„Locknet Ransomware“ palaikys jūsų sistemą įkaitu

„Locknet“ išpirkos reikalaujanti programa buvo nustatyta išanalizavus naujų kenkėjiškų programų pavyzdžius. Pagrindinis jo tikslas yra užšifruoti failus ir padaryti juos neprieinamus. Be to, „Locknet“ pakeičia failų pavadinimus pridėdama „.locknet“ plėtinį ir pateikia išpirkos raštelį pavadinimu „HOW_TO_BACK_FILES.html“.

Locknet failo pervadinimo iliustracija: ji pakeičia „1.jpg“ į „1.jpg.locknet“, „2.png“ į „2.png.locknet“ ir pan. Kitas svarbus šios išpirkos reikalaujančios programos aspektas yra jos ryšys su MedusaLocker šeima.

Išpirkos raštelyje aukoms pranešama, kad jų tinklas buvo pažeistas, o visi svarbūs failai buvo užšifruoti naudojant RSA ir AES šifravimą. Nerekomenduojama naudoti trečiosios šalies programinės įrangos failams atkurti, nes tai gali sukelti nuolatinę žalą. Užpuolikai reikalauja išskirtinių iššifravimo galimybių.

Be to, pastaboje yra grasinimas atskleisti labai jautrius duomenis, nebent išpirka būtų sumokėta nedelsiant. Užpuolikai tikina, kad pagrindinė jų motyvacija yra finansinė nauda, o ne kenkti aukų reputacijai. Jie siūlo nemokamai iššifruoti 2–3 nesvarbius failus, kad parodytų savo iššifravimo galimybes.

Pateikiama kontaktinė informacija (crypt_group@outlook.com ir uncrypthelp@yahoo.com el. pašto adresai) deryboms, kartu su įspėjimu, kad išpirkos suma padidės, jei nesusisieksite per 72 valandas.

Visas Locknet Ransom Note

Visas Locknet išpirkos rašto tekstas skamba taip:

• JŪSŲ ASMENS ID:
• JŪSŲ ĮMONĖS TINKLAS BUVO PASIKVERTAS
  Visi jūsų svarbūs failai buvo užšifruoti!
• Jūsų failai yra saugūs! Tik modifikuotas. (RSA+AES)
• BETOKIE BANDYMAI ATSTATYTI JŪSŲ FAILUS SU TREČIŲJŲ ŠALIŲ PROGRAMINĖ ĮRANGA
  NEMOKAMAI KORUMPUOŠ.
  NEMODIKUOKITE KRIPTŲ FAILŲ.
  NEPERVARDYKITE KRIPTŲ FAILŲ.
• Jokia internete prieinama programinė įranga negali jums padėti. Mes vieninteliai sugebame
  išspręsti savo problemą.
• Mes rinkome labai konfidencialius / asmeninius duomenis. Šiuo metu šie duomenys yra saugomi
  privatus serveris. Šis serveris bus nedelsiant sunaikintas po jūsų mokėjimo.
  Jei nuspręsite nemokėti, mes paskelbsime jūsų duomenis viešai arba perpardavėjui.
  Taigi galite tikėtis, kad artimiausiu metu jūsų duomenys bus viešai prieinami.
• Mes tik siekiame pinigų ir mūsų tikslas nėra pakenkti jūsų reputacijai ar užkirsti kelią
  jūsų verslas nebebus vykdomas.
• Galite atsiųsti mums 2-3 nesvarbius failus ir mes juos iššifruosime nemokamai
  įrodyti, kad galime grąžinti jūsų failus.
• Susisiekite su mumis dėl kainos ir gaukite iššifravimo programinę įrangą.
• Jei negalite naudoti aukščiau esančios nuorodos, naudokite el.
  crypt_group@outlook.com
  uncrypthelp@yahoo.com
  Norėdami susisiekti su mumis, susikurkite naują nemokamą el. pašto paskyrą svetainėje: protonmail.com
  JEI NESUSISIEKITE SU MUMIS PER 72 VALANDAS, KAINA BUS DIDESNĖ.

Kaip Ransomware gali užkrėsti jūsų sistemą?

Ransomware gali užkrėsti jūsų sistemą įvairiais būdais ir atakų vektoriais. Štai keli įprasti būdai, kuriais išpirkos reikalaujančios programos gali įsiskverbti į jūsų sistemą:

• Sukčiavimo el. laiškai: vienas iš labiausiai paplitusių būdų yra kenkėjiškų el. laiškų priedai arba nuorodos. Kibernetiniai nusikaltėliai siunčia apgaulingus el. laiškus, kurie atrodo teisėti, ragindami gavėjus atidaryti priedą arba spustelėti nuorodą, kurioje yra išpirkos reikalaujančios programos.
• Kenkėjiškos svetainės: lankantis pažeistose ar kenkėjiškose svetainėse, jūsų sistema taip pat gali būti apsaugota nuo išpirkos reikalaujančių programų. Kai lankotės tokiose svetainėse, gali būti atsisiunčiama automatiškai, todėl automatiškai atsisiunčiama ir vykdoma išpirkos reikalaujanti programinė įranga.
• Pažeidžiamumų išnaudojimas: Ransomware gali išnaudoti jūsų operacinės sistemos, programinės įrangos ar papildinių spragas. Pasenusi arba nepataisyta programinė įranga yra ypač jautri tokio tipo atakoms.
• Kenkėjiški skelbimai: kenkėjiškose reklamose (kenkėjiškose) svetainėse arba nemokamoje programinėje įrangoje gali būti išpirkos reikalaujančios programos. Spustelėjus šiuos skelbimus, jūsų sistemoje gali būti atsisiunčiama ir įdiegiama išpirkos reikalaujanti programinė įranga.
• Užkrėsti atsisiuntimai: programinės įrangos, failų ar torrentų atsisiuntimas iš nepatikimų ar neoficialių šaltinių gali užkrėsti išpirkos reikalaujančias programas. Visada atsisiųskite turinį iš patikimų šaltinių.
• Socialinė inžinerija: kibernetiniai nusikaltėliai gali naudoti socialinės inžinerijos metodus, kad apgautų jus, kad paleistumėte išpirkos reikalaujančią programinę įrangą. Tai gali apimti apsimetimą techninės pagalbos teikėju, paslaugų teikėju ar net draugais ir šeimos nariais, siekiant įtikinti jus paleisti kenkėjišką programą.
• Nuotolinio darbalaukio protokolo (RDP) atakos: užpuolikai gali bandyti gauti neteisėtą prieigą prie jūsų sistemos per atvirus arba silpnai apsaugotus RDP ryšius. Patekę į vidų, jie gali įdiegti išpirkos reikalaujančią programinę įrangą.