LostInfo Ransomware: En voksende trussel mot datasikkerhet

Enten vi liker det eller ikke, er løsepengevare fortsatt en av de mest formidable motstanderne i cyberverdenen. Blant de siste stammene som forårsaker kaos er LostInfo Ransomware. Denne ondsinnede programvaren krypterer viktige data og krever løsepenger for utgivelsen. Å forstå driften og hvordan man kan beskytte seg mot den er avgjørende både for enkeltpersoner og organisasjoner.

Hva er LostInfo Ransomware?

LostInfo Ransomware er en type skadelig programvare utviklet for å kryptere filer på et offers datamaskin, og effektivt låse dem ute fra dataene deres. Ved infeksjon endrer LostInfo filnavnene til berørte filer ved å legge til en tilfeldig ID og filtypen ".lostinfo." For eksempel vil en fil som heter "picture.png" bli omdøpt til "picture.png.{random-ID}.lostinfo". Når krypteringsprosessen er fullført, genereres en løsepengenotat med tittelen "README.TXT".

Denne løsepengenotaen forteller offeret at filene er kryptert og tilbyr en gratis dekrypteringstjeneste. Den advarer mot å søke hjelp fra tredjeparter og lover en reduksjon i løsepengene hvis den kontaktes innen 12 timer. Den truer imidlertid også med å lekke offerets private og økonomiske data til andre nettkriminelle dersom løsepengene ikke betales.

Her er løsepengene:

Jeg skal prøve å være kort:

1. It is beneficial for us that your files are decrypted no less than you, we don't want to harm you, we just want to get a ransom for our work.

2. Its only takes for us at list 20 minutes after payment to completely decrypt you,
to its original state, it's very simple for us!

3.If you contact decryption companies, you are automatically exposed to publicity,also, these companies do not care about your files at all, they only think about their own benefit!

4.They also contact the police. Again, only you suffer from this treatment!

5.We have developed a scheme for your secure decryption without any problems, unlike the above companies,
who just as definitely come to us to decipher you and simply make a profit from you as intermediaries, preventing a quick resolution of this issue!

6. In case of refusal to pay, we transfer all your personal data such as (emails, link to panel, payment documents , certificates , personal information of you staff, SQL,ERP,MIS,LIS,financial information for other hacker groups) and they will come to you again for sure!

We will also publicize this attack using social networks and other media, which will significantly affect your reputation!

7. If you contact us no more than 12 hours after the attack, the price is only 50% of the price afterwards!

8. Do not under any circumstances try to decrypt the files yourself; you will simply break them!

Download the (Session) messenger (hxxps://getsession.org) in messenger :ID"0585ae8a3c3a688c78cf2e2b2b7df760630377f29c0b36d999862861bdbf93380d"
MAIL:lostinfo@skiff.com

Ransomware Modus Operandi

Ransomware-programmer, inkludert LostInfo, opererer på et lignende prinsipp: de krypterer data for å presse penger fra ofre. Disse programmene bruker forskjellige kryptografiske algoritmer, enten symmetriske eller asymmetriske, for å låse filer. Løsepengene kan variere betydelig, alt fra hundrevis til millioner av dollar, avhengig av om målet er en individuell bruker eller en stor organisasjon.

LostInfo, som annen løsepengevare, sprer seg vanligvis gjennom phishing og taktikk for sosial ingeniørkunst. Ondsinnede filer er ofte forkledd som eller buntet med legitimt innhold, for eksempel arkiver (ZIP, RAR), kjørbare filer (.exe), dokumenter (Microsoft Office, PDF) og mer. Når et offer åpner en smittsom fil, begynner installasjonsprosessen for løsepengevare.

Distribusjonsteknikker

Nettkriminelle bruker flere metoder for å distribuere løsepengeprogramvare. Disse inkluderer loader/backdoor-type trojanere, drive-by-nedlastinger, nettsvindel, malvertising og ondsinnede vedlegg eller lenker i spam-e-poster, direktemeldinger eller innlegg på sosiale medier. De utnytter også mistenkte nedlastingskanaler, for eksempel uoffisielle filhostingssider og P2P-nettverk. I tillegg kan noen løsepengevare spre seg selv gjennom lokale nettverk og flyttbare lagringsenheter som USB-flash-stasjoner.

For å beskytte mot disse truslene er det viktig å være forsiktig med innkommende e-poster, meldinger og mistenkelige koblinger. Vedlegg fra ukjente kilder skal aldri åpnes, og nedlastinger skal alltid være fra offisielle og verifiserte kilder.

Løsepenger: Et risikabelt spill

Selv om det kan virke som en rask løsning å betale løsepenger, medfører det betydelig risiko. Det er ingen garanti for at angriperne vil gi dekrypteringsnøkkelen etter betaling. Ofte tar nettkriminelle pengene uten å levere det lovede verktøyet, og etterlater ofrene uten egen lomme og fortsatt uten dataene deres. Å støtte disse ulovlige aktivitetene oppmuntrer også til ytterligere nettkriminalitet.

Eksperter fraråder å betale løsepenger. I stedet anbefales det å fjerne løsepengevaren fra systemet for å forhindre ytterligere kryptering. Denne handlingen vil imidlertid ikke gjenopprette filene som allerede er kompromittert. Den beste løsningen er å gjenopprette dataene fra en eksisterende sikkerhetskopi som er lagret på et eget sted.

Viktigheten av sikkerhetskopier og årvåkenhet

Vedlikehold av regelmessige sikkerhetskopier er det mest effektive forsvaret mot løsepengeprogramvare. For å sikre datasikkerhet bør disse sikkerhetskopiene oppbevares på flere steder, for eksempel eksterne servere og frakoblede lagringsenheter. Å ha tilgjengelige sikkerhetskopier gir mulighet for datagjenoppretting uten å gi etter for løsepengekrav i tilfelle løsepengevareangrep.

I tillegg er det viktig å praktisere god cybersikkerhetshygiene. Dette inkluderer å holde programvare og systemer oppdatert, bruke pålitelige antivirusløsninger, og å utdanne seg selv og ansatte om farene ved phishing og sosiale ingeniørangrep.

Siste tanker

LostInfo Ransomware representerer en betydelig trussel innen nettkriminalitet, og utnytter sofistikert kryptering og utpressingstaktikk for å utnytte ofre. Bevissthet og beredskap er nøkkelen i å bekjempe slike trusler. Ved å forstå hvordan løsepengevare fungerer, implementere robuste sikkerhetstiltak og vedlikeholde grundige sikkerhetskopier, kan enkeltpersoner og organisasjoner beskytte dataene sine og redusere virkningen av disse ondsinnede angrepene.