CMLOCKER-Ransomware

Die CMLOCKER Ransomware-Bedrohung wirkt sich auf die Daten ihrer Opfer aus, indem sie sie mit einem unknackbaren Verschlüsselungsalgorithmus sperrt. Dateien wie Dokumente, Archive, Datenbanken, Fotos, Audio- und Videodateien usw. bleiben alle in einem unbrauchbaren Zustand, und eine Wiederherstellung ohne die richtigen Entschlüsselungsschlüssel ist normalerweise völlig unmöglich. Das Ziel der Angreifer ist es, die betroffenen Benutzer oder Unternehmenseinheiten um Geld zu erpressen und ihnen dafür ein Entschlüsselungstool und Schlüssel zur Verfügung zu stellen.

Als Teil ihrer Programmierung markiert die CMLOCKER Ransomware auch die Dateien, die sie sperrt, indem sie ihre ursprünglichen Namen ändert. Tatsächlich wird den betroffenen Dateien jetzt „.CMLOCKER“ als neue Dateierweiterung angehängt. Die Lösegeldforderung der Bedrohung wird als Textdatei mit dem Namen „HELP_DECRYPT_YOUR_FILES.txt“ an das infizierte Gerät übermittelt.

Aus der Nachricht der Cyberkriminellen geht hervor, dass sie ein Lösegeld von genau 980 US-Dollar erhalten wollen. Die Hacker akzeptieren jedoch nur Zahlungen in Bitcoin, die an die bereitgestellten Krypto-Wallet-Adressen übertragen wurden. Opfer können sich auch an die E-Mail-Adresse „leljicok@gmail.com“ wenden, um eine ausgewählte Datei zur kostenlosen Entschlüsselung zu senden.

Der vollständige Text der Notiz von CMLOCKER Ransomware lautet:

„Oops Alle Ihre wichtigen Dateien wurden verschlüsselt, wie z. B. Dokumentbilder, Videos usw.

Keine Sorge, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien, Dokumente, Fotos, Datenbanken und andere wichtige Dateien werden durch eine starke Verschlüsselung verschlüsselt.

Wie stellt man Dateien wieder her?
RSA ist ein asymmetrischer kryptographischer Algorithmus, Sie benötigen einen Schlüssel zur Verschlüsselung und einen Schlüssel zur Entschlüsselung, also benötigen Sie einen privaten Schlüssel, um Ihre Dateien wiederherzustellen. Es ist nicht möglich, Ihre Dateien ohne privaten Schlüssel wiederherzustellen.
Die einzige Methode zum Wiederherstellen von Dateien ist der Kauf eines eindeutigen privaten Schlüssels. Nur wir können Ihnen diesen Schlüssel geben und nur wir können Ihre Dateien wiederherstellen.

Welche Garantien haben Sie?
Als Beweis können Sie uns 1 Datei zum Entschlüsseln per E-Mail senden. Wir senden Ihnen eine Wiederherstellungsdatei. Beweisen Sie, dass wir Ihre Datei entschlüsseln können

Bitte befolgen Sie diese Schritte sorgfältig, um Ihre Dateien zu entschlüsseln:
Senden Sie Bitcoin im Wert von 980 $ an die Brieftasche: bc1qzpa3j6qse5xfxft2xy7h2phq04wq9pk66lllz5
Nach der Zahlung senden wir Ihnen die Decryptor-Software
Kontakt-E-Mail: leljicok@gmail.com

Ihre persönliche ID:'