Καταργήστε το Lockhyp Ransomware
Η οικογένεια MedusaLocker Ransomware παρουσίασε αξιοσημείωτη δραστηριότητα το 2020, αλλά η δραστηριότητα αυτής της λειτουργίας φαίνεται να έχει πεθάνει πρόσφατα. Ωστόσο, οι ερευνητές κακόβουλου λογισμικού αναφέρουν ένα νέο εμφύτευμα ransomware, το οποίο φαίνεται να βασίζεται στον κώδικα του αρχικού έργου MedusaLocker. Η απειλή, που ονομάζεται Lockhyp Ransomware, χρησιμοποιεί μια άψογη ρουτίνα κρυπτογράφησης αρχείων, η οποία είναι αδύνατο να σπάσει μέσω δωρεάν / δημόσιων βοηθητικών προγραμμάτων. Δυστυχώς, ο μόνος τρόπος για να αντιστρέψετε την κρυπτογράφηση είναι να χρησιμοποιήσετε ένα ειδικό κλειδί αποκρυπτογράφησης που έχουν οι συγγραφείς του Lockhyp Ransomware. Αυτό το κομμάτι πληροφοριών είναι μοναδικό για κάθε θύμα και το ransomware το αποθηκεύει στον διακομιστή του εισβολέα. Αυτό σημαίνει ότι είναι αδύνατο να ανακτήσετε το κλειδί αποκρυπτογράφησης χωρίς τη βοήθειά τους.
Αλλά πώς λειτουργεί το Lockhyp Ransomware; Αφού μολύνει έναν υπολογιστή με επιτυχία, ξεκινά την κρυπτογράφηση αρχείων σε όλες τις προσβάσιμες τοποθεσίες - σκληρούς δίσκους, αφαιρούμενους αποθηκευτικούς χώρους, εξωτερικές μονάδες κλπ. Τα αρχεία που κλειδώνει θα έχουν την προσθήκη ".lockhyp" στο όνομά τους. Το ransomware δημιουργεί επίσης τη σημείωση λύτρων «HOW_TO_RECOVER_DATA.html» και την αφήνει στην επιφάνεια εργασίας.
Οι δημιουργοί Lockhyp Ransomware ζητούν εκατοντάδες δολάρια
Οι εγκληματίες ζητούν να καταβληθεί ένα βαρύ τέλος αμοιβής σε αντάλλαγμα για τη βοήθειά τους. Ζητούν από το θύμα να τους στείλει μήνυμα στο diniaminius@winrof.com ή στο soterissylla@wyseil.com για περισσότερη βοήθεια. Οι εγκληματίες χρησιμοποιούν επίσης μια σελίδα που βασίζεται σε TOR για να παρέχουν λεπτομέρειες πληρωμής και βοήθεια. Είναι σημαντικό να προσθέσετε ότι δεν παρέχουν καμία απόδειξη ότι η υπηρεσία αποκρυπτογράφησής τους είναι πραγματική και λειτουργεί - είναι πιθανό να προσπαθούν να εξαπατήσουν τους χρήστες.
Παρόλο που η αντιστροφή της κρυπτογράφησης του Lockhyp Ransomware μπορεί να είναι μια πολύ δύσκολη πρόκληση, τα θύματα δεν πρέπει να εξετάσουν το ενδεχόμενο να πληρώνουν χρήματα στους εγκληματίες. Ζητούν να λάβουν όλες τις πληρωμές μέσω Bitcoin, μια ανώνυμη επιλογή πληρωμής, η οποία θα έκανε τη συναλλαγή μη αναστρέψιμη. Οι χρήστες δεν θα μπορούν να κάνουν τίποτα ακόμα κι αν οι εγκληματίες δεν εκπληρώνουν την υπόσχεσή τους. Μια παρόμοια παραλλαγή MedusaLocker είναι το Frlock Ransomware .
Τα θύματα του Lockhyp Ransomware θα πρέπει να χρησιμοποιούν ένα εργαλείο κατά του κακόβουλου λογισμικού για να διασφαλίσουν την πλήρη κατάργηση της κακόβουλης εφαρμογής. Μετά από αυτό, μπορούν να πειραματιστούν με μερικά από τα εργαλεία ανάκτησης δεδομένων που είναι διαθέσιμα στο διαδίκτυο. Λάβετε υπόψη ότι ο μόνος αξιόπιστος τρόπος για την αναίρεση ζημιών ransomware είναι η επαναφορά των χαμένων αρχείων από ένα αντίγραφο ασφαλείας.
