LockData Ransomware
LockData er en nyopdaget ransomware-stamme. Den nye filkrypterende malware er medlem af den bredere familie af ransomware-stammer baseret på Chaos ransomware.
LockData ransomware opfører sig, som du ville forvente. Det ville kryptere almindelige filtyper, inklusive de fleste medie- og dokumentformater. Filer, der krypteres i processen, modtager en tilfældig streng på fire tegn som en nyligt tilføjet udvidelse, der bevarer den originale. På denne måde vil en fil kaldet "record.doc" forvandles til noget som "record.doc.j8xc". Strengen i den nye udvidelse kan indeholde både bogstaver og tal.
Når krypteringen er fuldført, ændrer ransomwaren systemets skrivebordsbaggrund med en, der informerer offeret om, at deres filer er krypteret. LockData ransomware dropper sin løsesum note i en almindelig tekstfil kaldet "read_it.txt".
Efterspørgslen efter løsesum er 5 BTC, hvilket antyder, at løsesumwaren vil være rettet mod organisationer og virksomheder og ikke hjemmebrugere. Desktop-meddelelsen truer også med at lække dataene på det mørke web, hvilket yderligere tyder på, at ransomwaren vil blive brugt mod virksomheder og ikke private brugere.
Den fulde løsesumseddel lyder som følger:
----> LockData er ransomware på flere sprog. Oversæt din note til ethvert sprog <----
Alle dine filer er blevet krypteret
Din computer var inficeret med en ransomware-virus. Dine filer er blevet krypteret, og du vil ikke
være i stand til at dekryptere dem uden vores hjælp. Hvad kan jeg gøre for at få mine filer tilbage?
Kun hvis du betaler rasnomen. Betaling kan kun foretages i Bitcoin.
Hvordan betaler jeg, hvor får jeg Bitcoin?
Køb af Bitcoin varierer fra land til land, du rådes bedst til at lave en hurtig google-søgning
selv for at finde ud af, hvordan du køber Bitcoin.
Mange af vores kunder har rapporteret, at disse websteder er hurtige og pålidelige:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.coinbase.com/
BetalingsoplysningerBeløb: 5 BTC
Bitcoin adresse:
[alfanumerisk streng]
