Loki Locker 勒索软件

Loki Locker 勒索软件说明

Loki Locker Ransomware 是一种恶意软件威胁,旨在感染系统、加密存储在那里的文件,然后勒索受害者以获取金钱。威胁行为者将受害者的文件当作人质,并承诺只有在满足他们的要求后才会恢复它们。

当 Loki Locker Ransomware 加密文件时,它会彻底更改该文件的原始名称。该威胁在文件名的前面添加了一个电子邮件地址和一个唯一的 ID 字符串,同时还附加了“.Loki”作为新的扩展名。修改文件名称中使用的电子邮件地址是“recoverdata@onionmail.org”。

赎金票据概述

完成加密过程后,Loki Locker 不会冒险并确保受害者收到其指令。它通过提供三种不同的赎金票据来实现这一点。一条消息将显示为新的桌面背景图像,另一条消息将放置在名为“Restore-My-Files.txt”的文本文件中,而第三组说明将显示在弹出窗口中。

赎金票据略有不同,但三者的重要细节是一致的。受害者被告知,他们将不得不使用比特币加密货币支付赎金。然而,在转账之前,他们可以发送一个文件,黑客应该可以免费解锁并返回。所选文件有两个要求 - 大小不得超过 2MB,且不得包含任何重要信息。说明中提到,如果受害者在联系“recoverdata@onionmail.org”24 小时后没有收到回复,他们应该尝试向“recoverdata@mail2tor.com”的辅助电子邮件地址发送消息。

弹窗全文为:

'洛基储物柜
您的所有重要文件都已加密
如果您想恢复它们,请给我们写电子邮件:recoverdata@onionmail.org
在您的消息标题中写下此 ID -
如果在 24 小时内没有答复,请给我们发送电子邮件:recoverdata@mail2tor.com
免费解密作为保证
在付款之前,您可以向我们发送 1 个文件以免费解密。文件的总大小必须小于 2Mb(未归档),并且文件不应包含有价值的信息。 (数据库、备份、大型 Excel 工作表等)
如何获得比特币
购买比特币的最简单方法是 LocalBitcoins 网站。您必须注册,单击“购买比特币”,然后按付款方式和价格选择卖家。
hxxps://localbitcoins.com/buy_bitcoins
你也可以在这里找到其他购买比特币的地方和初学者指南:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
注意力!
不要重命名加密文件。
请勿尝试使用第三方软件解密您的数据,这可能会导致数据永久丢失。
在第三方的帮助下解密您的文件可能会导致价格上涨(他们向我们收取费用),或者您可能成为骗局的受害者。
'

文本文件包含以下详细信息:

'洛基储物柜
您的所有重要文件都已加密
'如果你想恢复它们,写信给我们的电子邮件recoverdata@onionmail.org
在您的消息标题中写下此 ID -
如果在 24 小时内没有答复,请给我们发送电子邮件:recoverdata@mail2tor.com
免费解密作为保证
在付款之前,您可以向我们发送 1 个文件以免费解密。文件的总大小必须小于 2Mb(未归档),并且文件不应包含有价值的信息。 (数据库、备份、大型 Excel 工作表等)
如何获得比特币
购买比特币的最简单方法是 LocalBitcoins 网站。您必须注册,单击“购买比特币”,然后按付款方式和价格选择卖家。
hxxps://localbitcoins.com/buy_bitcoins
你也可以在这里找到其他购买比特币的地方和初学者指南:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
注意力!
不要重命名加密文件。
请勿尝试使用第三方软件解密您的数据,这可能会导致数据永久丢失。
在第三方的帮助下解密您的文件可能会导致价格上涨(他们向我们收取费用),或者您可能成为骗局的受害者。
'

文本文件包含以下详细信息:

'你所有的重要文件都被加密了!
只有一种方法可以取回您的文件:与我们联系

向我们发送 1 任何加密您的文件和您的个人 ID

我们将解密 1 个文件进行测试(最大文件大小 - 2MG),保证我们可以解密您的文件

支付

我们为您发送解密软件

我们接受比特币

注意力!
不要重命名加密文件。
请勿尝试使用第三方软件解密,否则可能会导致数据永久丢失。
如果第三方可能导致价格上涨,则在帮助下解密您的文件(他们将费用添加到我们的)

联系方式:recoverdata@onionmail.org

请务必在电子邮件中复制您的消息:recoverdata@mail2tor.com

您的个人 ID:

桌面图像提供以下消息:

洛基储物柜

由于您的计算机存在安全问题,您的所有文件都已加密
如果您想恢复它们,请给我们写电子邮件:
recoverydata@onionmail.org
在您的消息标题中写下此 ID:-
如果在 24 小时内没有答复,请给我们发送电子邮件:
恢复数据@mail2tor.com
.'