Networklock Ransomware

Opfer von Networklock Ransomware können nicht mehr auf ihre eigenen Dateien zugreifen. Die Bedrohung wurde entwickelt, um eine starke Verschlüsselungsroutine auszuführen, die alle betroffenen Dateien unbrauchbar macht, ohne zuvor mit dem Schlüssel der Hacker entschlüsselt zu werden, die für die Freisetzung der Malware verantwortlich sind. Ihr Ziel ist es, die Opfer der Gelddrohung zu erpressen, indem sie die gesperrten Akten als Geiseln halten.

Networklock Ransomware markiert die verschlüsselten Dateien, indem es ihre ursprünglichen Namen ändert. Die Bedrohung hängt '.networklock' als neue Dateierweiterung an. Anschließend wird eine Lösegeldnotiz mit Anweisungen für die Opfer in Form von Dateien mit dem Namen "Recovery_Instructions.html" abgelegt.

Die Anweisungen machen die Absichten der Hacker ziemlich klar - sie wollen bezahlt werden und werden alle gängigen Methoden anwenden, um ihre Opfer dazu zu bringen, das Geld zu senden. Erstens warnen die Cyberkriminellen, dass sie sensible private Daten vom kompromittierten Computersystem erhalten haben, und wenn sie das geforderte Lösegeld nicht erhalten, werden die Informationen entweder an die Öffentlichkeit weitergegeben oder an interessierte Parteien verkauft. Wenn 72 Stunden vergehen, ohne dass die Opfer von Networklock Ransomware Kontakt aufnehmen, wird der Preis für das Lösegeld erhöht.

Betroffene Benutzer dürfen bis zu 3 Dateien mit einer Größe von nicht mehr als 5 MB senden, die kostenlos entschlüsselt werden. Zu diesem Zweck stehen ihnen mehrere Kommunikationskanäle zur Verfügung - eine dedizierte Website, die im TOR-Netzwerk gehostet wird, und zwei E-Mail-Adressen. Die erste E-Mail lautet "dec_helper@dremno.com", während die zweite Adresse "dec_helper@excic.com" lautet. Die Hacker stellen klar, dass Benutzer auf der Website protonmail.com eine neue E-Mail erstellen müssen, von der aus sie die Nachrichten senden können.

Der vollständige Text der Anweisungen von Networklock Ransomware lautet:

IHRE PERSÖNLICHE ID:
- -
/! \ IHR UNTERNEHMENSNETZ WURDE PENETRIERT /! \
Alle Ihre wichtigen Dateien wurden verschlüsselt!

Ihre Dateien sind sicher! Nur geändert. (RSA + AES)

JEDER VERSUCH, IHRE DATEIEN MIT SOFTWARE VON DRITTANBIETERN WIEDERHERZUSTELLEN
WIRD ES DAUERHAFT KORRUPTIEREN.
ÄNDERUNGSDATEIEN NICHT ÄNDERN.
BENENNEN SIE EINGESCHRIEBENE DATEIEN NICHT UM.

Keine im Internet verfügbare Software kann Ihnen helfen. Wir sind die einzigen, die dazu in der Lage sind
Löse dein Problem.

Wir haben streng vertrauliche / personenbezogene Daten gesammelt. Diese Daten werden derzeit auf gespeichert
ein privater Server. Dieser Server wird sofort nach Ihrer Zahlung zerstört.
Wenn Sie sich entscheiden, nicht zu zahlen, geben wir Ihre Daten an die Öffentlichkeit oder an den Wiederverkäufer weiter.
Sie können also davon ausgehen, dass Ihre Daten in naher Zukunft öffentlich verfügbar sein werden.

Wir suchen nur Geld und unser Ziel ist es nicht, Ihren Ruf zu schädigen oder zu verhindern
Ihr Geschäft läuft nicht.

Sie können uns 2-3 unwichtige Dateien senden und wir werden sie kostenlos entschlüsseln
um zu beweisen, dass wir Ihre Dateien zurückgeben können.

Kontaktieren Sie uns für den Preis und erhalten Sie Entschlüsselungssoftware.

hxxp: //gvlay6u4g53rxdi5.onion/ 21-NKs9x8q3ssLnHQYiyehJIRt8ODeQZUVX-sUnv9d7UTTHfoBNoZu5BUtxaLKosWrex
* Beachten Sie, dass dieser Server nur über den Tor-Browser verfügbar ist

Folgen Sie den Anweisungen, um den Link zu öffnen:
1. Geben Sie die Adresse "hxxps: //www.torproject.org" in Ihren Internetbrowser ein. Es öffnet die Tor-Site.
2. Drücken Sie "Download Tor" und dann "Download Tor Browser Bundle", installieren Sie es und führen Sie es aus.
3. Jetzt haben Sie den Tor-Browser. Öffnen Sie im Tor-Browser "{{URL}}".
4. Starten Sie einen Chat und befolgen Sie die weiteren Anweisungen.

Wenn Sie den obigen Link nicht verwenden können, verwenden Sie die E-Mail:
dec_helper@dremno.com
dec_helper@excic.com
* Um mit uns in Kontakt zu treten, erstellen Sie eine neue E-Mail auf der Website: protonmail.com
Nehmen Sie so schnell wie möglich Kontakt auf. Ihr privater Schlüssel (Entschlüsselungsschlüssel)
wird nur vorübergehend gespeichert.

Wenn Sie uns nicht innerhalb von 72 Stunden kontaktieren, ist der Preis höher.