LockLock

LockLock Ransomware

   Этот крипто-вымогатель шифрует данные пользователей с помощью AES-256, а затем требует написать на почту вымогателей locklockrs@aol.com или ник в Skype "locklockrs", чтобы дешифровать файлы. К зашифрованным файлам добавляется расширение .locklock

  Название LockLock получил от добавляемого расширения. Первое обнаружение этого криптовымогателя было в середине июля 2016 г., но декриптер у вымогателей, судя по видеоролику, был готов уже в мае 2016. Ориентирован на англоязычных пользователей, но большинство сегодняшних жертв имеют китайские IP-адреса.

© Генеалогия: EDA2 >> LockLock 

Записка с требованием выкупа называется READ_ME.TXT. Ей вторит скринлок, встающий обоями рабочего стола. Есть также альтернативный. 

Содержание записки о выкупе:
IMPORTANT INFORMATION!
Your computer id: 000c29f11b92 <---- Remember it and send to my email.
Your computer has been hacked!
- How to open my file?
- You need key and Decrypter Program
- Where can i get?
- Email to me: locklockrs@aol.com
(Open file READ_ME.TXT on your Desktop and send your SID)
How to use Decrypter Program?
http://b1t.do/locklockrs
GOOD LUCK! 

Перевод записки на русский язык:
ВАЖНАЯ ИНФОРМАЦИЯ!
Ваш ПК ID: 000c29f11b92 <---- Запомни его и отправь на мою почту.
Ваш компьютер был взломан!
- Как открыть мой файл?
- Вам нужно ключ и декриптер
- Где я могу получить?
- Email мне: locklockrs@aol.com
(Открой READ_ME.TXT файл на рабочем столе и отправь SID)
Как использовать декриптер?
http://b1t.do/locklockrs
УДАЧИ!

Email вымогателей: locklockrs@aol.com
Skype вымогателей: locklockrs

Распространяется с помощью email-спама и вредоносных вложений.

Список файловых расширений, подвергающихся шифрованию:
***

Файлы, связанные с этим Ransomware:
READ_ME.TXT

Записи реестра, связанные с этим Ransomware:
***

Сетевые соединения: 
www.locklock.net  (200.63.45.76)
C2: locklock.net/tmp/savekey.php

Степень распространённости: низкая.
Подробные сведения собираются.

http://www.bleepingcomputer.com/forums/t/626750/locklock-ransomware-locklock-help-support/
https://id-ransomware.malwarehunterteam.com/index.php

Thanks: 
Michael Gillespie (Demonslay335)
Marc Rivero López (Seifreed)

© Amigo-A (Andrew Ivanov): All blog articles.