Lavasky Ransomware se junta ao grupo de variantes do VoidCrypt
Lavasky é o nome de mais um clone de ransomware que foi descoberto em estado selvagem no verão de 2022. A nova variante pertence à família VoidCrypt mais ampla de clones de ransomware.
Quando implantado em um sistema de destino, o Lavasky criptografa a maioria dos arquivos encontrados em todas as unidades conectadas. Isso inclui tipos e extensões de arquivos de mídia, documento, arquivo e banco de dados.
Uma vez criptografados, os arquivos afetados recebem uma nova extensão de várias partes, que consiste no código de identificação da vítima, o e-mail de contato dos hackers e a string ".lavasky". Isso fará com que um arquivo originalmente chamado "document.txt" se transforme em "document.txt.(string alfanumérica).(blackpirate@cock.li).lavasky" depois de criptografado.
O ransomware deposita sua nota de resgate dentro de um arquivo chamado "unlock-info.txt". A nota completa segue o modelo VoidCrypt estabelecido e é o seguinte:
Todos os seus arquivos foram criptografados!
Todos os seus arquivos foram criptografados devido a um problema de segurança no seu PC. Caso queira restaurá-los, escreva-nos para o e-mail; blackpirate@cock.li
Escreva este ID no título da sua mensagem: -
Em caso de não resposta em 24 horas, escreva-nos para estes e-mails: coronav2020@cock.li
Você tem que pagar pela descriptografia em Bitcoins. O preço depende da rapidez com que você nos escreve. Após o pagamento, enviaremos a ferramenta de descriptografia que descriptografará todos os seus arquivos.
Descriptografia gratuita como garantia
Antes de pagar, você pode nos enviar até 1 arquivo para descriptografia gratuita. O tamanho total dos arquivos deve ser inferior a 1Mb (não arquivado), e os arquivos não devem conter informações valiosas. (bancos de dados, backups, grandes planilhas do Excel, etc.)
Como obter Bitcoins
A maneira mais fácil de comprar bitcoins é o site LocalBitcoins. Você precisa se registrar, clicar em 'Comprar bitcoins' e selecionar o vendedor por meio de pagamento e preço.
hxxps://localbitcoins.com/buy_bitcoins
Além disso, você pode encontrar outros lugares para comprar Bitcoins e guia para iniciantes aqui:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Atenção!
Não renomeie arquivos criptografados.
Não tente descriptografar seus dados usando software de terceiros, isso pode causar perda permanente de dados.
A desencriptação dos seus ficheiros com a ajuda de terceiros pode causar um aumento do preço (eles adicionam a sua taxa à nossa) ou pode tornar-se vítima de um esquema fraudulento.
