Ransomware LockData

LockData to nowo odkryta odmiana oprogramowania ransomware. Nowe złośliwe oprogramowanie szyfrujące pliki należy do szerszej rodziny odmian oprogramowania ransomware opartego na oprogramowaniu ransomware Chaos.

Ransomware LockData zachowuje się tak, jak byś tego oczekiwał. Szyfrowałby popularne typy plików, w tym większość formatów multimediów i dokumentów. Pliki zaszyfrowane w tym procesie otrzymują losowy ciąg czterech znaków jako nowo dodane rozszerzenie, z zachowaniem oryginalnego. W ten sposób plik o nazwie „record.doc” przekształci się w coś takiego jak „record.doc.j8xc”. Ciąg w nowym rozszerzeniu może zawierać zarówno litery, jak i cyfry.

Po zakończeniu szyfrowania ransomware zmienia tapetę pulpitu systemu na taką, która informuje ofiarę, że jej pliki są zaszyfrowane. Oprogramowanie ransomware LockData umieszcza notatkę dotyczącą okupu w zwykłym pliku tekstowym o nazwie „read_it.txt”.

Żądanie okupu wynosi 5 BTC, co sugeruje, że oprogramowanie ransomware będzie skierowane do organizacji i firm, a nie do użytkowników domowych. Wiadomość na pulpicie grozi również wyciekiem danych w ciemnej sieci, co dodatkowo sugeruje, że oprogramowanie ransomware będzie wykorzystywane przeciwko firmom, a nie użytkownikom prywatnym.

Pełna notatka dotycząca okupu brzmi następująco:

----> LockData to wielojęzyczne oprogramowanie ransomware. Przetłumacz swoją notatkę na dowolny język <----

Wszystkie twoje pliki zostały zaszyfrowane

Twój komputer został zainfekowany wirusem ransomware. Twoje pliki zostały zaszyfrowane i nie będziesz

móc je odszyfrować bez naszej pomocy. Co mogę zrobić, aby odzyskać moje pliki?

Tylko jeśli zapłacisz rasnom. Płatności można dokonać tylko w Bitcoin.

Jak mam zapłacić, skąd dostanę Bitcoina?

Zakup Bitcoina różni się w zależności od kraju, najlepiej jest zrobić szybkie wyszukiwanie w Google

sam, aby dowiedzieć się, jak kupić Bitcoin.

Wielu naszych klientów zgłosiło, że te witryny są szybkie i niezawodne:

Coinmama — hxxps://www.coinmama.com Bitpanda — hxxps://www.bitpanda.com — hxxps://www.coinbase.com/

Informacje o płatnościKwota: 5 BTC

Adres Bitcoin:

[ciąg alfanumeryczny]