JiangLocker ransomware

JiangLocker è una variante di ransomware scoperta di recente. Non sembra appartenere a una delle grandi famiglie di cloni di ransomware.

JiangLocker crittograferà quasi tutti i file sul sistema vittima, lasciando intatti solo i file essenziali per Windows. Una volta crittografati, i file ricevono l'estensione ".jiang". Ciò significa che un file chiamato "music.mp3" si trasformerà in "music.mp3.jiang" dopo la crittografia.

Al termine della crittografia, il ransomware sostituisce lo sfondo del sistema con uno nuovo e deposita la richiesta di riscatto all'interno sia di un file di testo chiamato "read.ini" che di una finestra pop-up.

Il riscatto è fissato a 0,05 BTC. Naturalmente, non è consigliabile negoziare con gli hacker o pagare il riscatto. La richiesta di riscatto completa è la seguente:

Cosa è successo al mio computer?
I tuoi file importanti sono crittografati.
Molti dei tuoi documenti, foto, video, database e altri file non sono più accessibili perché sono stati crittografati. Forse tu sei
impegnato a cercare un modo per recuperare i tuoi file, ma non perdere tempo. Nessuno può recuperare i tuoi file senza il nostro servizio di decrittazione.

Posso recuperare i miei file?
Sicuro. Ti garantiamo che puoi recuperare tutti i tuoi file in modo sicuro e semplice. Ma non hai abbastanza tempo.
Se vuoi decifrare tutti i tuoi file, devi pagare.

Come pago?
Il pagamento è accettato solo in Bitcoin. Per ulteriori informazioni, fare clic su .
Si prega di controllare il prezzo attuale di Bitcoin e acquistare alcuni bitcoin. Per ulteriori informazioni, fare clic su .
E invia l'importo corretto all'indirizzo specificato in questa finestra.
Dopo il pagamento, fare clic sul pulsante.
Una volta verificato il pagamento, puoi iniziare a decrittografare i tuoi file immediatamente. potrebbero volerci alcune ore.

Ti consigliamo vivamente di non rimuovere questo software e disabilitare il tuo antivirus per un po', finché non paghi e il pagamento non viene elaborato. Se il tuo antivirus viene aggiornato e rimuove questo software automaticamente, non sarà in grado di recuperare i tuoi file anche se paghi!

1. Per pagarci, devi utilizzare la valuta Bitcoin. Puoi facilmente acquistare Bitcoin sui seguenti siti:
hxxps://cex.io/
hxxps://www.binance.com/
hxxps://www.coinbase.com/

2. Dopodiché, se hai già Bitcoin, paga il nostro indirizzo Bitcoin.

3. Quindi, premi il pulsante "Verifica il pagamento e decrittografa tutti i file". Decifreremo automaticamente i tuoi file, dopo il trasferimento di bitcoin.

Invia 0,05 BTC a;
(stringa del portafoglio)