LockFiles Ransomware
LockFiles ransomware is een nieuwe variant van de MedusaLocker ransomware-groep.
LockFiles versleutelt de meeste bestanden op het doelsysteem. Zodra de bestanden zijn versleuteld, krijgen ze een nieuwe extensie in de vorm van de tekenreeks ".LockFiles".
Gecodeerde bestandstypen omvatten media-, document-, archief- en databasebestanden. Uitvoerbare bestanden worden ook versleuteld. Alleen bestanden die essentieel zijn voor de werking van Windows worden meestal onaangeroerd gelaten door de meeste ransomware-varianten.
Zodra de versleuteling is voltooid, zal de ransomware zijn losgeld eisen in een HTML-bestand deponeren. Het bestand wordt op het bureaublad neergezet en heet "how_to_back_files.html". Het losgeldbriefje dreigt gevoelige informatie te lekken die van het slachtoffer is gestolen en gaat als volgt:
UW PERSOONLIJKE ID:
/!\ UW BEDRIJFSNETWERK IS BINNENGEVALLEN /!\
Al uw belangrijke bestanden zijn versleuteld!
Uw bestanden zijn veilig! Alleen gewijzigd. (RSA+AES)
ELKE POGING OM UW BESTANDEN TE HERSTELLEN MET SOFTWARE VAN DERDEN
ZAL HET PERMANENT BORSTELEN.
WIJZIG GEEN ENCRYPTE BESTANDEN.
HERHAAL DE NAAM VAN GECODEERDE BESTANDEN NIET.
Er is geen software beschikbaar op internet die u kan helpen. Wij zijn de enigen die dat kunnen
uw probleem oplossen.
We hebben zeer vertrouwelijke/persoonlijke gegevens verzameld. Deze gegevens worden momenteel opgeslagen op:
een privéserver. Deze server wordt na uw betaling direct vernietigd.
Als u besluit niet te betalen, geven we uw gegevens vrij aan het publiek of aan de wederverkoper.
U kunt dus verwachten dat uw gegevens in de nabije toekomst openbaar beschikbaar zijn.
We zoeken alleen geld en ons doel is niet om uw reputatie te schaden of te voorkomen
uw bedrijf uit de running.
U kunt ons 2-3 niet-belangrijke bestanden sturen en wij zullen deze gratis decoderen
om te bewijzen dat we uw bestanden kunnen teruggeven.
Neem contact met ons op voor de prijs en ontvang decoderingssoftware.
* Merk op dat deze server alleen beschikbaar is via de Tor-browser
Volg de instructies om de link te openen:
1. Typ het adres "hxxps://www.torproject.org" in uw internetbrowser. Het opent de Tor-site.
2. Druk op "Download Tor", druk vervolgens op "Download Tor Browser Bundle", installeer en voer het uit.
3. Nu heb je de Tor-browser. Open in de Tor-browser
4. Start een chat en volg de verdere instructies.
Als u de bovenstaande link niet kunt gebruiken, gebruikt u de e-mail:
uncrypt2022 bij outlook punt com
uncrypt2022 bij outlook punt com
* Om contact met ons op te nemen, maakt u een nieuw gratis e-mailaccount aan op de site: protonmail.com
ALS U NIET BINNEN 72 UUR CONTACT MET ONS OPNEEMT, ZAL DE PRIJS HOGER ZIJN.
