Καταργήστε το Marlock Ransomware

Το MedusaLocker Ransomware έδωσε σε πολλούς εγκληματίες στον κυβερνοχώρο την ευκαιρία να δημιουργήσουν το δικό τους αρχείο-ντουλάπι. Ένα από τα πιο πρόσφατα αρχεία ασφαλείας που ανήκουν σε αυτήν την οικογένεια είναι το Marlock, ή το Marlock Ransomware. Όταν διεισδύσει σε ένα σύστημα, θα κρυπτογραφήσει αρχεία και στη συνέχεια θα προσθέσει το επίθεμα '.marlock7' στο όνομά τους. Η απειλή ρίχνει επίσης το μήνυμα λύτρων "HOW_TO_RECOVER_DATA.html", το οποίο περιέχει οδηγίες για το θύμα.

Υπάρχουν πολλές ενεργές παραλλαγές ransomware αυτήν τη στιγμή. Το DecryptDelta Ransomware είναι ένα άλλο Trojan κρυπτογράφησης αρχείων που ενοχλεί τους χρήστες πρόσφατα. Συνήθως, οι επιθέσεις τους είναι πάντα οι ίδιες - κρυπτογράφηση δεδομένων και εκβίαση του θύματος για χρήματα.

Το σημείωμα του Marlock Ransomware λέει στα θύματα ότι τα αρχεία τους έχουν ήδη κρυπτογραφηθεί με RSA+AES και ένα αντίγραφο αυτών των κρυπτογραφημένων αρχείων αποθηκεύεται σε ασφαλή ιδιωτικό διακομιστή. Οι εγκληματίες απειλούν ότι θα αφήσουν τα αρχεία σε τρίτο μέρος εάν το θύμα δεν πληρώσει. Τα θύματα μπορούν να επικοινωνήσουν με τους επιτιθέμενους χρησιμοποιώντας τον σύνδεσμο της ιστοσελίδας TOR ή μέσω των παρεχόμενων διευθύνσεων email - ithelp01@decorous.cyou ή ithelp01@wholeness.business. Εάν τα θύματα δεν απαντήσουν εντός 72 ωρών, τότε η τιμή του εργαλείου αποκρυπτογράφησης θα αυξηθεί.

'HOW_TO_RECOVER_DATA.html' Περιέχει τις απαιτήσεις των συγγραφέων του Marlock Ransomware

Τα θύματα προειδοποιούνται να μην μετονομάσουν, τροποποιήσουν ή διαγράψουν αρχεία με οποιονδήποτε άλλο τρόπο. Τους λένε επίσης να επικοινωνήσουν με τους χάκερ και να περιμένουν περαιτέρω οδηγίες, τις οποίες πρέπει να ακολουθήσουν. Αυτά είναι σχεδόν όλα τα περιεχόμενα του εγγράφου "HOW_TO_RECOVER_DATA.html".

Είναι αδύνατο να αποκρυπτογραφήσετε αρχεία κρυπτογραφημένα από το Marlock Ransomware. Τα θύματα συνήθως πρέπει να τα αποκαταστήσουν από αντίγραφο ασφαλείας. Μερικές φορές, μπορούν να χρησιμοποιήσουν ένα εργαλείο αποκρυπτογράφησης που έχει κατεβάσει στο διαδίκτυο. Ωστόσο, η πληρωμή λύτρων δεν διασφαλίζει ότι οι επιτιθέμενοι θα στείλουν το εργαλείο αποκρυπτογράφησης. Επομένως, δεν είναι ποτέ καλή ιδέα να το κάνετε. Το Ransomware πρέπει πάντα να αφαιρείται από το μολυσμένο μηχάνημα, διαφορετικά μπορεί να μολύνει άλλους υπολογιστές στο τοπικό δίκτυο ή να κρυπτογραφήσει άλλα αρχεία που θα αποθηκεύονταν από τα θύματα μετά την επίθεση.