Lavasky Ransomware slutter sig til rækken af VoidCrypt-varianter

Lavasky er navnet på endnu en ransomware-klon, der blev set i naturen i sommeren 2022. Den nye variant tilhører den bredere VoidCrypt-familie af ransomware-kloner.

Når det implementeres på et målrettet system, vil Lavasky kryptere størstedelen af de filer, der findes på alle tilsluttede drev. Dette inkluderer medie-, dokument-, arkiv- og databasefiltyper og -udvidelser.

Når de er krypteret, modtager de berørte filer en ny udvidelse med flere dele, bestående af offerets ID-kode, hackernes kontakt-e-mail og ".lavasky"-strengen. Dette vil få en fil oprindeligt kaldet "document.txt" til at blive til "document.txt.(alfanumerisk streng).(blackpirate@cock.li).lavasky", når den er blevet krypteret.

Ransomwaren deponerer sin løsesumseddel i en fil med navnet "unlock-info.txt". Den fulde note følger den etablerede VoidCrypt-skabelon og går som følger:

Alle dine filer er blevet krypteret!

Alle dine filer er blevet krypteret på grund af et sikkerhedsproblem med din pc. Hvis du vil gendanne dem, så skriv til os på e-mailen; blackpirate@cock.li

Skriv dette ID i titlen på din besked: -

I tilfælde af intet svar inden for 24 timer, skriv til os til disse e-mails: coronav2020@cock.li

Du skal betale for dekryptering i Bitcoins. Prisen afhænger af, hvor hurtigt du skriver til os. Efter betaling sender vi dig dekrypteringsværktøjet, der dekrypterer alle dine filer.

Gratis dekryptering som garanti

Før du betaler, kan du sende os op til 1 fil til gratis dekryptering. Den samlede størrelse af filer skal være mindre end 1 Mb (ikke arkiveret), og filer bør ikke indeholde værdifuld information. (databaser, sikkerhedskopier, store excel-ark osv.)

Sådan får du Bitcoins

Den nemmeste måde at købe bitcoins på er LocalBitcoins websted. Du skal registrere dig, klikke på 'Køb bitcoins' og vælge sælger efter betalingsmetode og pris.

hxxps://localbitcoins.com/buy_bitcoins

Du kan også finde andre steder at købe Bitcoins og begynderguide her:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Opmærksomhed!

Omdøb ikke krypterede filer.

Forsøg ikke at dekryptere dine data ved hjælp af tredjepartssoftware, det kan forårsage permanent datatab.

Dekryptering af dine filer med hjælp fra tredjeparter kan medføre øget pris (de tilføjer deres gebyr til vores), eller du kan blive offer for et svindelnummer.