EMPg296LCK Ransomware

Na wolności pojawiła się nowa odmiana oprogramowania ransomware, która ma dziwną nazwę, która pasuje do jego paskudnych możliwości. Nowe oprogramowanie ransomware należy do szerszej rodziny wariantów oprogramowania ransomware MedusaLocker.

EMPg296LCK sprawia, że wszystko jest proste. Ransomware szyfruje prawie wszystkie mniej istotne pliki wykryte na docelowych dyskach systemowych, w tym dokumenty, nośniki oraz większość formatów archiwów i baz danych. Po zakończeniu szyfrowania ransomware dodaje nowe rozszerzenie do zaatakowanych plików – „.EMPg296LCK”, stąd nazwa złośliwego oprogramowania.

Żądanie okupu jest upuszczane w pliku HTML o nazwie „!_HOW_RECOVERY_FILES_!.HTML” i umieszczane na pulpicie. Pełna notatka brzmi następująco:

Twoje pliki są zaszyfrowane!

Co się stało?

Twoje pliki są zaszyfrowane i obecnie niedostępne.

Możesz to sprawdzić: wszystkie pliki na twoim komputerze mają nowe rozszerzenie.

Nawiasem mówiąc, wszystko można odzyskać (przywrócić), ale musisz kupić unikalny dekrypter.

W przeciwnym razie nigdy nie możesz zwrócić swoich danych.

W celu zakupu deszyfratora skontaktuj się z nami przez e-mail:

assistance1122 w protonmail dot com

Jeśli nie otrzymasz odpowiedzi w ciągu 24 godzin, skontaktuj się z nami, wysyłając alternatywne adresy e-mail:

asystować112233 na kogut kropka li

Jakie gwarancje?

To tylko biznes. Jeśli nie wykonamy swojej pracy i zobowiązań – nikt nie będzie z nami współpracował.

Aby zweryfikować możliwość odzyskania Twoich plików możemy bezpłatnie odszyfrować 1 plik.

Załącz 1 plik do listu (nie więcej niż 10Mb). Podaj swój dowód osobisty na liście:

Uwaga!

Próby samodzielnej zmiany plików spowodują utratę danych.

Nasza poczta e-mail może z czasem zostać zablokowana. Napisz teraz, utrata kontaktu z nami spowoduje utratę danych.

Korzystanie z oprogramowania innych firm do przywracania danych lub rozwiązań antywirusowych spowoduje utratę danych.

Deszyfratory innych użytkowników są unikalne i nie będą pasować do twoich plików, a ich użycie spowoduje utratę danych.

Jeśli nie będziesz współpracować z naszym serwisem - dla nas to nie ma znaczenia. Ale stracisz swój czas i dane, bo tylko my mamy klucz prywatny. •W przeciwnym razie wpadną w otwarty dostęp do Internetu! Korzystanie z oprogramowania innych firm do przywracania danych lub rozwiązań antywirusowych spowoduje utratę danych.

Proszę mieć pewność, że znajdziemy wspólny język. Przywrócimy wszystkie dane i podamy zalecenia jak skonfigurować ochronę Twojego serwera.

Sprawdź folder spamu w mailu !!!