Datalockランサムウェア
Datalock Ransomwareは、個々のユーザーを標的にする可能性があるが、企業エンティティを対象としているように見える新しい脅威です。このマルウェアは典型的なランサムウェアとして動作し、これらのタイプの脅威で観察されている現在の傾向のいくつかを組み込んでいます。 Datalock Ransomwareは、MedusaLockerファミリーに属する亜種であるため、完全に固有の脅威ではないことに注意してください。
Datalock Ransomwareがコンピューターを侵害する可能性がある場合、強力な暗号化アルゴリズムを使用して、そこに保存されているほとんどのファイルにアクセスできず、使用できなくなります。暗号化された各ファイルには、新しいファイル拡張子として元の名前に「.datalock」が付加されます。その後、マルウェアは身代金メモを「Recovery_Instructions.html」という名前のファイルとしてドロップします。このファイルは、ロックされたデータを含むすべてのフォルダー内に配置されます。
ハッカーは、DatalockRansopmwareが暗号化ルーチンでAESアルゴリズムとRSAアルゴリズムの組み合わせを採用していると述べています。メモによると、ファイルを回復する唯一の方法は、被害者がサイバー犯罪者の要求に応え、復号化キーとソフトウェアと引き換えに身代金を支払うことです。ハッカーは、暗号化プロセスが実行される前に、感染したコンピューターからデータを盗んだと主張しています。盗み出された情報はリモートサーバーに保存され、第三者に販売されるか、一般に公開されます。これは、被害者に身代金を支払うようにさらに圧力をかけるためのもう1つの方法です。このメモには身代金の正確なサイズは記載されていませんが、72時間後に価格が上がることを警告しています。
詳細については、Torブラウザからのみアクセスできる専用のWebサイトにアクセスする必要があります。 2番目のオプションとして、「diniaminius@winrof.com」と「soterissylla@wyseil.com」の2つの電子メールアドレスが提供されます。最大3つのファイルをメッセージに添付でき、おそらく無料で復号化されます。
DatalockRansomwareが残した指示は次のとおりです。
'あなたの個人ID：
/！\あなたの会社のネットワークは浸透しています/！\
重要なファイルはすべて暗号化されています！
あなたのファイルは安全です！変更されただけです。 （RSA + AES）
サードパーティのソフトウェアを使用してファイルを復元しようとする試み
永久にそれを破壊します。
暗号化されたファイルは変更しないでください。
暗号化されたファイルの名前を変更しないでください。
インターネット上で利用可能なソフトウェアはあなたを助けることができません。できるのは私たちだけです
あなたの問題を解決します。
機密性の高い/個人データを収集しました。これらのデータは現在、
プライベートサーバー。このサーバーは、支払い後すぐに破棄されます。
支払いを行わない場合は、データを公開または再販業者に公開します。
したがって、近い将来、データが公開されることが期待できます。
私たちはお金を求めるだけであり、私たちの目標はあなたの評判を傷つけたり防止したりすることではありません
あなたのビジネスは実行されません。
重要でないファイルを2〜3個送信して、無料で復号化します。
私たちがあなたのファイルを返すことができることを証明するために。
価格についてはお問い合わせください。復号化ソフトウェアを入手してください。
このサーバーはTorブラウザ経由でのみ利用可能であることに注意してください
指示に従ってリンクを開きます。
- インターネットブラウザにアドレス「hxxps：//www.torproject.org」と入力します。 Torサイトを開きます。
- 「Torのダウンロード」を押し、次に「Torブラウザバンドルのダウンロード」を押して、インストールして実行します。
- これでTorブラウザができました。 Torブラウザで「{{URL}}」を開きます。
- チャットを開始し、詳細な指示に従います。
上記のリンクを使用できない場合は、電子メールを使用してください。
diniaminius@winrof.com
soterissylla@wyseil.com
私たちに連絡するには、次のサイトで新しいメールを作成してください：protonmail.com
できるだけ早く連絡してください。秘密鍵（復号化鍵）
一時的にのみ保存されます。
72時間以内にご連絡いただけない場合、価格は高くなります。 '
