Rimuovere Lockhyp ransomware
La famiglia MedusaLocker Ransomware ha mostrato un'attività notevole nel 2020, ma l'attività di questa operazione sembra essersi attenuata di recente. Tuttavia, i ricercatori di malware segnalano un nuovo impianto di ransomware, che sembra essere basato sul codice del progetto originale MedusaLocker. La minaccia, soprannominata Lockhyp Ransomware, utilizza una routine di crittografia dei file impeccabile, impossibile da decifrare tramite utility gratuite/pubbliche. Sfortunatamente, l'unico modo per invertire la crittografia è utilizzare una chiave di decrittazione speciale che hanno gli autori del Lockhyp Ransomware. Questa informazione è unica per ogni vittima e il ransomware la memorizza sul server dell'attaccante. Ciò significa che è impossibile recuperare la chiave di decrittazione senza il loro aiuto.
Ma come funziona Lockhyp Ransomware? Dopo aver infettato con successo un computer, inizia a crittografare i file in tutte le posizioni accessibili: dischi rigidi, dispositivi di archiviazione rimovibili, unità esterne, ecc. Il ransomware crea anche la richiesta di riscatto "HOW_TO_RECOVER_DATA.html" e la rilascia sul desktop.
I creatori di ransomware Lockhyp chiedono centinaia di dollari
I criminali chiedono di essere pagati una pesante tassa di riscatto in cambio del loro aiuto. Chiedono alla vittima di inviargli un messaggio a diniaminius@winrof.com o soterissylla@wyseil.com per ulteriore assistenza. I criminali utilizzano anche una pagina basata su TOR per fornire dettagli di pagamento e assistenza. È importante aggiungere che non forniscono alcuna prova che il loro servizio di decrittazione sia reale e funzioni: è possibile che stiano cercando di truffare gli utenti.
Anche se invertire la crittografia di Lockhyp Ransomware potrebbe essere una sfida molto difficile, le vittime non dovrebbero considerare di pagare soldi ai criminali. Chiedono di ricevere tutti i pagamenti tramite Bitcoin, un'opzione di pagamento anonima, che renderebbe la transazione irreversibile. Gli utenti non saranno in grado di fare nulla anche se i criminali non mantengono la loro promessa. Una variante simile di MedusaLocker è Frlock Ransomware .
Le vittime del Lockhyp Ransomware dovrebbero eseguire uno strumento anti-malware per garantire la rimozione completa dell'applicazione dannosa. Successivamente, possono sperimentare alcuni degli strumenti di recupero dati disponibili online. Tieni presente che l'unico modo affidabile per annullare i danni del ransomware è ripristinare i file persi da un backup.
