Fjern Marlock Ransomware
MedusaLocker Ransomware har gitt mange cyberkriminelle muligheten til å lage sin egen fillås. En av de siste fillåsene som tilhører denne familien er Marlock, eller Marlock Ransomware. Når det infiltrerer et system, vil det kryptere filer, og deretter legge til '.marlock7' suffikset til navnet sitt. Trusselen slipper også løsepenger -meldingen 'HOW_TO_RECOVER_DATA.html', som inneholder instruksjoner for offeret.
Det er mange aktive ransomware -varianter for tiden. DecryptDelta Ransomware er en annen trojansk filkryptering som har plaget brukere nylig. Vanligvis er angrepene alltid de samme - kryptering av data og utpressing av offeret for penger.
Marlock Ransomwares notat forteller ofrene at filene deres allerede har blitt kryptert med RSA+AES og at en kopi av de krypterte filene er lagret på en sikker privat server. Kriminelle truer med å slippe filene til en tredjepart hvis offeret ikke betaler. Ofre kan kontakte angriperne ved hjelp av lenken til TOR -nettstedet eller via de oppgitte e -postadressene - ithelp01@decorous.cyou eller ithelp01@wholeness.business. Hvis ofrene ikke svarer innen 72 timer, vil prisen på dekrypteringsverktøyet øke.
'HOW_TO_RECOVER_DATA.html' Inneholder kravene fra Marlock Ransomwares forfattere
Ofre advares mot å gi nytt navn, endre eller slette filer på annen måte. De blir også bedt om å kontakte hackerne og vente på ytterligere instruksjoner, som de bør følge. Dette er stort sett alt innholdet i dokumentet 'HOW_TO_RECOVER_DATA.html'.
Det er umulig å dekryptere filer som er kryptert av Marlock Ransomware. Ofre må vanligvis gjenopprette dem fra en sikkerhetskopi. Noen ganger kan de bruke et dekrypteringsverktøy lastet ned online. Betaling av løsepenger sikrer imidlertid ikke at angriperne sender dekrypteringsverktøyet. Derfor er det aldri en god idé å gjøre det. Ransomware bør alltid fjernes fra den infiserte maskinen umiddelbart, ellers kan det infisere andre datamaskiner i det lokale nettverket eller kryptere andre filer som ofrene ville lagre etter angrepet.