LMAO Ransomware żąda 800 USD okupu

Podczas badania nowo odkrytych plików nasz zespół badaczy natrafił na odmianę oprogramowania ransomware o nazwie LMAO. To konkretne złośliwe oprogramowanie, które jest oparte na oprogramowaniu ransomware Chaos, jest specjalnie zaprojektowane do szyfrowania danych, a następnie żądania okupu za ich odszyfrowanie.

Podczas testów na naszej maszynie laboratoryjnej LMAO pomyślnie zaszyfrował różne pliki i dodał rozszerzenie „.LMAO” do ich oryginalnych nazw plików. Na przykład plik o nazwie „1.jpg” zostałby przekształcony w „1.jpg.LMAO”, a „2.png” w „2.png.LMAO” i tak dalej. Po zakończeniu procesu szyfrowania LMAO wygenerowało żądanie okupu o nazwie „read_it.txt”.

Wiadomość z żądaniem okupu dostarczona przez LMAO wyraźnie informuje ofiarę, że jej pliki zostały zaszyfrowane. Notatka wyjaśnia dalej, że tylko osoby atakujące posiadają oprogramowanie deszyfrujące niezbędne do przywrócenia zainfekowanych danych. Cena za uzyskanie narzędzia deszyfrującego jest określona jako 800 USD w kryptowalucie Bitcoin.

Żądanie okupu LMAO używa wulgarnego języka

Pełna notatka z żądaniem okupu LMAO brzmi następująco:

Twój komputer został przejebany przez ransomware LMAO, Twoje pliki zostały zaszyfrowane i nie będziesz
być w stanie odszyfrować je bez naszej pomocy.Co mogę zrobić, aby odzyskać moje pliki?Możesz kupić naszą ofertę specjalną
oprogramowanie do odszyfrowywania, to oprogramowanie pozwoli ci odzyskać wszystkie twoje dane i usunąć
ransomware z twojego komputera, Cena oprogramowania wynosi 800 $, Płatności można dokonać tylko w Bitcoinach.
Jak zapłacić, skąd wziąć Bitcoin?
Zakup Bitcoin różni się w zależności od kraju, najlepiej jest przeprowadzić szybkie wyszukiwanie w Google
aby dowiedzieć się, jak kupić Bitcoin.
Wielu naszych klientów zgłosiło, że te strony są szybkie i niezawodne:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com

Informacje o płatności Kwota: 0,02901543 BTC
Adres Bitcoin: (ciąg alfanumeryczny)

Dlaczego płacenie okupu hakerom nie jest dobrym pomysłem?

Płacenie okupu hakerom jest ogólnie uważane za zły pomysł z kilku powodów:

• Brak gwarancji odzyskania danych: Nie ma gwarancji, że zapłacenie okupu spowoduje przywrócenie zaszyfrowanych danych. Hakerzy mogą nie wywiązać się ze swojej części umowy lub dostarczyć działającego klucza odszyfrowywania, co spowoduje zarówno utratę danych, jak i straty finansowe.
• Wzmacnia działalność przestępczą: Płacąc okup, pośrednio finansujesz i zachęcasz do przestępczej działalności hakerów. To motywuje ich do dalszego atakowania osób i organizacji za pomocą oprogramowania ransomware, podtrzymując cykl cyberprzestępczości.
• Zachęca do przyszłych ataków: gdy hakerzy z powodzeniem wyłudzają pieniądze za pomocą ataków ransomware, prawdopodobnie ponownie zaatakują tę samą ofiarę lub poszukają nowych celów. Zapłacenie okupu może oznaczać cię jako chętny cel, przyciągając dalsze ataki i narażając cię na przyszłe zagrożenia.
• Wspiera rozwój bardziej wyrafinowanych ataków: Płatności okupu zapewniają hakerom środki finansowe do inwestowania w rozwój bardziej zaawansowanego i potężnego złośliwego oprogramowania. Prowadzi to do tworzenia nowych wariantów lub ulepszonych wersji oprogramowania ransomware, stwarzając zwiększone zagrożenie dla osób i organizacji na całym świecie.
• Konsekwencje prawne i etyczne: Zapłacenie okupu może mieć konsekwencje prawne, ponieważ może wiązać się z finansowaniem działalności przestępczej. Ważne jest również rozważenie etycznych implikacji wspierania zachowań przestępczych i przyczyniania się do rozwoju szarej strefy.

Zamiast płacić okup, zaleca się wykonanie następujących kroków:

Zgłoś incydent: Powiadom organy ścigania i odpowiednie organizacje zajmujące się cyberbezpieczeństwem o ataku. Pomaga to w wyśledzeniu hakerów i zapobieganiu dalszym atakom.

Odizoluj i zabezpiecz systemy, których dotyczy problem: Natychmiast odłącz zainfekowane systemy od sieci, aby zapobiec rozprzestrzenianiu się oprogramowania ransomware na inne urządzenia. Zachowaj zaszyfrowane dane i wszelkie dostępne kopie zapasowe do potencjalnej analizy lub przyszłych metod odszyfrowywania.

Skonsultuj się z ekspertami ds. cyberbezpieczeństwa: skorzystaj z usług specjalistów ds. cyberbezpieczeństwa, którzy specjalizują się w incydentach związanych z oprogramowaniem ransomware. Mogą udzielić wskazówek, ocenić sytuację i zbadać możliwe opcje naprawy.

Przywracanie z kopii zapasowych: jeśli regularnie tworzysz kopie zapasowe swoich danych, możesz przywrócić systemy i pliki z tych kopii zapasowych, gdy zostaną one dokładnie wyczyszczone i zabezpieczone.

Wzmocnij środki bezpieczeństwa: wzmocnij swoją obronę cyberbezpieczeństwa, wdrażając solidne praktyki bezpieczeństwa, w tym regularne aktualizacje oprogramowania, silne hasła, uwierzytelnianie wieloskładnikowe, szkolenia pracowników i proaktywne monitorowanie w celu wykrywania i łagodzenia przyszłych zagrożeń.