Lkhy Ransomware zal uw schijven coderen
Na een grondig onderzoek van nieuwe malwaremonsters hebben we Lkhy geïdentificeerd, een ransomwarevariant die verband houdt met de Djvu-familie. Lkhy codeert bestanden en wijzigt hun namen door de extensie ".lkhy" toe te voegen, bijvoorbeeld door "1.jpg" om te zetten in "1.jpg.lkhy" en "2.png" in "2.png.lkhy."
Bovendien maakt Lkhy een losgeldbrief aan, gepresenteerd als een tekstbestand met de naam "_readme.txt", met betalingsinstructies en contactgegevens. Het is essentieel om te benadrukken dat bij Djvu-ransomware-aanvallen vaak informatiestelers zoals Vidar of RedLine betrokken zijn.
De notitie specificeert dat een verscheidenheid aan bestanden, waaronder afbeeldingen, databases en documenten, zijn gecodeerd met behulp van een robuust algoritme. De enige manier om te herstellen is het verkrijgen van een speciale decoderingstool samen met een unieke sleutel. De aanvallers eisen een betaling van $999 voor toegang tot deze tools, waardoor slachtoffers een korting van 50% krijgen als ze binnen een tijdsbestek van 72 uur contact opnemen.
Bovendien stellen de cybercriminelen voor om hun decoderingsmogelijkheden te demonstreren door aan te bieden één bestand kosteloos te decoderen, op voorwaarde dat het ingediende bestand waardevolle informatie mist. De aangewezen e-mailadressen voor communicatie zijn support@freshingmail.top en datarestorehelpyou@airmail.cc.
Volledige losgeldbrief van Lkhy
De volledige tekst van de door Lkhy gegenereerde losgeldbrief luidt als volgt, en schetst het nieuwe losgeldbedrag dat door Djvu-klonen is uitgegeven, ten bedrage van $999 aan losgeld:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-uNdL2KHHdy
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshingmail.topReserveer een e-mailadres om contact met ons op te nemen:
datarestorehelpyou@airmail.ccUw persoonlijke ID:
Hoe kan ransomware uw computer infecteren?
Ransomware kan uw computer op verschillende manieren infecteren, en aanvallers gebruiken vaak sluwe technieken om kwetsbaarheden te misbruiken. Dit zijn veelvoorkomende manieren waarop ransomware uw computer kan infecteren:
Phishing-e-mails: Aanvallers gebruiken vaak phishing-e-mails om ransomware te verspreiden. Deze e-mails kunnen kwaadaardige bijlagen of links bevatten die, wanneer erop wordt geklikt, de ransomware op uw systeem downloaden en uitvoeren.
Schadelijke websites: Het bezoeken van gecompromitteerde of kwaadaardige websites kan uw computer blootstellen aan ransomware. Sommige websites kunnen kwetsbaarheden in uw browser of plug-ins misbruiken om de malware af te leveren.
Malvertising: Cybercriminelen kunnen online advertenties op legitieme websites compromitteren om ransomware te leveren. Als u op een geïnfecteerde advertentie klikt, kan het downloaden en uitvoeren van de ransomware op uw computer worden geactiveerd.
Exploitatie van kwetsbaarheden in software: Ransomware kan misbruik maken van kwetsbaarheden in uw besturingssysteem, software of applicaties. Als uw systeem niet up-to-date is met de nieuwste beveiligingspatches, kunnen aanvallers misbruik maken van deze zwakke punten om ransomware te installeren.
Drive-by downloads: Bij een drive-by download-aanval wordt malware automatisch gedownload en op uw computer geïnstalleerd wanneer u een gecompromitteerde of kwaadaardige website bezoekt. Dit kan gebeuren zonder enige actie van uw kant.
