¿Qué es Ljaz Ransomware?

Ljaz Ransomware es un programa de software malicioso categorizado dentro de la familia de ransomware Djvu. Su función principal es cifrar archivos en la computadora de la víctima, agregando una extensión distintiva ("ljaz") a los nombres de los archivos. Además, Ljaz genera una nota de rescate llamada "_readme.txt" para comunicarse con la víctima. Esta nota de rescate sirve como declaración de que todos los archivos esenciales, incluidas imágenes, bases de datos y documentos, se han cifrado mediante algoritmos sólidos y una clave única. El único método recomendado para la recuperación de archivos implica la compra de una herramienta de descifrado y una clave única correspondiente.

Cómo funciona Ljaz Ransomware y qué le hace a su computadora

Una característica notable del ransomware Djvu, al que pertenece Ljaz, es su asociación con ladrones de información como Vidar o RedLine. Los ciberdelincuentes que emplean Djvu a menudo intentan robar datos antes de cifrar archivos, amplificando el daño y los riesgos potenciales para las víctimas.

Nota de rescate de Ljaz Ransomware

La nota de rescate describe con más detalle el proceso de pago y ofrece una demostración de las capacidades de descifrado al permitir a la víctima enviar un archivo cifrado para descifrarlo de forma gratuita. Sin embargo, la advertencia es que el archivo no debe contener información valiosa. El monto del rescate exigido por la clave privada y el software de descifrado se establece en $980, con un descuento del 50% disponible si la víctima contacta a los atacantes dentro de las 72 horas iniciales, lo que reduce el precio a $490. La nota advierte explícitamente que la restauración de datos es imposible sin pago.

La nota de rescate dice lo siguiente:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-mFyI2phKff
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

Para obtener este software necesita escribir a nuestro correo electrónico:
soporte@freshmail.top

Reserva tu dirección de correo electrónico para contactar con nosotros:
restauración de datoshelpyou@airmail.cc

Su identificación personal:
-

Para iniciar la comunicación con los atacantes, se indica a las víctimas que se comuniquen con la dirección de correo electrónico proporcionada: support@freshmail.top . También se proporciona una opción de contacto alternativa a través de la dirección de correo electrónico de reserva: datarestorehelpyou@airmail.cc .

Sin embargo, se desaconseja encarecidamente a las víctimas negociar con atacantes de ransomware o realizar pagos de rescate. La nota enfatiza la improbabilidad de acceder a archivos sin pago, a menos que las víctimas puedan encontrar una herramienta de descifrado externa o poseer copias de seguridad de sus archivos.

El texto también proporciona información sobre el contexto más amplio de las amenazas de ransomware, e insta a las personas y organizaciones a tomar medidas diligentes, como copias de seguridad de datos frecuentes y protocolos de seguridad sólidos para protegerse contra tales ataques. Ejemplos de otras variantes de ransomware, incluidos BuLock, Fun y WANA CRY, resaltan la diversidad y persistencia de esta amenaza global.

Además, el texto aclara los métodos mediante los cuales el ransomware Djvu, incluido Ljaz, puede infectar computadoras. Estos incluyen la distribución de software pirateado, el uso de sitios web engañosos y el empleo de archivos adjuntos o enlaces maliciosos en correos electrónicos. La exposición al malware también puede ocurrir a través de anuncios dañinos, redes peer-to-peer, sitios web de torrents y vulnerabilidades de software.

Cómo eliminar Ljaz Ransomware

Para protegerse contra infecciones de ransomware, el texto recomienda instalar herramientas antivirus y antimalware confiables, mantener el software actualizado periódicamente, tener cuidado con los archivos adjuntos y enlaces de correo electrónico y evitar sitios web sospechosos. Además, se enfatiza abstenerse de descargar software pirateado y utilizar fuentes autorizadas para la descarga de software. En caso de infección por Ljaz, se recomienda ejecutar un análisis con un programa antimalware actualizado para su eliminación automática.