Easy2Lock Ransomware

Easy2Lock Ransowmare fonctionne comme une menace typique de casier crypto. Il tente d'infiltrer l'ordinateur ciblé sans être détecté, puis procède au chiffrement de la plupart des fichiers qui y sont stockés. Les utilisateurs ne pourront pas accéder efficacement à leurs données personnelles ou professionnelles, ce qui, dans certains cas, peut avoir des conséquences désastreuses. Les criminels derrière Easy2Lock Ransowmare extorquent ensuite de l'argent à leurs victimes en échange de la restauration éventuelle des fichiers cryptés. Chaque fichier verrouillé verra son nom changé pour inclure « .easy2lock » comme nouvelle extension. Contrairement à la plupart des autres menaces de ransomware qui laissent simplement leurs notes de rançon sous forme de fichier .txt ou .hta dans tous les dossiers contenant des données cryptées, Easy2Lock Ransowmare crée un fichier texte distinct pour chaque fichier crypté. Les noms des fichiers portant la note de rançon sont dérivés du nom du fichier correspondant, mais avec «_read_me» ajouté à la fin. Le texte de la note de rançon est le même dans tous les fichiers.

Les pirates informatiques affirment que Easy2Lock Ransowmare, en plus de crypter les données de l'utilisateur avec un algorithme incassable, a également supprimé ou chiffré les sauvegardes potentielles. Les victimes sont invitées à contacter les criminels en envoyant un e-mail à l'une des trois adresses e-mail fournies -

• leroy3564@protonmail.com
• donovan4039@airmail.cc
• darryl8227@msgsafe.io

Il n'y a aucune mention d'une somme spécifique exigée pour l'outil de décryptage; il n'est pas non plus mentionné si l'argent doit être envoyé sous forme de Bitcoin ou d'une autre crypto-monnaie populaire.

Il est conseillé aux victimes du Easy2Lock Ransowmare de rester calmes et d'éviter de suivre les instructions des hackers. Fournir n'importe quel montant de fonds aux criminels ne sera utilisé que pour étendre davantage leurs activités menaçantes.

Le texte complet de la note de rançon déposée par Easy2Lock Ransowmare est:

«Votre réseau a été pénétré.

Tous les fichiers de chaque hôte du réseau ont été chiffrés avec un algorithme fort.

Les sauvegardes ont été chiffrées ou supprimées.

Ne renommez ni ne déplacez les fichiers cryptés.

Pour récupérer les fichiers, contactez-nous à:

leroy3564@protonmail.com

donovan4039@airmail.cc

darryl8227@msgsafe.io

Stockez la clé de cryptage: '