Lås Ransomware viser ingen løsesum

Der er en ny version af Babuk ransomware i naturen, kaldet Lock ransomware.

Den nye stamme opfører sig som forventet og krypterer filer på offersystemet. Berørte udvidelser omfatter mediefiler, dokumenter, database- og arkivfiler. Når filerne er krypteret, modtager de en simpel ny udvidelse, der er tilføjet efter deres oprindelige. Dette vil forvandle en fil med navnet "archive.zip" til "archive.zip.lock".

Løsesedlen indeholder ingen specifik omtale af et løsesumbeløb og giver kun kontaktoplysninger, som ofre kan bruge til at komme i kontakt med løsesumwarens forfattere - noget, der aldrig er en god idé. Løsebeløbssedlen lægges i en almindelig tekstfil med navnet "How To Restore Your Files.txt". Løsesedlen placeres på systemets skrivebord, og dens fulde tekst lyder som følger:

LOCK

All of your files have been encrypted!

Your computer was infected with a ransomware virus. Your files have been encrypted and you won't

be able to decrypt them without our help. What can I do to get my files back? You can buy our special

Decryption Software, this Software will allow you to recover all of your data and remove the

ransomware from your computer.

To buy Decryption Software write to us Tox or email!

email: locksupport at onionmail dot org

Tox: [alphanumeric strings]

Download Tox hxxps://tox.chat/download.html