DAGON LOCKER Ransomware ist eine Aktualisierung von Mount Locker

Es gibt eine neue Variante der älteren Ransomware Mount Locker in freier Wildbahn. Die neue Sorte heißt DAGON LOCKER.

DAGON LOCKER verhält sich so, wie Sie es erwarten würden – es verschlüsselt fast jede Datei auf dem Zielsystem. Verschlüsselte Dateien erhalten die Erweiterung „.dagoned“. Dieser Vorgang verwandelt eine Datei mit dem Namen „document.doc“ in „document.doc.dagoned“.

Die Ransomware DAGON LOCKER verschlüsselt die meisten Dateitypen, einschließlich ausführbarer Dateien, Mediendateien, Dokumente, Archive und Datenbanken. Dateien, die für den normalen Betrieb von Windows erforderlich sind, bleiben unberührt.

Die Lösegeldforderung ist in einer Datei namens „README_TO_DECRYPT.html“ enthalten, die nach erfolgreicher Verschlüsselung in einem Popup-Fenster angezeigt wird. Der Inhalt der Datei ist wie folgt:

Gepflegt

von DAGON LOCKER

Was ist passiert?

Alle Ihre Daten sind auf allen IT-Systemen verschlüsselt.

Ihre Daten, einschließlich Finanz-, Kunden-, Partnerverträge und Mitarbeiter, wurden auf unsere internen Server exfiltriert.

Was kommt als nächstes?

Entweder Sie melden sich bei uns oder Sie machen sich als Unternehmen mit einem großen Datenleck einen Namen.

Wie erhole ich mich?

Es gibt keine Möglichkeit, Ihre Dateien manuell zu entschlüsseln, es sei denn, wir stellen ein spezielles Entschlüsselungstool zur Verfügung.

Holen Sie sich Ihre Kopie des Tor-Browsers und KONTAKTIEREN SIE UNS

Die letzte CONTACT US-Zeichenfolge enthält einen Link zu einer Onion-Seite, die von den Ransomware-Betreibern betrieben wird und von der Opfer erwarten, dass sie die Kriminellen kontaktieren. Wie üblich raten wir davon ab, mit Cyberkriminellen zu verhandeln.