Το Lkhy Ransomware θα κρυπτογραφήσει τους δίσκους σας

Μετά από ενδελεχή εξέταση νέων δειγμάτων κακόβουλου λογισμικού, εντοπίσαμε το Lkhy, μια παραλλαγή ransomware που συνδέεται με την οικογένεια Djvu. Το Lkhy κρυπτογραφεί αρχεία και αλλάζει τα ονόματά τους προσθέτοντας την επέκταση ".lkhy", για παράδειγμα, μετατρέποντας το "1.jpg" σε "1.jpg.lkhy" και το "2.png" σε "2.png.lkhy".

Επιπλέον, ο Lkhy δημιουργεί ένα σημείωμα λύτρων που παρουσιάζεται ως αρχείο κειμένου με το όνομα "_readme.txt", το οποίο περιέχει οδηγίες πληρωμής και στοιχεία επικοινωνίας. Είναι σημαντικό να τονιστεί ότι οι επιθέσεις ransomware Djvu συχνά περιλαμβάνουν τη συμπερίληψη κλοπών πληροφοριών όπως το Vidar ή το RedLine.
Η σημείωση προσδιορίζει ότι μια ποικιλία αρχείων, συμπεριλαμβανομένων εικόνων, βάσεων δεδομένων και εγγράφων, έχουν κρυπτογραφηθεί χρησιμοποιώντας έναν ισχυρό αλγόριθμο. Ο μόνος τρόπος για την ανάκτηση είναι η απόκτηση ενός αποκλειστικού εργαλείου αποκρυπτογράφησης μαζί με ένα μοναδικό κλειδί. Οι επιτιθέμενοι απαιτούν πληρωμή 999 $ για πρόσβαση σε αυτά τα εργαλεία, προσελκύοντας τα θύματα με έκπτωση 50% εάν επικοινωνήσουν εντός χρονικού πλαισίου 72 ωρών.

Επιπλέον, οι εγκληματίες του κυβερνοχώρου προτείνουν να επιδείξουν τις ικανότητές τους αποκρυπτογράφησης προσφέροντας την αποκρυπτογράφηση ενός αρχείου χωρίς κόστος, υπό την προϋπόθεση ότι το αρχείο που υποβάλλεται στερείται πολύτιμων πληροφοριών. Οι καθορισμένες διευθύνσεις ηλεκτρονικού ταχυδρομείου για επικοινωνία είναι support@freshingmail.top και datarestorehelpyou@airmail.cc.

Ολόκληρο το σημείωμα Lkhy Ransom

Το πλήρες κείμενο του σημειώματος λύτρων που δημιουργήθηκε από τον Lkhy έχει ως εξής και περιγράφει το νέο ποσό λύτρων σε δολάρια ΗΠΑ από κλώνους Djvu, που ανέρχεται σε 999 $ σε λύτρα:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-uNdL2KHHdy
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Κρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας:
datarestorehelpyou@airmail.cc

Η προσωπική σας ταυτότητα:

Πώς μπορεί το Ransomware να μολύνει τον υπολογιστή σας;

Το Ransomware μπορεί να μολύνει τον υπολογιστή σας μέσω διαφόρων μεθόδων και οι εισβολείς χρησιμοποιούν συχνά πονηρές τεχνικές για να εκμεταλλευτούν ευπάθειες. Ακολουθούν οι συνήθεις τρόποι με τους οποίους το ransomware μπορεί να μολύνει τον υπολογιστή σας:

Email ηλεκτρονικού ψαρέματος: Οι επιτιθέμενοι χρησιμοποιούν συχνά μηνύματα ηλεκτρονικού ψαρέματος για να διανείμουν ransomware. Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου ενδέχεται να περιέχουν κακόβουλα συνημμένα ή συνδέσμους στους οποίους, όταν κάνετε κλικ, πραγματοποιούν λήψη και εκτέλεση του ransomware στο σύστημά σας.

Κακόβουλοι ιστότοποι: Η επίσκεψη σε παραβιασμένους ή κακόβουλους ιστότοπους μπορεί να εκθέσει τον υπολογιστή σας σε ransomware. Ορισμένοι ιστότοποι ενδέχεται να εκμεταλλευτούν ευπάθειες στο πρόγραμμα περιήγησής σας ή στις προσθήκες για να παραδώσουν το κακόβουλο λογισμικό.

Κακόβουλη διαφήμιση: Οι εγκληματίες του κυβερνοχώρου ενδέχεται να παραβιάσουν τις διαδικτυακές διαφημίσεις σε νόμιμους ιστότοπους για την παροχή ransomware. Κάνοντας κλικ σε μια μολυσμένη διαφήμιση μπορεί να ενεργοποιηθεί η λήψη και η εκτέλεση του ransomware στον υπολογιστή σας.

Εκμετάλλευση ευπαθειών λογισμικού: Το Ransomware μπορεί να εκμεταλλευτεί ευπάθειες στο λειτουργικό σύστημα, το λογισμικό ή τις εφαρμογές σας. Εάν το σύστημά σας δεν είναι ενημερωμένο με τις πιο πρόσφατες ενημερώσεις κώδικα ασφαλείας, οι εισβολείς μπορούν να εκμεταλλευτούν αυτές τις αδυναμίες για να εγκαταστήσουν ransomware.

Λήψεις Drive-by: Σε μια επίθεση λήψης Drive-by, το κακόβουλο λογισμικό γίνεται αυτόματα λήψη και εγκατάσταση στον υπολογιστή σας όταν επισκέπτεστε έναν παραβιασμένο ή κακόβουλο ιστότοπο. Αυτό μπορεί να συμβεί χωρίς καμία ενέργεια από την πλευρά σας.