LockLock Ransomware
Этот крипто-вымогатель шифрует данные пользователей с помощью AES-256, а затем требует написать на почту вымогателей locklockrs@aol.com или ник в Skype "locklockrs", чтобы дешифровать файлы. К зашифрованным файлам добавляется расширение .locklock
Название LockLock получил от добавляемого расширения. Первое обнаружение этого криптовымогателя было в середине июля 2016 г., но декриптер у вымогателей, судя по видеоролику, был готов уже в мае 2016. Ориентирован на англоязычных пользователей, но большинство сегодняшних жертв имеют китайские IP-адреса.
© Генеалогия: EDA2 >> LockLock
Записка с требованием выкупа называется READ_ME.TXT. Ей вторит скринлок, встающий обоями рабочего стола. Есть также альтернативный.
Содержание записки о выкупе:
IMPORTANT INFORMATION!
Your computer id: 000c29f11b92 <---- Remember it and send to my email.
Your computer has been hacked!
- How to open my file?
- You need key and Decrypter Program
- Where can i get?
- Email to me: locklockrs@aol.com
(Open file READ_ME.TXT on your Desktop and send your SID)
How to use Decrypter Program?
http://b1t.do/locklockrs
GOOD LUCK!
Перевод записки на русский язык:
ВАЖНАЯ ИНФОРМАЦИЯ!
Ваш ПК ID: 000c29f11b92 <---- Запомни его и отправь на мою почту.
Ваш компьютер был взломан!
- Как открыть мой файл?
- Вам нужно ключ и декриптер
- Где я могу получить?
- Email мне: locklockrs@aol.com
(Открой READ_ME.TXT файл на рабочем столе и отправь SID)
Как использовать декриптер?
http://b1t.do/locklockrs
УДАЧИ!
Email вымогателей: locklockrs@aol.com
Skype вымогателей: locklockrs
Распространяется с помощью email-спама и вредоносных вложений.
Список файловых расширений, подвергающихся шифрованию:
***
Файлы, связанные с этим Ransomware:
READ_ME.TXT
Записи реестра, связанные с этим Ransomware:
***
Сетевые соединения:
www.locklock.net (200.63.45.76)
C2: locklock.net/tmp/savekey.php
Степень распространённости: низкая.
Подробные сведения собираются.
http://www.bleepingcomputer.com/forums/t/626750/locklock-ransomware-locklock-help-support/ https://id-ransomware.malwarehunterteam.com/index.php
Thanks: Michael Gillespie (Demonslay335) Marc Rivero López (Seifreed)
© Amigo-A (Andrew Ivanov): All blog articles.
