LMAO Ransomware prašo 800 USD išpirkos

Nagrinėdami naujai atrastus failus, mūsų tyrėjų komanda aptiko išpirkos reikalaujančios programos variantą, vadinamą LMAO. Ši konkreti kenkėjiška programa, pagrįsta Chaos ransomware, yra specialiai sukurta šifruoti duomenis ir reikalauti išpirkos už jų iššifravimą.

Išbandytas mūsų laboratoriniu įrenginiu, LMAO sėkmingai užšifravo įvairius failus ir prie jų pradinių failų pavadinimų pridėjo „.LMAO“ plėtinį. Pavyzdžiui, failas pavadinimu „1.jpg“ būtų paverstas „1.jpg.LMAO“, o „2.png“ taptų „2.png.LMAO“ ir pan. Kai šifravimo procesas buvo baigtas, LMAO sugeneravo išpirkos raštelį pavadinimu „read_it.txt“.

LMAO pateiktame išpirkos pranešime aukai aiškiai pranešama, kad jų failai buvo užšifruoti. Pastaboje paaiškinama, kad tik užpuolikai turi reikalingą iššifravimo programinę įrangą, kad galėtų atkurti pažeistus duomenis. Iššifravimo įrankio įsigijimo kaina nurodyta kaip 800 USD Bitcoin kriptovaliuta.

LMAO Ransom Note vartoja blogą kalbą

Visas LMAO išpirkos raštas skamba taip:

Jūsų kompiuterį sukrėtė LMAO išpirkos reikalaujanti programa, jūsų failai buvo užšifruoti ir jūs to nedarysite
galėsiu juos iššifruoti be mūsų pagalbos.Ką galiu padaryti, kad susigrąžinčiau failus?Galite įsigyti mūsų specialų
iššifravimo programinė įranga, ši programinė įranga leis jums atkurti visus duomenis ir pašalinti
ransomware iš jūsų kompiuterio, Programinės įrangos kaina yra 800 USD, Mokėti galima tik Bitcoin.
Kaip susimokėti, kur gauti Bitcoin?
Bitcoin pirkimas įvairiose šalyse skiriasi, todėl patartina atlikti greitą Google paiešką
patys, kad sužinotumėte, kaip nusipirkti Bitcoin.
Daugelis mūsų klientų pranešė, kad šios svetainės yra greitos ir patikimos:
Coinmama – hxxps://www.coinmama.com Bitpanda – hxxps://www.bitpanda.com

Mokėjimo informacijaSuma: 0,02901543 BTC
Bitcoin adresas: (raidinė ir skaitmeninė eilutė)

Kodėl nėra gera idėja mokėti išpirką įsilaužėliams?

Išpirkos mokėjimas įsilaužėliams paprastai laikomas bloga idėja dėl kelių priežasčių:

• Jokios garantijos dėl duomenų atkūrimo: nėra garantijos, kad sumokėjus išpirką bus atkurti jūsų užšifruoti duomenys. Piratai gali neįvykdyti savo sandorio pabaigos arba pateikti veikiantį iššifravimo raktą, todėl jūs galite prarasti duomenis ir finansinius nuostolius.
• Sustiprina nusikalstamą veiklą: mokėdami išpirką netiesiogiai finansuojate ir skatinate nusikalstamą įsilaužėlių veiklą. Tai motyvuoja juos ir toliau taikyti išpirkos reikalaujančių programų atakas į asmenis ir organizacijas, taip tęsiant kibernetinių nusikaltimų ciklą.
• Skatina ateities atakas: kai įsilaužėliai sėkmingai išvilioja pinigus per išpirkos reikalaujančių programų atakas, tikėtina, kad jie vėl nusitaikys į tą pačią auką arba ieško naujų taikinių. Išpirkos sumokėjimas gali jus paženklinti kaip noriu taikiniu, pritraukti tolesnių išpuolių ir padaryti jus pažeidžiamą būsimų grėsmių.
• Palaiko sudėtingesnių atakų kūrimą: išpirkos mokėjimai suteikia įsilaužėliams finansinių išteklių investuoti į pažangesnių ir galingesnių kenkėjiškų programų kūrimą. Dėl to sukuriami nauji išpirkos reikalaujančių programų variantai arba patobulintos versijos, keliančios didesnę grėsmę asmenims ir organizacijoms visame pasaulyje.
• Teisinės ir etinės pasekmės: sumokėjus išpirką, gali kilti teisinių pasekmių, nes tai gali būti susijusi su nusikalstamos veiklos finansavimu. Taip pat svarbu atsižvelgti į etines nusikalstamo elgesio palaikymo ir prisidėjimo prie klestinčios šešėlinės ekonomikos pasekmes.

Užuot sumokėjus išpirką, rekomenduojama atlikti šiuos veiksmus:

Praneškite apie incidentą: praneškite teisėsaugos institucijoms ir atitinkamoms kibernetinio saugumo organizacijoms apie ataką. Tai padeda susekti įsilaužėlius ir užkirsti kelią tolesniems išpuoliams.

Atskirkite ir apsaugokite paveiktas sistemas: nedelsdami atjunkite užkrėstas sistemas nuo tinklo, kad išvengtumėte išpirkos reikalaujančios programinės įrangos išplitimo į kitus įrenginius. Išsaugokite užšifruotus duomenis ir visas turimas atsargines kopijas galimai analizei ar būsimiems iššifravimo metodams.

Pasikonsultuokite su kibernetinio saugumo ekspertais: pasinaudokite kibernetinio saugumo specialistų, kurie specializuojasi išpirkos programinės įrangos incidentų srityje, paslaugomis. Jie gali suteikti patarimų, įvertinti situaciją ir ištirti galimas atkūrimo galimybes.

Atkurti iš atsarginių kopijų: jei reguliariai kuriate atsargines duomenų kopijas, galite atkurti sistemas ir failus iš tų atsarginių kopijų, kai jos bus kruopščiai išvalytos ir apsaugotos.

Stiprinkite saugos priemones: patobulinkite savo kibernetinio saugumo apsaugą įgyvendindami patikimą saugumo praktiką, įskaitant reguliarius programinės įrangos atnaujinimus, stiprius slaptažodžius, kelių veiksnių autentifikavimą, darbuotojų mokymą ir aktyvų stebėjimą, kad aptiktumėte ir sušvelnintumėte būsimas grėsmes.