CMLOCKER Ransomware
La menace CMLOCKER Ransomware affecte les données de ses victimes en les verrouillant avec un algorithme de cryptage indéchiffrable. Les fichiers tels que les documents, les archives, les bases de données, les photos, les fichiers audio et vidéo, etc., seront tous laissés dans un état inutilisable, et la restauration sans les clés de déchiffrement appropriées est généralement totalement impossible. L'objectif des attaquants est d'extorquer de l'argent aux utilisateurs ou aux personnes morales concernés, en échange de la fourniture d'un outil de décryptage et de clés.
Dans le cadre de sa programmation, le CMLOCKER Ransomware marque également les fichiers qu'il verrouille en modifiant leurs noms d'origine. En effet, les fichiers impactés auront désormais '.CMLOCKER' attaché comme nouvelle extension de fichier. La demande de rançon de la menace sera transmise à l'appareil infecté sous la forme d'un fichier texte nommé "HELP_DECRYPT_YOUR_FILES.txt".
Le message des cybercriminels révèle qu'ils veulent recevoir une rançon d'exactement 980 $. Cependant, les pirates n'accepteront que les paiements en Bitcoin qui ont été transférés aux adresses de portefeuille cryptées fournies. Les victimes peuvent également contacter l'adresse e-mail 'leljicok@gmail.com' pour envoyer 1 fichier choisi à décrypter gratuitement.
Le texte complet de la note de CMLOCKER Ransomware est :
'Oups, tous vos fichiers importants ont été cryptés, comme des vidéos, des images de documents, etc.
Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers, documents, photos, bases de données et autres fichiers importants sont cryptés par un cryptage fort.Comment récupérer des fichiers ?
RSA est un algorithme cryptographique asymétrique, vous avez besoin d'une clé pour le chiffrement et d'une clé pour le déchiffrement, vous avez donc besoin d'une clé privée pour récupérer vos fichiers. Il n'est pas possible de récupérer vos fichiers sans clé privée.
La seule méthode de récupération de fichiers consiste à acheter une clé privée unique. Nous seuls pouvons vous donner cette clé et nous seuls pouvons récupérer vos fichiers.Quelles garanties avez-vous ?
Comme preuve, vous pouvez nous envoyer 1 fichier à décrypter par email Nous vous enverrons un fichier de récupération Prouvez que nous pouvons décrypter votre fichierVeuillez suivre attentivement ces étapes pour décrypter vos fichiers :
Envoyez 980 $ de bitcoins au portefeuille : bc1qzpa3j6qse5xfxft2xy7h2phq04wq9pk66lllz5
après paiement, nous vous enverrons le logiciel Decryptor
contact email: leljicok@gmail.comVotre identifiant personnel :'
