LMAO Ransomware pide $ 800 en rescate

Durante un examen de archivos recién descubiertos, nuestro equipo de investigadores encontró una variante de ransomware llamada LMAO. Este malware en particular, que se basa en el ransomware Chaos, está diseñado específicamente para cifrar datos y luego exigir un rescate por descifrarlos.

Cuando se probó en nuestra máquina de laboratorio, LMAO cifró con éxito varios archivos y agregó una extensión ".LMAO" a sus nombres de archivo originales. Por ejemplo, un archivo llamado "1.jpg" se transformaría en "1.jpg.LMAO", mientras que "2.png" se convertiría en "2.png.LMAO", y así sucesivamente. Una vez que finalizó el proceso de encriptación, LMAO generó una nota de rescate llamada "read_it.txt".

El mensaje de rescate entregado por LMAO informa explícitamente a la víctima que sus archivos han sido encriptados. La nota continúa explicando que solo los atacantes poseen el software de descifrado necesario para restaurar los datos comprometidos. El precio para obtener la herramienta de descifrado se especifica en $800 en criptomoneda Bitcoin.

La nota de rescate de LMAO utiliza malas palabras

La nota de rescate completa de LMAO dice lo siguiente:

Su computadora ha sido jodida por el ransomware LMAO, sus archivos han sido encriptados y no lo hará
descifrarlos sin nuestra ayuda. ¿Qué puedo hacer para recuperar mis archivos? Puedes comprar nuestra oferta especial
software de descifrado, este software le permitirá recuperar todos sus datos y eliminar el
ransomware de su computadora, el precio del software es de $ 800, el pago solo se puede realizar en Bitcoin.
¿Cómo pago, dónde consigo Bitcoin?
La compra de Bitcoin varía de un país a otro, se recomienda hacer una búsqueda rápida en Google
usted mismo para averiguar cómo comprar Bitcoin.
Muchos de nuestros clientes han informado que estos sitios son rápidos y confiables:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com

Información de pagoImporte: 0.02901543 BTC
Dirección Bitcoin: (cadena alfanumérica)

¿Por qué no es una buena idea pagar un rescate a los piratas informáticos?

Pagar un rescate a los piratas generalmente se considera una mala idea debido a varias razones:

• Sin garantía de recuperación de datos: no hay garantía de que el pago del rescate resulte en la restauración de sus datos cifrados. Es posible que los piratas informáticos no cumplan con su parte del trato o no proporcionen una clave de descifrado que funcione, dejándolo con la pérdida de datos y pérdidas financieras.
• Refuerza las actividades delictivas: al pagar el rescate, indirectamente financia y fomenta las actividades delictivas de los piratas informáticos. Esto los motiva a continuar apuntando a individuos y organizaciones con ataques de ransomware, perpetuando el ciclo del ciberdelito.
• Alienta futuros ataques: cuando los piratas informáticos extorsionan con éxito a través de ataques de ransomware, es probable que vuelvan a atacar a la misma víctima o busquen nuevos objetivos. Pagar el rescate puede etiquetarlo como un objetivo voluntario, atraer más ataques y hacerlo vulnerable a futuras amenazas.
• Admite el desarrollo de ataques más sofisticados: los pagos de rescate proporcionan a los piratas informáticos recursos financieros para invertir en el desarrollo de malware más avanzado y potente. Esto conduce a la creación de nuevas variantes o versiones mejoradas de ransomware, lo que representa una mayor amenaza para las personas y organizaciones de todo el mundo.
• Implicaciones legales y éticas: el pago de un rescate puede tener consecuencias legales, ya que puede implicar la financiación de actividades delictivas. También es importante considerar las implicaciones éticas de apoyar el comportamiento delictivo y contribuir a una economía clandestina próspera.

En lugar de pagar el rescate, se recomienda seguir estos pasos:

Reporte el incidente: Notifique a las agencias de aplicación de la ley y a las organizaciones de seguridad cibernética apropiadas sobre el ataque. Esto ayuda a rastrear a los piratas informáticos y a prevenir nuevos ataques.

Aísle y asegure los sistemas afectados: desconecte inmediatamente los sistemas infectados de la red para evitar que el ransomware se propague a otros dispositivos. Conserve los datos cifrados y cualquier copia de seguridad disponible para posibles análisis o futuros métodos de descifrado.

Consulte a expertos en ciberseguridad: contrate los servicios de profesionales de ciberseguridad que se especializan en incidentes de ransomware. Pueden brindar orientación, evaluar la situación y explorar posibles opciones de recuperación.

Restaurar desde copias de seguridad: si ha realizado copias de seguridad de sus datos con regularidad, puede restaurar sus sistemas y archivos a partir de esas copias de seguridad una vez que se hayan limpiado y asegurado a fondo.

Fortalezca las medidas de seguridad: Mejore sus defensas de seguridad cibernética implementando prácticas de seguridad sólidas, que incluyen actualizaciones periódicas de software, contraseñas seguras, autenticación multifactor, capacitación de empleados y monitoreo proactivo para detectar y mitigar futuras amenazas.