Looy Ransomware sperrt die meisten Dateien

Looy wurde als Variante innerhalb der Djvu-Ransomware-Familie identifiziert. Looy verschlüsselt Dateien und passt ihre Dateinamen an, indem sie die Erweiterung „.looy“ hinzufügt. Beispielsweise wird „1.jpg“ in „1.jpg.looy“, „2.png“ in „2.png.looy“ usw. geändert.

Darüber hinaus generiert Looy eine Lösegeldforderung in Form einer Textdatei mit dem Namen „_README.txt“. Es ist bemerkenswert, dass die Entwickler der Djvu-Ransomware häufig datenstehlende Malware wie Vidar oder RedLine in ihre böswilligen Aktivitäten integrieren. In der Lösegeldforderung heißt es, dass verschiedene Dateitypen, darunter Bilder, Datenbanken und Dokumente, mit einem robusten Algorithmus verschlüsselt wurden. Die einzige Möglichkeit, diese Dateien wiederherzustellen, besteht darin, sich ein spezielles Entschlüsselungstool und einen bestimmten Schlüssel zu besorgen. Für diese Entschlüsselungstools verlangen die Täter eine Zahlung von 999 US-Dollar, bieten jedoch einen Rabatt von 50 % an, wenn das Opfer innerhalb von 72 Stunden Kontakt mit ihnen aufnimmt.

Darüber hinaus schlagen die Cyberkriminellen vor, ihre Entschlüsselungsfähigkeiten zu demonstrieren, indem sie anbieten, eine Datei kostenlos zu entschlüsseln. Sie legen jedoch fest, dass die eingereichte Datei keine wertvollen Informationen enthalten darf. Die bereitgestellten E-Mail-Adressen zur Kontaktaufnahme mit den Cyberkriminellen lauten support@freshingmail.top und datarestorehelpyou@airmail.cc.

Looy-Lösegeldschein kopiert neue Djvu-Vorlage

Der vollständige Text der Looy-Lösegeldforderung lautet wie folgt:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
hxxps://wetransfer.com/downloads/3ed7a617738550b0a00c5aa231c0752020240316170955/d71ce1
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Wie können Sie Ihre Daten vor Ransomware-Angriffen schützen?

Der Schutz Ihrer Daten vor Ransomware-Angriffen erfordert einen mehrstufigen Ansatz zur Cybersicherheit. Hier sind mehrere Maßnahmen, die Sie zum Schutz Ihrer Daten ergreifen können:

Regelmäßige Backups: Führen Sie regelmäßige Backups Ihrer Daten durch, vorzugsweise mithilfe von Offline- und Cloud-Speicherlösungen. Dies stellt sicher, dass Sie Ihre Primärdaten auch dann aus Backups wiederherstellen können, wenn sie durch Ransomware verschlüsselt wurden, ohne das Lösegeld zahlen zu müssen.

Software aktualisieren: Halten Sie die gesamte Software, einschließlich Betriebssysteme, Anwendungen und Sicherheitstools, mit den neuesten Patches und Sicherheitsupdates auf dem neuesten Stand. Viele Ransomware-Angriffe nutzen bekannte Schwachstellen in veralteter Software aus.

Installieren Sie Antivirensoftware: Verwenden Sie seriöse Antiviren- oder Anti-Malware-Software und halten Sie diese auf dem neuesten Stand. Antivirensoftware kann Ransomware-Infektionen erkennen und verhindern, bevor sie Ihre Dateien verschlüsseln kann.

Firewall-Schutz aktivieren: Aktivieren und konfigurieren Sie Firewalls in Ihrem Netzwerk und auf einzelnen Geräten, um den ein- und ausgehenden Datenverkehr zu überwachen und zu steuern. Firewalls können dabei helfen, Ransomware daran zu hindern, auf Ihr System zuzugreifen.

Implementieren Sie E-Mail-Sicherheitsmaßnahmen: Verwenden Sie E-Mail-Filter und Sicherheitslösungen, um Phishing-E-Mails und bösartige Anhänge zu blockieren, die möglicherweise Ransomware enthalten. Schulen Sie Ihre Mitarbeiter darin, Phishing-Versuche zu erkennen und zu vermeiden, auf verdächtige Links zu klicken oder Anhänge von unbekannten Absendern herunterzuladen.

Benutzerrechte einschränken: Beschränken Sie die Benutzerzugriffsrechte auf diejenigen, die für ihre Rollen erforderlich sind. Dies kann dazu beitragen, zu verhindern, dass sich Ransomware seitlich in Ihrem Netzwerk ausbreitet, wenn ein Benutzerkonto kompromittiert wird.

March 20, 2024
Lade...

Cyclonis Backup Details & Terms

Mit dem Free Basic Cyclonis Backup-Plan erhalten Sie 2 GB Cloud-Speicherplatz mit voller Funktionalität! Keine Kreditkarte benötigt. Benötigen Sie mehr Stauraum? Kaufen Sie noch heute einen größeren Cyclonis Backup-Plan! Um mehr über unsere Richtlinien und Preise zu erfahren, sehen SieNutzungsbedingungen, Datenschutzrichtlinie, Rabattbedingungen und Kaufseite. Wenn Sie die App deinstallieren möchten, besuchen Sie bitte die Seite mit den Deinstallationsanweisungen.

Cyclonis Password Manager Details & Terms

KOSTENLOSE Testversion: 30-tägiges einmaliges Angebot! Für die kostenlose Testversion ist keine Kreditkarte erforderlich. Volle Funktionalität für die Dauer der kostenlosen Testversion. (Die volle Funktionalität nach der kostenlosen Testversion erfordert den Kauf eines Abonnements.) Um mehr über unsere Richtlinien und Preise zu erfahren, sehen Sie EULA, Datenschutzrichtlinie, Rabattbedingungen und Kaufseite. Wenn Sie die App deinstallieren möchten, besuchen Sie bitte die Seite mit den Deinstallationsanweisungen.