Lock Ransomware lists No Ransom

Létezik a Babuk ransomware új verziója a vadonban, a Lock ransomware néven.

Az új törzs a várt módon viselkedik, titkosítja a fájlokat az áldozat rendszeren. Az érintett kiterjesztések közé tartoznak a médiafájlok, dokumentumok, adatbázis- és archív fájlok. A titkosítást követően a fájlok egy egyszerű új kiterjesztést kapnak, amelyet az eredeti kiterjesztés után fűznek hozzá. Ezzel az "archive.zip" nevű fájlt "archive.zip.lock"-ra változtatja.

A váltságdíjról szóló feljegyzés nem tartalmaz konkrét említést a váltságdíj összegéről, és csak olyan elérhetőségi információkat tartalmaz, amelyek segítségével az áldozatok kapcsolatba léphetnek a ransomware szerzőivel – ami soha nem jó ötlet. A váltságdíjat egy "How To Restore Your Files.txt" nevű egyszerű szöveges fájlba dobják. A váltságdíjat a rendszer asztalára helyezik, és teljes szövege a következő:

LOCK

All of your files have been encrypted!

Your computer was infected with a ransomware virus. Your files have been encrypted and you won't

be able to decrypt them without our help. What can I do to get my files back? You can buy our special

Decryption Software, this Software will allow you to recover all of your data and remove the

ransomware from your computer.

To buy Decryption Software write to us Tox or email!

email: locksupport at onionmail dot org

Tox: [alphanumeric strings]

Download Tox hxxps://tox.chat/download.html