Marlock Ransomware verwijderen

De MedusaLocker Ransomware heeft veel cybercriminelen de mogelijkheid gegeven om hun eigen file-locker te maken. Een van de nieuwste file-lockers die tot deze familie behoren, is Marlock, of de Marlock Ransomware. Wanneer het een systeem infiltreert, versleutelt het de bestanden en voegt het het achtervoegsel '.marlock7' toe aan hun naam. De dreiging laat ook het losgeldbericht 'HOW_TO_RECOVER_DATA.html' vallen, dat instructies voor het slachtoffer bevat.

Er zijn momenteel veel actieve ransomware-varianten. De DecryptDelta Ransomware is een ander bestand-encryptie-trojaans paard dat gebruikers onlangs heeft lastiggevallen. Meestal zijn hun aanvallen altijd hetzelfde: gegevens versleutelen en het slachtoffer afpersen voor geld.

De notitie van Marlock Ransomware vertelt de slachtoffers dat hun bestanden al zijn versleuteld met RSA+AES en dat een kopie van die versleutelde bestanden is opgeslagen op een beveiligde privéserver. De criminelen dreigen de bestanden vrij te geven aan een derde partij als het slachtoffer niet betaalt. Slachtoffers kunnen contact opnemen met de aanvallers via de TOR-websitelink of via de opgegeven e-mailadressen - ithelp01@decorous.cyou of ithelp01@wholeness.business. Als slachtoffers niet binnen 72 uur reageren, zal de prijs van de decoderingstool stijgen.

'HOW_TO_RECOVER_DATA.html' bevat de eisen van de auteurs van Marlock Ransomware

Slachtoffers worden gewaarschuwd om bestanden op geen enkele andere manier te hernoemen, wijzigen of verwijderen. Ze krijgen ook te horen dat ze contact moeten opnemen met de hackers en moeten wachten op verdere instructies, die ze moeten volgen. Dit is vrijwel alle inhoud van het document 'HOW_TO_RECOVER_DATA.html'.

Het is onmogelijk om bestanden die zijn versleuteld door Marlock Ransomware te decoderen. Slachtoffers moeten ze meestal herstellen vanaf een back-up. Soms kunnen ze een decoderingstool gebruiken die online is gedownload. Het betalen van losgeld zorgt er echter niet voor dat de aanvallers de decoderingstool sturen. Daarom is het nooit een goed idee om dit te doen. Ransomware moet altijd onmiddellijk van de geïnfecteerde machine worden verwijderd, anders kan het andere computers in het lokale netwerk infecteren of andere bestanden coderen die slachtoffers na de aanval zouden opslaan.