LostInfo Ransomware: En voksende trussel mod datasikkerhed

Uanset om vi kan lide det eller ej, er ransomware stadig en af de mest formidable modstandere i cyberverdenen. Blandt de seneste stammer, der forårsager kaos, er LostInfo Ransomware. Denne ondsindede software krypterer vitale data og kræver en løsesum for dens frigivelse. At forstå dets funktion og hvordan man beskytter sig mod det er afgørende for både enkeltpersoner og organisationer.

Hvad er LostInfo Ransomware?

LostInfo Ransomware er en type ondsindet software designet til at kryptere filer på et offers computer og effektivt låse dem ude af deres data. Ved infektion ændrer LostInfo filnavnene på de berørte filer ved at tilføje et tilfældigt ID og udvidelsen ".lostinfo." For eksempel vil en fil med navnet "picture.png" blive omdøbt til "picture.png.{random-ID}.lostinfo". Når krypteringsprocessen er fuldført, genereres en løsesumseddel med titlen "README.TXT".

Denne løsesum fortæller deres offer, at filerne er blevet krypteret og tilbyder en gratis dekrypteringstjeneste. Den advarer mod at søge hjælp fra tredjepart og lover en reduktion i løsesummen, hvis den kontaktes inden for 12 timer. Det truer dog også med at lække ofrets private og økonomiske data til andre cyberkriminelle, hvis løsesummen ikke betales.

Her er løsesumsedlen:

Jeg vil prøve at være kort:

1. It is beneficial for us that your files are decrypted no less than you, we don't want to harm you, we just want to get a ransom for our work.

2. Its only takes for us at list 20 minutes after payment to completely decrypt you,
to its original state, it's very simple for us!

3.If you contact decryption companies, you are automatically exposed to publicity,also, these companies do not care about your files at all, they only think about their own benefit!

4.They also contact the police. Again, only you suffer from this treatment!

5.We have developed a scheme for your secure decryption without any problems, unlike the above companies,
who just as definitely come to us to decipher you and simply make a profit from you as intermediaries, preventing a quick resolution of this issue!

6. In case of refusal to pay, we transfer all your personal data such as (emails, link to panel, payment documents , certificates , personal information of you staff, SQL,ERP,MIS,LIS,financial information for other hacker groups) and they will come to you again for sure!

We will also publicize this attack using social networks and other media, which will significantly affect your reputation!

7. If you contact us no more than 12 hours after the attack, the price is only 50% of the price afterwards!

8. Do not under any circumstances try to decrypt the files yourself; you will simply break them!

Download the (Session) messenger (hxxps://getsession.org) in messenger :ID"0585ae8a3c3a688c78cf2e2b2b7df760630377f29c0b36d999862861bdbf93380d"
MAIL:lostinfo@skiff.com

Ransomware Modus Operandi

Ransomware-programmer, herunder LostInfo, fungerer efter et lignende princip: de krypterer data for at afpresse penge fra ofre. Disse programmer anvender forskellige kryptografiske algoritmer, enten symmetriske eller asymmetriske, til at låse filer. Løsesummen kan variere betydeligt, lige fra hundreder til millioner af dollars, afhængigt af om målet er en individuel bruger eller en stor organisation.

LostInfo spredes, ligesom anden ransomware, typisk gennem phishing og social engineering taktik. Ondsindede filer er ofte forklædt som eller bundtet med legitimt indhold, såsom arkiver (ZIP, RAR), eksekverbare filer (.exe), dokumenter (Microsoft Office, PDF) og mere. Når et offer åbner en infektiøs fil, begynder ransomware-installationsprocessen.

Distributionsteknikker

Cyberkriminelle bruger flere metoder til at distribuere ransomware. Disse omfatter trojanske heste af typen loader/bagdør, drive-by-downloads, online-svindel, malvertising og ondsindede vedhæftede filer eller links i spam-e-mails, direkte beskeder eller indlæg på sociale medier. De udnytter også mistænkelige downloadkanaler, såsom uofficielle fil-hosting-websteder og P2P-netværk. Derudover kan nogle ransomware selv spredes gennem lokale netværk og flytbare lagerenheder som USB-flashdrev.

For at beskytte mod disse trusler er det vigtigt at være forsigtig med indgående e-mails, beskeder og mistænkelige links. Vedhæftede filer fra ukendte kilder bør aldrig åbnes, og downloads bør altid være fra officielle og verificerede kilder.

Løsepengebetaling: Et risikabelt spil

Selvom det kan virke som en hurtig løsning at betale løsesummen, er det forbundet med betydelige risici. Der er ingen garanti for, at angriberne vil levere dekrypteringsnøglen efter betaling. Ofte tager cyberkriminelle pengene uden at levere det lovede værktøj, hvilket efterlader ofrene uden for lommen og stadig uden deres data. Støtte til disse ulovlige aktiviteter tilskynder også til yderligere cyberkriminalitet.

Eksperter fraråder at betale løsesummen. I stedet anbefales det at fjerne ransomware fra systemet for at forhindre yderligere kryptering. Denne handling vil dog ikke gendanne de allerede kompromitterede filer. Den bedste løsning er at gendanne dataene fra en allerede eksisterende sikkerhedskopi, der er gemt på et separat sted.

Vigtigheden af sikkerhedskopier og årvågenhed

Vedligeholdelse af regelmæssige sikkerhedskopier er det mest effektive forsvar mod ransomware. For at sikre datasikkerhed bør disse sikkerhedskopier opbevares flere steder, såsom fjernservere og ikke-tilsluttede lagerenheder. At have tilgængelige sikkerhedskopier giver mulighed for datagendannelse uden at give efter for krav om løsesum i tilfælde af et ransomware-angreb.

Derudover er det vigtigt at praktisere god cybersikkerhedshygiejne. Dette inkluderer at holde software og systemer opdateret, bruge pålidelige antivirusløsninger og at uddanne sig selv og medarbejderne om farerne ved phishing og social engineering-angreb.

Afsluttende tanker

LostInfo Ransomware repræsenterer en væsentlig trussel inden for cyberkriminalitet, der udnytter sofistikeret kryptering og afpresningstaktik til at udnytte ofre. Bevidsthed og beredskab er nøglen til at bekæmpe sådanne trusler. Ved at forstå, hvordan ransomware fungerer, implementere robuste sikkerhedsforanstaltninger og vedligeholde omhyggelige sikkerhedskopier, kan enkeltpersoner og organisationer beskytte deres data og afbøde virkningen af disse ondsindede angreb.