Frlockランサムウェア
Frlockランサムウェアは、Grlock、Itlock、Czlock、Zalockなどの他の脅威と一緒にグループ化できます。それらの主な違いは、暗号化するファイルをマークするために使用する拡張子です。それ以外の点では、機能は実質的に同じです。それらのすべてがMedusaLockerランサムウェアファミリーに属するバリアントとして分類されていることを念頭に置いて、それはそれほど驚くべきことではありません。
Frlock Ransomwareがコンピューターへの侵入に成功すると、そこに保存されているほとんどすべてのファイルをロックする暗号化ルーチンの開始に進みます。すでに述べたように、影響を受けるすべてのファイルには、新しい拡張子として元の名前に「.frlock」が追加されます。その後、脅威は「Recovery_Instructions.html 」という名前のファイルの形式で身代金メモを配信します。身代金を含むファイルは、暗号化されたデータを含むすべてのフォルダーに生成されます。
指示によると、Frlock Ransomwareは、暗号化にAES + RSA暗号化アルゴリズムの組み合わせを使用します。影響を受けるユーザーは、脅威の原因となっているサイバー犯罪者に連絡して、復号化キーとソフトウェアツールを受け取るために支払う必要のある身代金の正確な金額を知るように指示されます。主な通信チャネルは、TORブラウザからのみアクセスできる専用のWebサイトを介して行われます。 2番目の方法として、ユーザーは2つのアドレス（ ' helper@atacdi.com 'と ' helper@buildingwin.com '）に電子メールを送信できます。最大3つの重要でないファイルをメッセージに添付でき、無料で復号化されます。
Frlock Ransomwareの背後にいるハッカーは、侵入先のコンピューターからデータを収集できたと主張しています。収集された情報は、おそらくプライベートサーバーに保存されており、一般に公開されるか、利害関係者に販売されます。この結果を防ぐために、被害者は求められた身代金を支払うように促されます。
FrlockRansomwareのメモの全文は次のとおりです。
'あなたの個人ID：
/！\あなたの会社のネットワークは浸透しています/！\
重要なファイルはすべて暗号化されています！
あなたのファイルは安全です！変更されただけです。 （RSA + AES）
サードパーティのソフトウェアを使用してファイルを復元しようとする試み
永久にそれを破壊します。
暗号化されたファイルは変更しないでください。
暗号化されたファイルの名前を変更しないでください。
インターネット上で利用可能なソフトウェアはあなたを助けることができません。できるのは私たちだけです
あなたの問題を解決します。
機密性の高い/個人データを収集しました。これらのデータは現在、
プライベートサーバー。このサーバーは、支払い後すぐに破棄されます。
支払いを行わない場合は、データを公開または再販業者に公開します。
したがって、近い将来、データが公開されることが期待できます。
私たちはお金を求めるだけであり、私たちの目標はあなたの評判を傷つけたり防止したりすることではありません
あなたのビジネスは実行されません。
重要でないファイルを2〜3個送信して、無料で復号化します。
私たちがあなたのファイルを返すことができることを証明するために。
価格についてはお問い合わせください。復号化ソフトウェアを入手してください。
hxxp：//gvlay6u4g53rxdi5.onion/21-3L69YMmXGyCo9EEXDhxUpinUQ5ACt9YB-3AnnprikB3OWJ2NKZrBg0HGV1i8FScHn
- このサーバーはTorブラウザ経由でのみ利用可能であることに注意してください
指示に従ってリンクを開きます。
- インターネットブラウザにアドレス「hxxps：//www.torproject.org」と入力します。 Torサイトを開きます。
- 「Torのダウンロード」を押し、次に「Torブラウザバンドルのダウンロード」を押してインストールし、実行します。
- これでTorブラウザができました。 Torブラウザで「{{URL}}」を開きます。
- チャットを開始し、詳細な指示に従います。
上記のリンクを使用できない場合は、電子メールを使用してください。
helper@atacdi.com
helper@buildingwin.com
- 私たちに連絡するには、次のサイトで新しいメールを作成してください：protonmail.com
できるだけ早く連絡してください。秘密鍵（復号化鍵）
一時的にのみ保存されます。
72時間以内にご連絡いただけない場合、価格は高くなります。 '
