LockFiles ransomware
LockFiles ransomware è una nuova variante del gruppo ransomware MedusaLocker.
LockFiles cripterà la maggior parte dei file sul sistema di destinazione. Una volta crittografati i file, ricevono una nuova estensione sotto forma di stringa ".LockFiles".
I tipi di file crittografati includeranno file multimediali, documenti, archivi e database. Anche gli eseguibili verranno crittografati. Solo i file essenziali per il funzionamento di Windows di solito non vengono toccati dalla maggior parte delle varianti di ransomware.
Al termine della crittografia, il ransomware depositerà le sue richieste di riscatto all'interno di un file HTML. Il file viene rilasciato sul desktop e viene chiamato "how_to_back_files.html". La richiesta di riscatto minaccia di far trapelare informazioni sensibili rubate alla vittima e si presenta come segue:
IL TUO ID PERSONALE:
/!\ LA TUA RETE AZIENDALE È STATA PENETRATA /!\
Tutti i tuoi file importanti sono stati crittografati!
I tuoi file sono al sicuro! Solo modificato. (RSA+AES)
QUALSIASI TENTATO DI RIPRISTINARE I TUOI FILE CON SOFTWARE DI TERZE PARTI
LO CORRUGGERA' PERMANENTEMENTE.
NON MODIFICARE I FILE CRIPTATI.
NON RINOMINARE I FILE CRIPTATI.
Nessun software disponibile su Internet può aiutarti. Siamo gli unici in grado di farlo
risolvi il tuo problema.
Abbiamo raccolto dati altamente riservati/personali. Questi dati sono attualmente memorizzati su
un server privato. Questo server verrà immediatamente distrutto dopo il pagamento.
Se decidi di non pagare, rilasceremo i tuoi dati al pubblico o al rivenditore.
Quindi puoi aspettarti che i tuoi dati saranno disponibili pubblicamente nel prossimo futuro..
Cerchiamo solo denaro e il nostro obiettivo non è danneggiare la tua reputazione o prevenire
la tua attività dall'esecuzione.
Puoi inviarci 2-3 file non importanti e noi lo decrittograferemo gratuitamente
per dimostrare che siamo in grado di restituire i tuoi file.
Contattaci per il prezzo e ottieni il software di decrittazione.
* Nota che questo server è disponibile solo tramite il browser Tor
Segui le istruzioni per aprire il link:
1. Digitare l'indirizzo "hxxps://www.torproject.org" nel browser Internet. Apre il sito Tor.
2. Premi "Scarica Tor", quindi premi "Scarica Tor Browser Bundle", installalo ed eseguilo.
3. Ora hai il browser Tor. Nel browser Tor apri
4. Avvia una chat e segui le ulteriori istruzioni.
Se non è possibile utilizzare il collegamento sopra, utilizzare l'e-mail:
uncrypt2022 su outlook dot com
uncrypt2022 su outlook dot com
* Per contattarci, crea un nuovo account di posta elettronica gratuito sul sito: protonmail.com
SE NON CI CONTATTATE ENTRO 72 ORE, IL PREZZO SARÀ MAGGIORE.
