Luxy Ransomware: un'altra specie di estorsione digitale
Il mondo del cybercrime continua a evolversi, con il ransomware che è una delle minacce più diffuse e distruttive. Un'altra aggiunta a questa categoria è Luxy Ransomware , un programma dannoso che crittografa i file, richiede pagamenti di riscatto e ruba informazioni sensibili prima di bloccare un sistema. Questo ransomware è particolarmente pericoloso perché combina due potenti strategie di attacco informatico, furto di dati e crittografia dei file, rendendolo un'arma a doppio taglio per le vittime.
Table of Contents
Cos'è il ransomware Luxy?
Luxy Ransomware è un ceppo di malware che crittografa i file su un computer infetto e li rinomina aggiungendo l'estensione .luxy a ogni file. Ad esempio, un file come "picture.png" viene rinominato in "picture.png.luxy", rendendolo inaccessibile all'utente. Oltre a crittografare i file, Luxy rilascia una nota di riscatto, in genere denominata "[random_string].README.txt", sul computer della vittima. Questa nota contiene le istruzioni per pagare il riscatto e recuperare i file bloccati.
La richiesta di riscatto afferma che tutti i dati essenziali, come immagini, database e documenti, sono stati crittografati utilizzando la crittografia AES-256 avanzata e che l'unico modo per recuperare i file è acquistare uno strumento di decrittazione dagli aggressori. Il prezzo del riscatto è inizialmente fissato a $ 980, ma se la vittima contatta gli aggressori entro 72 ore, viene offerto uno sconto, riducendo il riscatto a $ 490. Alle vittime viene anche chiesto di unirsi a un server Discord per comunicare con gli aggressori e organizzare il pagamento.
Ecco come appare la richiesta di riscatto:
ATTENTION!
Don’t worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that’s price for you is $490.
Please note that you’ll never restore your data without payment.To get this software and key you need join our server discord:
discord.gg/Personal ID: -
Furto di dati prima della crittografia
Uno degli aspetti più preoccupanti di Luxy Ransomware è che non blocca solo i file. È anche dotato di un modulo stealer che estrae dati sensibili dal computer della vittima prima della crittografia. Ciò significa che anche se una vittima sceglie di non pagare il riscatto, gli aggressori potrebbero già avere informazioni preziose che possono usare per ulteriori attacchi o vendere sul mercato nero.
Le informazioni rubate includono password del browser, cookie, dati del portafoglio di criptovaluta e file di sessioni di gioco da piattaforme come Minecraft e Roblox . I portafogli di criptovaluta presi di mira includono opzioni popolari come Armory , AtomicWallet , Ethereum ed Exodus , tra le altre. Rubando questi dati, gli aggressori possono potenzialmente accedere ad account online, rubare denaro e persino commettere furti di identità. Ciò rende Luxy Ransomware non solo una minaccia finanziaria, ma anche un rischio per la privacy.
Come funziona il ransomware
I programmi ransomware come Luxy sono progettati per estorcere denaro alle vittime crittografando file critici e chiedendo il pagamento per il loro rilascio. In molti casi, la crittografia utilizzata dal ransomware è così forte che è praticamente impossibile violarla senza la chiave di decrittazione, che solo gli aggressori possiedono. Ciò mette le vittime in una posizione difficile: o pagano il riscatto o perdono i loro dati in modo permanente.
Ciò che rende Luxy particolarmente insidioso è il suo approccio di attacco a due punte. Innanzitutto, ruba informazioni sensibili che possono essere utilizzate per ulteriori attività criminali. Quindi, blocca i file della vittima e richiede il pagamento per lo strumento di decrittazione. In alcuni casi, gli aggressori ransomware potrebbero persino non fornire la chiave di decrittazione dopo aver ricevuto il pagamento, lasciando le vittime senza i loro file e i loro soldi.
La meccanica dietro Luxy
Luxy Ransomware utilizza la crittografia AES-256 , un algoritmo potente e sicuro che rende i file crittografati quasi impossibili da recuperare senza la chiave di decrittazione. Controlla anche se è in esecuzione in una macchina virtuale (VM) e si termina se rileva determinati sistemi o strumenti di monitoraggio nella blacklist. Questo è un modo intelligente per il ransomware di eludere il rilevamento, poiché i ricercatori di sicurezza informatica spesso utilizzano le VM per analizzare il malware in un ambiente controllato.
Una volta che Luxy ha crittografato i file, la vittima non ha modo di accedervi a meno che non paghi il riscatto e riceva la chiave di decrittazione. Tuttavia, pagare il riscatto è fortemente sconsigliato dagli esperti di sicurezza informatica, poiché incoraggia ulteriori attacchi e non offre alcuna garanzia che i file verranno ripristinati.
Come si diffonde Luxy?
Ransomware come Luxy si diffondono solitamente tramite e-mail di phishing , pubblicità dannose e siti Web compromessi. Gli utenti possono essere indotti a scaricare ed eseguire il malware tramite link o allegati in e-mail ingannevoli, truffe di supporto tecnico false o pubblicità dannose. Un altro metodo di infezione comune prevede l'uso di software pirata o strumenti di cracking non ufficiali, che sono spesso in bundle con il malware.
A volte i criminali informatici sfruttano le vulnerabilità di software o sistemi operativi obsoleti per diffondere ransomware. Ecco perché è fondamentale mantenere aggiornati i sistemi ed evitare di scaricare software da fonti non attendibili.
Prevenire gli attacchi ransomware
Il modo migliore per evitare di diventare vittima di Luxy o di qualsiasi altro ransomware è adottare misure proattive per proteggere il computer e i dati. Ecco alcuni suggerimenti per aiutarti a proteggerti:
- Esegui il backup dei file importanti : esegui regolarmente il backup dei tuoi dati su dispositivi di archiviazione offline o servizi cloud sicuri. Ciò garantisce che anche se il ransomware crittografa i tuoi file, puoi ripristinarli senza pagare il riscatto.
- Mantieni il software aggiornato : assicurati che il tuo sistema operativo, i programmi antivirus, i browser e tutte le applicazioni installate siano aggiornati. I criminali informatici spesso sfruttano le vulnerabilità nei software obsoleti per distribuire ransomware.
- Fai attenzione alle email e ai link : fai sempre attenzione alle email indesiderate provenienti da mittenti sconosciuti, in particolare quelle con allegati o link. I criminali informatici spesso usano email di phishing per indurre gli utenti a scaricare malware.
- Utilizza un software di sicurezza potente : installa programmi antivirus o antimalware affidabili ed esegui scansioni regolari sul tuo sistema per rilevare e rimuovere potenziali minacce prima che possano causare danni.
La conclusione
Luxy Ransomware è una minaccia pericolosa e sofisticata che combina la crittografia dei file con il furto di dati, mettendo a rischio sia le tue informazioni personali che i tuoi dati. Come molte varianti di ransomware, sfrutta le vulnerabilità e gli errori degli utenti per accedere al sistema di una vittima, crittografare i suoi file e richiedere un riscatto per la loro restituzione. Tuttavia, la migliore difesa contro il ransomware è la preparazione. Eseguendo il backup dei tuoi dati, mantenendo aggiornato il tuo software e rimanendo vigile contro i tentativi di phishing, puoi ridurre significativamente il rischio di cadere vittima di attacchi ransomware come Luxy.
