AXLocker Ransomware efterlader filnavne uberørte

AXLocker er en ny ransomware-stamme, der blev set i naturen i midten af november 2022. Ransomwaren tilhører ikke nogen større familie af varianter.

AXLocker krypterer filer på det kompromitterede system, krypterer deres indhold, hvilket gør dem ulæselige og viser derefter en meddelelse om løsesum i et pop op-vindue.

I modsætning til næsten alle andre stammer af ransomware, ændrer AXLocker ikke de originale filnavne på krypterede filer, hvilket betyder, at det vil være umuligt visuelt at se, hvilke filer der er krypteret, og hvilke der ikke er, før du prøver at åbne dem.

Krypteringen vil påvirke de fleste udbredte udvidelser og filtyper, herunder dokumenter, mediefiler, arkiver og eksekverbare filer.

Efter vellykket kryptering vises løsesumsedlen i et pop-up-vindue, og der genereres ingen almindelig tekstfil nogen steder. Den fulde løsesumseddel lyder som følger:

WARNING!!

Private key will be deleted in:

(timer module)

Your documents, photos, databases and other important files have been encrypted with strongest encryption and unique key, generated for this computer. Private decryption key is stored on a secret Internet server and nobody can decrypt your files until you pay and obtain the private key. The server will eliminate the key after a time period specified in this window.

Warning!!

1. Do not turn off the ransomware, if you do so the private key will be deleted.

2. Do not turn off the computer.

How can i decrypt my files?

Send email to: anoynmous.axo at proton dot me with your personal id

Once you will send the email you have to wait 48 Hours

After 48 Hours we will send you a decryption program with your decryption key

Your unique personal ID:

(long alphanumeric string)