Lockhyp Ransomware verwijderen
De MedusaLocker Ransomware-familie vertoonde in 2020 opmerkelijke activiteit, maar de activiteit van deze operatie lijkt recentelijk te zijn uitgestorven. Malware-onderzoekers melden echter een nieuw ransomware-implantaat, dat lijkt te zijn gebaseerd op de code van het oorspronkelijke MedusaLocker-project. De dreiging, genaamd Lockhyp Ransomware, maakt gebruik van een onberispelijke bestandscoderingsroutine, die onmogelijk te kraken is via gratis/openbare hulpprogramma's. Helaas is de enige manier om de codering ongedaan te maken, het gebruik van een speciale decoderingssleutel die de auteurs van de Lockhyp Ransomware hebben. Dit stukje informatie is uniek voor elk slachtoffer en de ransomware slaat het op de server van de aanvaller op. Dit betekent dat het onmogelijk is om de decoderingssleutel op te halen zonder hun hulp.
Maar hoe werkt de Lockhyp Ransomware? Nadat een computer met succes is geïnfecteerd, begint het met het coderen van bestanden op alle toegankelijke locaties - harde schijven, verwisselbare opslag, externe schijven, enz. De bestanden die het vergrendelt, krijgen de extensie '.lockhyp' aan hun naam toegevoegd. De ransomware maakt ook de losgeldbrief 'HOW_TO_RECOVER_DATA.html' en laat deze op het bureaublad vallen.
Lockhyp Ransomware-makers vragen om honderden dollars
De criminelen vragen om een forse losprijs in ruil voor hun hulp. Ze vragen het slachtoffer om hen een bericht te sturen via diniaminius@winrof.com of soterissylla@wyseil.com voor meer hulp. De criminelen gebruiken ook een op TOR gebaseerde pagina om betalingsgegevens en hulp te bieden. Het is belangrijk om toe te voegen dat ze geen enkel bewijs leveren dat hun decoderingsservice echt is en werkt - het is mogelijk dat ze gebruikers proberen op te lichten.
Hoewel het omkeren van Lockhyp Ransomware's encryptie een zeer moeilijke uitdaging kan zijn, moeten slachtoffers niet overwegen om geld te betalen aan de criminelen. Ze vragen om alle betalingen via Bitcoin te ontvangen, een anonieme betalingsoptie, die de transactie onomkeerbaar zou maken. Gebruikers kunnen niets doen, zelfs als de criminelen hun belofte niet nakomen. Een vergelijkbare MedusaLocker-variant is de Frlock Ransomware .
Slachtoffers van de Lockhyp Ransomware moeten een anti-malware tool gebruiken om de volledige verwijdering van de kwaadaardige applicatie te garanderen. Hierna kunnen ze experimenteren met enkele van de online beschikbare tools voor gegevensherstel. Houd er rekening mee dat de enige betrouwbare manier om ransomware-schade ongedaan te maken, is om de verloren bestanden vanaf een back-up te herstellen.
