Удалить Marlock Ransomware
Программа-вымогатель MedusaLocker дала многим киберпреступникам возможность создать собственное хранилище файлов. Одним из последних файловых шкафчиков, принадлежащих к этому семейству, является Marlock, или программа-вымогатель Marlock. Когда он проникает в систему, он шифрует файлы, а затем добавляет к их имени суффикс .marlock7. Угроза также сбрасывает сообщение о выкупе «HOW_TO_RECOVER_DATA.html», которое содержит инструкции для жертвы.
В настоящее время существует множество активных вариантов программ-вымогателей. DecryptDelta Ransomware - еще один троян для шифрования файлов, который в последнее время беспокоит пользователей. Обычно их атаки всегда одни и те же - шифрование данных и вымогательство денег у жертвы.
В записке Marlock Ransomware жертвам сообщается, что их файлы уже зашифрованы с помощью RSA + AES, и копия этих зашифрованных файлов хранится на защищенном частном сервере. Преступники угрожают передать файлы третьей стороне, если жертва не заплатит. Жертвы могут связаться со злоумышленниками, используя ссылку на веб-сайт TOR или по предоставленным адресам электронной почты - ithelp01@decorous.cyou или ithelp01@wholeness.business. Если жертвы не ответят в течение 72 часов, цена на средство дешифрования вырастет.
"HOW_TO_RECOVER_DATA.html" содержит требования авторов программы-вымогателя Marlock
Жертвы предупреждены не переименовывать, изменять или удалять файлы каким-либо иным образом. Им также предлагается связаться с хакерами и дождаться дальнейших инструкций, которым они должны следовать. Это почти все содержимое документа HOW_TO_RECOVER_DATA.html.
Невозможно расшифровать файлы, зашифрованные Marlock Ransomware. Жертвам обычно необходимо восстановить их из резервной копии. Иногда они могут использовать инструмент дешифрования, загруженный в Интернете. Однако выплата выкупа не гарантирует, что злоумышленники отправят средство дешифрования. Поэтому делать это никогда не стоит. Программа-вымогатель всегда должна быть немедленно удалена с зараженной машины, иначе она может заразить другие компьютеры в локальной сети или зашифровать другие файлы, которые жертвы сохранят после атаки.
