CMLOCKER Ransomware
La amenaza CMLOCKER Ransomware afecta los datos de sus víctimas al bloquearlos con un algoritmo de cifrado imposible de descifrar. Archivos como documentos, archivos, bases de datos, fotos, archivos de audio y video, etc., quedarán en un estado inutilizable, y la restauración sin las claves de descifrado adecuadas suele ser completamente imposible. El objetivo de los atacantes es extorsionar a los usuarios o entidades corporativas afectadas por dinero, a cambio de proporcionarles una herramienta de descifrado y claves.
Como parte de su programación, CMLOCKER Ransomware también marca los archivos que bloquea modificando sus nombres originales. De hecho, los archivos afectados ahora tendrán '.CMLOCKER' adjunto como una nueva extensión de archivo. La nota de rescate de la amenaza se enviará al dispositivo infectado como un archivo de texto llamado 'HELP_DECRYPT_YOUR_FILES.txt'.
El mensaje de los ciberdelincuentes revela que quieren que se les pague un rescate de exactamente 980 dólares. Sin embargo, los piratas informáticos solo aceptarán pagos en Bitcoin que se hayan transferido a las direcciones de billetera criptográfica proporcionadas. Las víctimas también pueden comunicarse con la dirección de correo electrónico 'leljicok@gmail.com' para enviar 1 archivo elegido para descifrarlo de forma gratuita.
El texto completo de la nota de CMLOCKER Ransomware es:
'Vaya, todos sus archivos importantes fueron encriptados, como documentos, imágenes, videos, etc.
¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos, documentos, fotos, bases de datos y otros archivos importantes están encriptados con un cifrado fuerte.¿Cómo recuperar archivos?
RSA es un algoritmo criptográfico asimétrico, necesita una clave para el cifrado y una clave para el descifrado, por lo que necesita una clave privada para recuperar sus archivos. No es posible recuperar sus archivos sin una clave privada.
El único método para recuperar archivos es comprar una clave privada única. Solo nosotros podemos darle esta clave y solo nosotros podemos recuperar sus archivos.¿Qué garantías tienes?
Como prueba, puede enviarnos 1 archivo para descifrar por correo electrónico. Le enviaremos un archivo de recuperación. Demuestre que podemos descifrar su archivo.Por favor, debe seguir estos pasos cuidadosamente para descifrar sus archivos:
Envíe $ 980 en bitcoins a la billetera: bc1qzpa3j6qse5xfxft2xy7h2phq04wq9pk66lllz5
después del pago, le enviaremos el software Decryptor
correo electrónico de contacto: leljicok@gmail.comSu identificación personal:'
