Lilith Ransomware

Lilith er navnet på en nyoppdaget stamme av løsepengevare. Den nye utgivelsen ser ikke ut til å tilhøre noen spesiell stor familie av løsepengevarevarianter.

Lilith vil kryptere filer på systemet som det retter seg mot, kryptere innholdet og gi dem nytt navn. Berørte filer inkluderer medie-, dokument-, arkiv- og databasefiltyper. Når filene er kryptert, mottar filen ".lilith" lagt til etter den gamle. Dette betyr at en fil som tidligere het "photo.jpg" vil forvandles til "photo.jpg.lilith" når den har blitt kryptert.

Løsepengene legges ned i en fil med navnet "Restore_Your_Files.txt", som legges på skrivebordet. Løseseddelen truer med utpressing og hevder at filer ble eksfiltrert før kryptering. Lignende taktikk for dobbel utpressing har mer eller mindre blitt normen med løsepengevare i 2022.

Den fullstendige teksten til notatet er som følger:

Alle viktige filer har blitt kryptert og stjålet!

Kontakt oss for pris og få dekrypteringsprogramvare.

Du har 3 dager på deg til å kontakte oss for forhandlinger.

Hvis du ikke tar kontakt innen tre dager, begynner vi å lekke data.

1) Kontakt vår tox.

Tox nedlastingsadresse: hxxps://tox.chat/

Vår gift-ID:

* Merk at denne serveren kun er tilgjengelig via Tor-nettleseren

Følg instruksjonene for å åpne lenken:

1. Skriv inn adressen "hxxps://www.torproject.org" i nettleseren din. Den åpner Tor-siden.

2. Trykk "Last ned Tor", trykk deretter "Last ned Tor-nettleserbunt", installer og kjør den.

3. Nå har du Tor-nettleseren. Åpne i Tor-nettleseren:

hxxp://[løkadressestreng].løk