Lexus Ransomware: Endnu en trussel mod dine data

Ransomware-angreb er blevet mere og mere sofistikerede og skadelige, hvor Lexus Ransomware er en nylig tilføjelse til listen over trusler. Denne malware krypterer filer, omdøber dem og kræver løsesum for dekryptering. Det er afgørende for enkeltpersoner og organisationer at forstå, hvordan Lexus Ransomware fungerer, og hvordan man beskytter sig mod det.

Hvad er Lexus Ransomware?

Lexus Ransomware er ondsindet software designet til at kryptere filer på ofrets computer, hvilket gør dem utilgængelige, indtil en løsesum er betalt. Det tilhører den berygtede Phobos ransomware-familie, ligesom Carver Ransomware og Dzen Ransomware . Ligesom anden ransomware bruger den kryptering til at låse brugere ude af deres data, men den omdøber også filer ved at tilføje ofrets ID, en e-mail-adresse (emily.florez@zohomail.com) og ".Lexus"-udvidelsen til filnavnene. For eksempel bliver "picture.png" til "picture.png.id[9ECFA84E-3506].[emily.florez@zohomail.com].Lexus."

Hvordan fungerer Lexus Ransomware?

Når Lexus Ransomware inficerer et system, genererer det to løsesumsedler ("info.txt" og "info.hta") for at informere ofrene om, at deres data er blevet krypteret og downloadet. Løsesedlen instruerer ofre til at bruge specificeret software til at dekryptere deres data og advarer mod at forsøge at dekryptere filer ved hjælp af tredjepartssoftware, da dette kan resultere i permanent datatab. Notatet truer også med, at manglende svar inden for to dage vil føre til, at data sendes til interesserede parter. Ofre får to e-mail-adresser (emily.florez@zohomail.com og barbara.li@gmx.com) til kontakt og rådes til ikke at omdøbe de krypterede filer.

Et eksempel på Lexus Ransomware løsesum tekst:

Your data is encrypted and downloaded!

Unlocking your data is possible only with our software.
Important! An attempt to decrypt it yourself or decrypt it with third-party software will result in the loss of your data forever.
Contacting intermediary companies, recovery companies will create the risk of losing your data forever or being deceived by these companies.
Being deceived is your responsibility! Learn the experience on the forums.

Downloaded data of your company.

Data leakage is a serious violation of the law. Don't worry, the incident will remain a secret, the data is protected.
After the transaction is completed, all data downloaded from you will be deleted from our resources. Government agencies, competitors, contractors and local media
not aware of the incident.
Also, we guarantee that your company's personal data will not be sold on DArkWeb resources and will not be used to attack your company, employees
and counterparties in the future.
If you have not contacted within 2 days from the moment of the incident, we will consider the transaction not completed.
Your data will be sent to all interested parties. This is your responsibility.

Contact us.

Write us to the e-mail:emily.florez@zohomail.com
In case of no answer in 24 hours write us to this e-mail:Barbara.li@gmx.com
Write this ID in the title of your message: -
If you have not contacted within 2 days from the moment of the incident, we will consider the transaction not completed.
Your data will be sent to all interested parties. This is your responsibility.

Do not rename encrypted files
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

Hvad gør Ransomware?

Ransomware som Lexus krypterer filer på både lokale og netværksdelte drev, hvilket gør dem ubrugelige uden dekrypteringsnøglen, som angriberne har. Phobos ransomware-varianter, inklusive Lexus, er kendt for yderligere ondsindede aktiviteter såsom deaktivering af firewalls, sletning af Volume Shadow Copies og etablering af persistens på det inficerede system. Denne persistens opnås ved at duplikere sig selv i specifikke mapper og registrere sig med udpegede Run-nøgler i Windows-registreringsdatabasen. Derudover indsamler disse ransomware-varianter ofte lokationsdata og kan udelukke visse lokationer fra kryptering.

Hvad ønsker Ransomware-angribere?

Det primære mål med ransomware-angribere er at afpresse penge fra deres ofre. De kræver en løsesum i bytte for den dekrypteringsnøgle, der kræves for at låse de krypterede filer op. Det er dog risikabelt at betale løsesummen og tilrådes ikke, da der ikke er nogen garanti for, at angriberne vil levere dekrypteringsværktøjerne, selv efter at have modtaget betalingen. Desuden tilskynder det kun til at fortsætte disse kriminelle aktiviteter at bukke under for krav om løsesum.

Forebyggende foranstaltninger mod ransomware-angreb

I betragtning af den stigende trussel fra ransomware er det vigtigt at tage proaktive skridt til at beskytte dine data og systemer. Her er nogle forebyggende foranstaltninger at overveje:

1. Regelmæssige sikkerhedskopier: Oprethold regelmæssige sikkerhedskopier af vigtige filer på en ekstern server eller en ikke-tilkoblet lagerenhed. Dette sikrer, at du har adgang til dine data, selvom de er krypteret med ransomware.
2. Opdateret software: Sørg for, at dit operativsystem og al installeret software er opdateret med de seneste sikkerhedsrettelser. Udviklere udgiver ofte opdateringer for at løse sårbarheder, som malware kan udnytte.
3. Stærke adgangskoder: Brug stærke, unikke adgangskoder til alle konti og skift dem regelmæssigt. Implementering af multifaktorautentificering tilføjer endnu et sikkerhedslag til dine data.
4. Secure RDP Services: Hvis du bruger Remote Desktop Protocol (RDP), skal du sikre dig, at den er korrekt konfigureret og sikret. Deaktiver RDP, hvis det er unødvendigt, og brug stærke adgangskoder og to-faktor-godkendelse til at beskytte RDP-konti.
5. E-mail-advarsel: Vær forsigtig med vedhæftede filer og links. Åbn ikke vedhæftede filer eller klik på links fra ukendte eller mistænkelige kilder.
6. Antivirussoftware: Installer velrenommeret antivirussoftware, og hold det opdateret. Scan regelmæssigt dit system for malware.
7. Netværkssikkerhed: Beskyt dit netværk med firewalls og systemer til registrering af indtrængen. Overvåg netværkstrafikken regelmæssigt for usædvanlig aktivitet.
8. Brugertræning: Uddan brugerne om farerne ved ransomware og vigtigheden af at følge bedste praksis for sikkerhed. Bevidsthed kan forhindre utilsigtede downloads af skadelig software.

Afsluttende tanker

Lexus Ransomware, et medlem af Phobos ransomware-familien, udgør en betydelig trussel mod datasikkerheden gennem sin filkryptering og krav om løsesum. At forstå ransomwares drift og implementere forebyggende foranstaltninger kan hjælpe med at beskytte mod disse angreb. Regelmæssige sikkerhedskopier, softwareopdateringer, stærke adgangskoder, sikre RDP-tjenester, e-mail-forsigtighed, antivirussoftware, netværkssikkerhed og brugertræning er alle kritiske komponenter i en robust forsvarsstrategi mod ransomware.