Το Lavasky Ransomware εντάσσεται στις τάξεις των παραλλαγών VoidCrypt

Το Lavasky είναι το όνομα ενός ακόμη κλώνου ransomware που εντοπίστηκε στη φύση το καλοκαίρι του 2022. Η νέα παραλλαγή ανήκει στην ευρύτερη οικογένεια κλώνων ransomware VoidCrypt.

Όταν αναπτύσσεται σε ένα στοχευμένο σύστημα, η Lavasky θα κρυπτογραφήσει την πλειοψηφία των αρχείων που βρίσκονται σε όλες τις συνδεδεμένες μονάδες δίσκου. Αυτό περιλαμβάνει τύπους και επεκτάσεις αρχείων πολυμέσων, εγγράφων, αρχείων και βάσεων δεδομένων.

Μόλις κρυπτογραφηθούν, τα επηρεαζόμενα αρχεία λαμβάνουν μια νέα επέκταση πολλαπλών τμημάτων, που αποτελείται από τον κωδικό ταυτότητας του θύματος, το email επικοινωνίας των χάκερ και τη συμβολοσειρά ".lavasky". Αυτό θα κάνει ένα αρχείο που αρχικά ονομαζόταν "document.txt" να μετατραπεί σε "document.txt.(αλφαριθμητική συμβολοσειρά).(blackpirate@cock.li).lavasky" αφού κρυπτογραφηθεί.

Το ransomware καταθέτει τη σημείωση λύτρων του μέσα σε ένα αρχείο που ονομάζεται "unlock-info.txt". Η πλήρης σημείωση ακολουθεί το καθιερωμένο πρότυπο VoidCrypt και έχει ως εξής:

Όλα τα αρχεία σας έχουν κρυπτογραφηθεί!

Όλα τα αρχεία σας έχουν κρυπτογραφηθεί λόγω προβλήματος ασφαλείας με τον υπολογιστή σας. Αν θέλετε να τα επαναφέρετε, γράψτε μας στο e-mail. blackpirate@cock.li

Γράψτε αυτό το αναγνωριστικό στον τίτλο του μηνύματός σας: -

Σε περίπτωση μη απάντησης σε 24 ώρες γράψτε μας σε αυτά τα e-mail: coronav2020@cock.li

Πρέπει να πληρώσετε για την αποκρυπτογράφηση σε Bitcoin. Η τιμή εξαρτάται από το πόσο γρήγορα θα μας γράψετε. Μετά την πληρωμή θα σας στείλουμε το εργαλείο αποκρυπτογράφησης που θα αποκρυπτογραφήσει όλα τα αρχεία σας.

Δωρεάν αποκρυπτογράφηση ως εγγύηση

Πριν πληρώσετε, μπορείτε να μας στείλετε έως και 1 αρχείο για δωρεάν αποκρυπτογράφηση. Το συνολικό μέγεθος των αρχείων πρέπει να είναι μικρότερο από 1 Mb (μη αρχειοθετημένο) και τα αρχεία δεν πρέπει να περιέχουν πολύτιμες πληροφορίες. (βάσεις δεδομένων, αντίγραφα ασφαλείας, μεγάλα φύλλα excel κ.λπ.)

Πώς να αποκτήσετε Bitcoins

Ο ευκολότερος τρόπος για να αγοράσετε bitcoin είναι ο ιστότοπος LocalBitcoins. Πρέπει να εγγραφείτε, να κάνετε κλικ στο «Αγοράστε bitcoins» και να επιλέξετε τον πωλητή κατά τρόπο πληρωμής και τιμή.

hxxps://localbitcoins.com/buy_bitcoins

Επίσης, μπορείτε να βρείτε άλλα μέρη για να αγοράσετε Bitcoins και οδηγό για αρχάριους εδώ:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Προσοχή!

Μην μετονομάζετε κρυπτογραφημένα αρχεία.

Μην προσπαθήσετε να αποκρυπτογραφήσετε τα δεδομένα σας χρησιμοποιώντας λογισμικό τρίτων, μπορεί να προκαλέσει μόνιμη απώλεια δεδομένων.

Η αποκρυπτογράφηση των αρχείων σας με τη βοήθεια τρίτων μπορεί να προκαλέσει αυξημένη τιμή (προσθέτουν την αμοιβή τους στο δικό μας) ή να γίνετε θύμα απάτης.