Lexus Ransomware: Another Threat to Your Data

Ransomware-attacker har blivit allt mer sofistikerade och skadliga, med Lexus Ransomware som ett nyligen tillägg till listan över hot. Denna skadliga programvara krypterar filer, döper om dem och kräver en lösensumma för dekryptering. Att förstå hur Lexus Ransomware fungerar och hur man skyddar sig mot det är avgörande för individer och organisationer.

Vad är Lexus Ransomware?

Lexus Ransomware är skadlig programvara utformad för att kryptera filer på offrets dator, vilket gör dem otillgängliga tills en lösen har betalats. Den tillhör den ökända Phobos ransomware-familjen, precis som Carver Ransomware och Dzen Ransomware . Liksom andra ransomware använder den kryptering för att låsa användare ute från deras data, men den byter också namn på filer genom att lägga till offrets ID, en e-postadress (emily.florez@zohomail.com) och tillägget ".Lexus" till filnamnen. Till exempel, "picture.png" blir "picture.png.id[9ECFA84E-3506].[emily.florez@zohomail.com].Lexus."

Hur fungerar Lexus Ransomware?

När Lexus Ransomware infekterar ett system genererar det två lösensedlar ("info.txt" och "info.hta") för att informera offren om att deras data har krypterats och laddats ner. Lösenedeln instruerar offren att använda specificerad programvara för att dekryptera sina data och varnar för att försöka dekryptera filer med programvara från tredje part, eftersom detta kan resultera i permanent dataförlust. Noteringen hotar också att underlåtenhet att svara inom två dagar leder till att uppgifterna skickas till berörda parter. Offren får två e-postadresser (emily.florez@zohomail.com och barbara.li@gmx.com) för kontakt och rekommenderas att inte byta namn på de krypterade filerna.

Ett exempel på Lexus Ransomware-lösentext:

Your data is encrypted and downloaded!

Unlocking your data is possible only with our software.
Important! An attempt to decrypt it yourself or decrypt it with third-party software will result in the loss of your data forever.
Contacting intermediary companies, recovery companies will create the risk of losing your data forever or being deceived by these companies.
Being deceived is your responsibility! Learn the experience on the forums.

Downloaded data of your company.

Data leakage is a serious violation of the law. Don't worry, the incident will remain a secret, the data is protected.
After the transaction is completed, all data downloaded from you will be deleted from our resources. Government agencies, competitors, contractors and local media
not aware of the incident.
Also, we guarantee that your company's personal data will not be sold on DArkWeb resources and will not be used to attack your company, employees
and counterparties in the future.
If you have not contacted within 2 days from the moment of the incident, we will consider the transaction not completed.
Your data will be sent to all interested parties. This is your responsibility.

Contact us.

Write us to the e-mail:emily.florez@zohomail.com
In case of no answer in 24 hours write us to this e-mail:Barbara.li@gmx.com
Write this ID in the title of your message: -
If you have not contacted within 2 days from the moment of the incident, we will consider the transaction not completed.
Your data will be sent to all interested parties. This is your responsibility.

Do not rename encrypted files
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

Vad gör Ransomware?

Ransomware som Lexus krypterar filer på både lokala och nätverksdelade enheter, vilket gör dem oanvändbara utan dekrypteringsnyckeln som angriparna har. Phobos ransomware-varianter, inklusive Lexus, är kända för ytterligare skadliga aktiviteter som att inaktivera brandväggar, radera Volume Shadow Copies och etablera persistens på det infekterade systemet. Denna uthållighet uppnås genom att duplicera sig själva i specifika kataloger och registrera sig med utsedda Run-nycklar i Windows-registret. Dessutom samlar dessa ransomware-varianter ofta platsdata och kan utesluta vissa platser från kryptering.

Vad vill Ransomware-angripare ha?

Det primära målet för ransomware-angripare är att pressa pengar från sina offer. De kräver en lösensumma i utbyte mot den dekrypteringsnyckel som krävs för att låsa upp de krypterade filerna. Att betala lösen är dock riskabelt och rekommenderas inte, eftersom det inte finns någon garanti för att angriparna kommer att tillhandahålla dekrypteringsverktygen även efter att ha tagit emot betalningen. Att ge efter för krav på lösen uppmuntrar dessutom bara att fortsätta dessa kriminella aktiviteter.

Förebyggande åtgärder mot ransomware-attacker

Med tanke på det ökande hotet från ransomware är det viktigt att vidta proaktiva åtgärder för att skydda dina data och system. Här är några förebyggande åtgärder att överväga:

1. Regelbundna säkerhetskopior: Upprätthåll regelbundna säkerhetskopior av viktiga filer på en fjärrserver eller en frånkopplad lagringsenhet. Detta säkerställer att du har tillgång till din data även om den är krypterad med ransomware.
2. Uppdaterad programvara: Se till att ditt operativsystem och all installerad programvara är uppdaterade med de senaste säkerhetskorrigeringarna. Utvecklare släpper ofta uppdateringar för att åtgärda sårbarheter som skadlig programvara kan utnyttja.
3. Starka lösenord: Använd starka, unika lösenord för alla konton och ändra dem regelbundet. Genom att implementera multifaktorautentisering lägger du till ytterligare ett säkerhetslager till dina data.
4. Secure RDP Services: Om du använder Remote Desktop Protocol (RDP), se till att det är korrekt konfigurerat och säkrat. Inaktivera RDP om det är onödigt och använd starka lösenord och tvåfaktorsautentisering för att skydda RDP-konton.
5. E-postvarning: Var försiktig med e-postbilagor och länkar. Öppna inte bilagor eller klicka på länkar från okända eller misstänkta källor.
6. Antivirusprogram: Installera ett välrenommerat antivirusprogram och håll det uppdaterat. Skanna regelbundet ditt system efter skadlig programvara.
7. Nätverkssäkerhet: Skydda ditt nätverk med brandväggar och intrångsdetekteringssystem. Övervaka nätverkstrafik regelbundet för ovanlig aktivitet.
8. Användarutbildning: Utbilda användare om farorna med ransomware och vikten av att följa säkerhetspraxis. Medvetenhet kan förhindra oavsiktliga nedladdningar av skadlig programvara.

Slutgiltiga tankar

Lexus Ransomware, en medlem av Phobos ransomware-familjen, utgör ett betydande hot mot datasäkerheten genom sin filkryptering och krav på lösen. Att förstå ransomwares funktion och implementera förebyggande åtgärder kan hjälpa till att skydda mot dessa attacker. Regelbundna säkerhetskopieringar, programuppdateringar, starka lösenord, säkra RDP-tjänster, e-postvarning, antivirusprogram, nätverkssäkerhet och användarutbildning är alla viktiga komponenter i en robust försvarsstrategi mot ransomware.