Easy2Lock Ransomware
Der Easy2Lock Ransowmare fungiert als typische Bedrohung durch Krypto-Schließfächer. Es versucht, den Zielcomputer unentdeckt zu infiltrieren, und verschlüsselt dann die meisten darauf gespeicherten Dateien. Benutzer werden daran gehindert, effektiv auf ihre persönlichen oder geschäftlichen Daten zuzugreifen, was in einigen Fällen schwerwiegende Folgen haben kann. Die Kriminellen hinter dem Easy2Lock Ransowmare erpressen dann Geld von ihren Opfern als Gegenleistung für die mögliche Wiederherstellung der verschlüsselten Dateien. Der Name jeder gesperrten Datei wird geändert, um ' .easy2lock ' als neue Erweiterung aufzunehmen. Im Gegensatz zu den meisten anderen Ransomware-Bedrohungen, bei denen die Lösegeldnotizen einfach als TXT- oder HTTA-Datei in allen Ordnern mit verschlüsselten Daten hinterlassen werden, erstellt Easy2Lock Ransowmare für jede einzelne verschlüsselte Datei eine separate Textdatei. Die Namen der Dateien, die den Lösegeldschein tragen, werden vom Namen der entsprechenden Datei abgeleitet, am Ende wird jedoch '_read_me' angehängt. Der Text der Lösegeldnotiz ist in allen Dateien ein und derselbe.
Die Hacker behaupten, dass Easy2Lock Ransowmare neben der Verschlüsselung der Benutzerdaten mit einem nicht knackbaren Algorithmus auch die potenziellen Sicherungen gelöscht oder verschlüsselt hat. Die Opfer werden angewiesen, die Kriminellen zu kontaktieren, indem sie eine E-Mail an eine der drei angegebenen E-Mail-Adressen senden.
- leroy3564@protonmail.com
- donovan4039@airmail.cc
- darryl8227@msgsafe.io
Es wird keine bestimmte Summe erwähnt, die für das Entschlüsselungswerkzeug verlangt wird. Es wird auch nicht erwähnt, ob das Geld als Bitcoin oder eine andere beliebte Kryptowährung gesendet werden muss.
Opfern der Easy2Lock Ransowmare wird empfohlen, ruhig zu bleiben und die Anweisungen der Hacker nicht zu befolgen. Die Bereitstellung von Geldern für die Kriminellen wird nur dazu verwendet, ihre bedrohlichen Aktivitäten weiter auszubauen.
Der vollständige Text der Lösegeldnotiz, die von Easy2Lock Ransowmare abgelegt wurde, lautet:
'Ihr Netzwerk wurde durchdrungen.
Alle Dateien auf jedem Host im Netzwerk wurden mit einem starken Algorithmus verschlüsselt.
Backups wurden entweder verschlüsselt oder gelöscht.
Benennen oder verschieben Sie die verschlüsselten Dateien nicht um.
Um die Dateien zurückzubekommen, kontaktieren Sie uns unter:
leroy3564@protonmail.com
donovan4039@airmail.cc
darryl8227@msgsafe.io
Speichern Sie den Verschlüsselungsschlüssel: '
