Το AXLocker Ransomware αφήνει τα ονόματα αρχείων ανέγγιχτα

Το AXLocker Ransomware αφήνει τα ονόματα αρχείων ανέγγιχτα

Το AXLocker είναι ένα νέο στέλεχος ransomware που εντοπίστηκε στη φύση στα μέσα Νοεμβρίου 2022. Το ransomware δεν ανήκει σε καμία μεγαλύτερη οικογένεια παραλλαγών.

Το AXLocker κρυπτογραφεί αρχεία στο παραβιασμένο σύστημα, κρυπτογραφεί το περιεχόμενό τους καθιστώντας τα μη αναγνώσιμα και στη συνέχεια εμφανίζει μια ειδοποίηση απαίτησης λύτρων σε ένα αναδυόμενο παράθυρο.

Σε αντίθεση με σχεδόν κάθε άλλο είδος ransomware, το AXLocker δεν αλλάζει τα αρχικά ονόματα αρχείων των κρυπτογραφημένων αρχείων, πράγμα που σημαίνει ότι θα είναι αδύνατο να ξεχωρίσετε οπτικά ποια αρχεία είναι κρυπτογραφημένα και ποια όχι πριν προσπαθήσετε να τα ανοίξετε.

Η κρυπτογράφηση θα επηρεάσει την πλειονότητα των ευρέως χρησιμοποιούμενων επεκτάσεων και τύπων αρχείων, συμπεριλαμβανομένων εγγράφων, αρχείων πολυμέσων, αρχείων και εκτελέσιμων αρχείων.

Μετά την επιτυχή κρυπτογράφηση, το σημείωμα λύτρων εμφανίζεται σε ένα αναδυόμενο παράθυρο και δεν δημιουργείται αρχείο απλού κειμένου πουθενά. Το πλήρες σημείωμα λύτρων έχει ως εξής:

WARNING!!

Private key will be deleted in:

(timer module)

Your documents, photos, databases and other important files have been encrypted with strongest encryption and unique key, generated for this computer. Private decryption key is stored on a secret Internet server and nobody can decrypt your files until you pay and obtain the private key. The server will eliminate the key after a time period specified in this window.

Warning!!

1. Do not turn off the ransomware, if you do so the private key will be deleted.

2. Do not turn off the computer.

How can i decrypt my files?

Send email to: anoynmous.axo at proton dot me with your personal id

Once you will send the email you have to wait 48 Hours

After 48 Hours we will send you a decryption program with your decryption key

Your unique personal ID:

(long alphanumeric string)