Krlockランサムウェア

Krlock Ransomwareは、MedusaLockerRansomwareファミリーの亜種です。 Krlock Ransomwareは、MedusaLocker Ransomwareファミリーの他の亜種の動作や機能から大きな逸脱はありませんが、KrlockRansomwareの破壊の可能性は非常に大きいです。この脅威は暗号化プロセスを採用しているため、大量のファイルタイプが使用できなくなったりアクセスできなくなったりする可能性があります。その後、ハッカーは、データの復元に必要な復号化キーとツールと引き換えに、被害者を恐喝します。脅威によってロックされたファイルには、新しい拡張子として元の名前に「.krlock」が追加されます。被害者のファイルを完全に暗号化すると、KrlockRansomwareは「Recovery_Instructions.html」という名前のメモ付きファイルを生成します。

Krlockランサムウェアの要求

このメモは、脅威が暗号化プロセスの一部としてRSAとAESの暗号化アルゴリズムの組み合わせを使用していることを明らかにしています。さらに重要なことは、Krlockの背後にいるハッカーが侵入先のマシンから機密情報を入手できたことを警告しています。データはプライベートサーバーに保存されており、犯罪者は、データを一般に公開するか、要求が満たされない場合は利害関係者に販売すると脅迫しています。

ハッカーとの接触を開始するために、影響を受けるユーザーは、TORネットワークでホストされている専用サーバーにアクセスするように指示されます。サイトを開くことができない場合、ユーザーは提供された2つの電子メールアドレス（「diniaminius@winrof.com」と「soterissylla@wyseil.com」）にメッセージを送信する必要があります。彼らは、おそらく解読されて返送されるであろう電子メールに最大3つの暗号化されたファイルを添付することができます。このメモは、72時間経過すると、身代金の価格が上がるという警告で締めくくられています。

完全な身代金メモは次のとおりです。

'あなたの個人ID：

/！\あなたの会社のネットワークは浸透しています/！\
重要なファイルはすべて暗号化されています！

あなたのファイルは安全です！変更されただけです。 （RSA + AES）

サードパーティのソフトウェアを使用してファイルを復元しようとする試み
永久にそれを破壊します。
暗号化されたファイルは変更しないでください。
暗号化されたファイルの名前を変更しないでください。

インターネット上で利用可能なソフトウェアはあなたを助けることができません。できるのは私たちだけです
あなたの問題を解決します。

機密性の高い/個人データを収集しました。これらのデータは現在、
プライベートサーバー。このサーバーは、支払い後すぐに破棄されます。
支払いを行わない場合は、データを公開または再販業者に公開します。
したがって、近い将来、データが公開されることが期待できます。
私たちはお金を求めるだけであり、私たちの目標はあなたの評判を傷つけたり防止したりすることではありません
あなたのビジネスは実行されません。

重要でないファイルを2〜3個送信して、無料で復号化します。
私たちがあなたのファイルを返すことができることを証明するために。

価格についてはお問い合わせください。復号化ソフトウェアを入手してください。

hxxp：//gvlay6u4g53rxdi5.onion/21-arI02IQ7bCduBgWPXO675BFwq3fZcMQx-XVWGPo0nZR9aPENLrvCN9CAECFD81JUI

このサーバーはTorブラウザ経由でのみ利用可能であることに注意してください

指示に従ってリンクを開きます。インターネットブラウザにアドレス「hxxps：//www.torproject.org」と入力します。 Torサイトを開きます。

「Torのダウンロード」を押し、次に「Torブラウザバンドルのダウンロード」を押して、インストールして実行します。

これでTorブラウザができました。 Torブラウザで「{{URL}}」を開きます。

チャットを開始し、詳細な指示に従います。

上記のリンクを使用できない場合は、電子メールを使用してください。
diniaminius@winrof.com
soterissylla@wyseil.com

私たちに連絡するには、次のサイトで新しいメールを作成してください：protonmail.com
できるだけ早く連絡してください。秘密鍵（復号化鍵）
一時的にのみ保存されます。

72時間以内にご連絡いただけない場合、価格は高くなります。 '