Lås Ransomware listar ingen ransom
Det finns en ny version av Babuk ransomware i naturen, kallad Lock ransomware.
Den nya stammen beter sig som förväntat och krypterar filer på offersystemet. Berörda tillägg inkluderar mediafiler, dokument, databas- och arkivfiler. När de väl är krypterade får filerna ett enkelt nytt tillägg som läggs till efter det ursprungliga. Detta kommer att förvandla en fil med namnet "archive.zip" till "archive.zip.lock".
Lösenbeloppet innehåller inget specifikt omnämnande av en lösensumma och ger endast kontaktinformation som offer kan använda för att komma i kontakt med lösensummans författare – något som aldrig är en bra idé. Lösenedeln släpps i en vanlig textfil med namnet "How To Restore Your Files.txt". Lösenedeln placeras på systemets skrivbord och dess fullständiga text ser ut som följer:
LOCK
All of your files have been encrypted!
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help. What can I do to get my files back? You can buy our special
Decryption Software, this Software will allow you to recover all of your data and remove the
ransomware from your computer.
To buy Decryption Software write to us Tox or email!
email: locksupport at onionmail dot org
Tox: [alphanumeric strings]
Download Tox hxxps://tox.chat/download.html





