯罪分子是如何进行分发的。可能的传播方法包括大规模垃圾邮件活动,假冒软件更新和流行应用程序的虚假盗版副本。当GodLock Ransomware入侵目标系统时,它将执行扫描,其目标是找到感兴趣的文件。这意味着要确定文件的位置,以符合GodLock Ransomware的要求。通常将此类勒索软件威胁编程为针对很长的文件类型列表,以便该威胁将设法对渗透的主机造成尽可能多的破坏。扫描完成后,GodLock Ransomware将通过触发其加密过程继续进行。此勒索软件威胁应用了'。 GodLock扩展名到所有受影响的文件。这意味着以前名为“ Werewolf.mp3”的文件将重命名为“ Werewolf.mp3”。当GodLock勒索软件对其进行加密时,将其锁定。

赎金记录

通过加密过程后,GodLock勒索软件将在用户的桌面上放置一个名为“ GodLock.README.TXT”的勒索字条。赎金消息以“不要惊慌!”开头。并继续向受害者解释他们的档案发生了什么。攻击者指出,除了从他们那里购买解密密钥以外,没有其他方法可以检索您的数据。他们还希望受害者通过电子邮件“ freewizard9@protonmail.com”与他们联系。还有一个最后期限–除非用户在攻击发生后的一周内与攻击者取得联系,否则GodLock Ransomware的作者声明他们将清除受害者所需的解密密钥。

我们建议您不要与网络骗子联系,因为不能保证他们会向您提供承诺的解密密钥,即使您向他们支付了赎金。相反,您应该寻求获得合法的反恶意软件解决方案,该解决方案将使您安全地摆脱GodLock Ransomware。

趋势

最受关注

正在加载...