Программа-вымогатель Lkhy зашифрует ваши диски

После тщательного изучения новых образцов вредоносного ПО мы обнаружили Lkhy, вариант программы-вымогателя, связанный с семейством Djvu. Lkhy шифрует файлы и изменяет их имена, добавляя расширение «.lkhy», например, преобразуя «1.jpg» в «1.jpg.lkhy», а «2.png» в «2.png.lkhy».

Кроме того, Lkhy создает записку о выкупе в виде текстового файла с именем «_readme.txt», содержащего инструкции по оплате и контактные данные. Важно подчеркнуть, что атаки программ-вымогателей Djvu часто включают в себя похитители информации, такие как Vidar или RedLine.
В примечании указывается, что различные файлы, включая изображения, базы данных и документы, были зашифрованы с использованием надежного алгоритма. Единственный способ восстановления — получить специальный инструмент для расшифровки вместе с уникальным ключом. Злоумышленники требуют плату в размере 999 долларов за доступ к этим инструментам, соблазняя жертв 50-процентной скидкой, если они обратятся к ним в течение 72 часов.

Кроме того, киберпреступники предлагают продемонстрировать свои возможности расшифровки, предложив бесплатно расшифровать один файл, если в представленном файле отсутствует ценная информация. Назначенные адреса электронной почты для связи: support@freshingmail.top и datarestorehelpyou@airmail.cc.

Lkhy Записка о выкупе полностью

Полный текст записки о выкупе, созданной Lkhy, выглядит следующим образом и описывает новую сумму выкупа, которую клоны Djvu составляют 999 долларов США:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-uNdL2KHHdy
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Зарезервируйте адрес электронной почты, чтобы связаться с нами:
datarestorehelpyou@airmail.cc

Ваш личный идентификатор:

Как программы-вымогатели могут заразить ваш компьютер?

Программы-вымогатели могут заразить ваш компьютер различными способами, и злоумышленники часто используют хитрые методы для использования уязвимостей. Вот распространенные способы заражения вашего компьютера программами-вымогателями:

Фишинговые электронные письма. Злоумышленники часто используют фишинговые электронные письма для распространения программ-вымогателей. Эти электронные письма могут содержать вредоносные вложения или ссылки, при нажатии на которые загружается и запускается программа-вымогатель в вашей системе.

Вредоносные веб-сайты. Посещение взломанных или вредоносных веб-сайтов может подвергнуть ваш компьютер воздействию программ-вымогателей. Некоторые веб-сайты могут использовать уязвимости в вашем браузере или плагинах для распространения вредоносного ПО.

Вредоносная реклама. Киберпреступники могут взломать онлайн-рекламу на законных веб-сайтах для распространения программ-вымогателей. Нажатие на зараженное объявление может вызвать загрузку и запуск программы-вымогателя на вашем компьютере.

Использование уязвимостей программного обеспечения. Программы-вымогатели могут использовать уязвимости в вашей операционной системе, программном обеспечении или приложениях. Если в вашей системе не установлены последние обновления безопасности, злоумышленники могут воспользоваться этими уязвимостями для установки программы-вымогателя.

Попутные загрузки. При атаке попутной загрузки вредоносное ПО автоматически загружается и устанавливается на ваш компьютер, когда вы посещаете взломанный или вредоносный веб-сайт. Это может произойти без каких-либо действий с вашей стороны.