„Lkhy Ransomware“ užšifruos jūsų diskus
Nuodugniai ištyrę naujų kenkėjiškų programų pavyzdžius, nustatėme Lkhy – išpirkos reikalaujančios programos variantą, susietą su Djvu šeima. „Lkhy“ užšifruoja failus ir pakeičia jų pavadinimus pridėdamas „.lkhy“ plėtinį, pavyzdžiui, „1.jpg“ paversdamas „1.jpg.lkhy“ ir „2.png“ į „2.png.lkhy“.
Be to, Lkhy sukuria išpirkos raštelį, pateikiamą kaip tekstinis failas pavadinimu „_readme.txt“, kuriame pateikiamos mokėjimo instrukcijos ir kontaktiniai duomenys. Svarbu pabrėžti, kad „Djvu“ išpirkos reikalaujančios programinės įrangos atakos dažnai apima informacijos vagysčių, tokių kaip „Vidar“ ar „RedLine“, įtraukimą.
Pastaboje nurodoma, kad įvairūs failai, įskaitant vaizdus, duomenų bazes ir dokumentus, buvo užšifruoti naudojant patikimą algoritmą. Vienintelis atkūrimo būdas yra gauti specialų iššifravimo įrankį kartu su unikaliu raktu. Užpuolikai reikalauja sumokėti 999 USD už prieigą prie šių įrankių, suviliodami aukas su 50% nuolaida, jei jos susisieks per 72 valandas.
Be to, kibernetiniai nusikaltėliai siūlo pademonstruoti savo iššifravimo galimybes siūlydami nemokamai iššifruoti vieną failą, jei pateiktame faile trūksta vertingos informacijos. Bendravimui skirti el. pašto adresai yra support@freshingmail.top ir datarestorehelpyou@airmail.cc.
„Lkhy Ransom Note“ visas
Visas Lkhy sugeneruotas išpirkos raštelio tekstas skamba taip ir apibūdina naują Djvu klonų išpirkos sumą, kuri siekia 999 USD išpirka:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-uNdL2KHHdy
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshingmail.topNorėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelpyou@airmail.ccJūsų asmens ID:
Kaip Ransomware gali užkrėsti jūsų kompiuterį?
Išpirkos reikalaujančios programos gali užkrėsti jūsų kompiuterį įvairiais būdais, o užpuolikai dažnai naudoja gudrius metodus, kad išnaudotų pažeidžiamumą. Štai dažni būdai, kaip išpirkos reikalaujančios programos gali užkrėsti jūsų kompiuterį:
Sukčiavimo el. laiškai: užpuolikai dažnai naudoja sukčiavimo el. laiškus, kad platintų išpirkos reikalaujančią programinę įrangą. Šiuose el. laiškuose gali būti kenkėjiškų priedų arba nuorodų, kurias spustelėjus atsisiunčiama ir paleidžiama išpirkos reikalaujanti programa jūsų sistemoje.
Kenkėjiškos svetainės: lankantis pažeistose arba kenkėjiškose svetainėse, jūsų kompiuteryje gali atsirasti išpirkos reikalaujančių programų. Kai kurios svetainės gali išnaudoti jūsų naršyklės pažeidžiamumą arba papildinius, kad pateiktų kenkėjišką programą.
Piktybinis reklamavimas: kibernetiniai nusikaltėliai gali pažeisti internetinius skelbimus teisėtose svetainėse, kad pristatytų išpirkos reikalaujančias programas. Spustelėjus užkrėstą skelbimą, jūsų kompiuteryje gali būti atsisiunčiama ir vykdoma išpirkos reikalaujanti programa.
Programinės įrangos pažeidžiamumų išnaudojimas: Ransomware gali išnaudoti jūsų operacinės sistemos, programinės įrangos ar programų spragas. Jei jūsų sistemoje nėra naujausių saugos pataisų, užpuolikai gali pasinaudoti šiomis silpnybėmis ir įdiegti išpirkos reikalaujančią programinę įrangą.
Atsisiuntimai pagal diską: atsisiuntimo pagal įrenginį atakos metu kenkėjiška programa automatiškai atsisiunčiama ir įdiegiama jūsų kompiuteryje, kai lankotės pažeistoje ar kenkėjiškoje svetainėje. Tai gali atsitikti jums nesiimant jokių veiksmų.
