Lkhy Ransomware kommer att kryptera dina enheter

Efter en grundlig undersökning av nya prover av skadlig programvara har vi identifierat Lkhy, en ransomware-variant kopplad till Djvu-familjen. Lkhy krypterar filer och ändrar deras namn genom att lägga till filtillägget ".lkhy", till exempel omvandlar "1.jpg" till "1.jpg.lkhy" och "2.png" till "2.png.lkhy".

Dessutom skapar Lkhy en lösennota presenterad som en textfil med namnet "_readme.txt", som innehåller betalningsinstruktioner och kontaktuppgifter. Det är viktigt att betona att Djvu ransomware-attacker ofta involverar inkludering av informationsstöldare som Vidar eller RedLine.
Anteckningen anger att en mängd olika filer, inklusive bilder, databaser och dokument, har krypterats med en robust algoritm. Den enda vägen för återställning är att skaffa ett dedikerat dekrypteringsverktyg tillsammans med en unik nyckel. Angriparna kräver en betalning på $999 för tillgång till dessa verktyg, vilket lockar offer med 50 % rabatt om de når ut inom en 72-timmars tidsram.

Dessutom föreslår cyberbrottslingarna att de demonstrerar sina dekrypteringsmöjligheter genom att erbjuda att dekryptera en fil utan kostnad, förutsatt att den inlämnade filen saknar värdefull information. De angivna e-postadresserna för kommunikation är support@freshingmail.top och datarestorehelpyou@airmail.cc.

Lkhy Ransom Note i sin helhet

Den fullständiga texten i lösensumman som genererats av Lkhy lyder som följer och beskriver den nya lösensumman usd av Djvu-kloner, som uppgår till $999 i lösen:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-uNdL2KHHdy
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Boka e-postadress för att kontakta oss:
datarestorehelpyou@airmail.cc

Ditt personliga ID:

Hur kan Ransomware infektera din dator?

Ransomware kan infektera din dator genom olika metoder, och angripare använder ofta listiga tekniker för att utnyttja sårbarheter. Här är vanliga sätt som ransomware kan infektera din dator på:

Nätfiske-e-post: Angripare använder ofta nätfiske-e-post för att distribuera ransomware. Dessa e-postmeddelanden kan innehålla skadliga bilagor eller länkar som, när de klickas, laddar ner och kör ransomware på ditt system.

Skadliga webbplatser: Att besöka komprometterade eller skadliga webbplatser kan utsätta din dator för ransomware. Vissa webbplatser kan utnyttja sårbarheter i din webbläsare eller plugins för att leverera skadlig programvara.

Malvertising: Cyberkriminella kan äventyra onlineannonser på legitima webbplatser för att leverera ransomware. Att klicka på en infekterad annons kan utlösa nedladdning och körning av ransomware på din dator.

Utnyttja sårbarheter i programvara: Ransomware kan utnyttja sårbarheter i ditt operativsystem, programvara eller applikationer. Om ditt system inte är uppdaterat med de senaste säkerhetskorrigeringarna kan angripare dra fördel av dessa svagheter för att installera ransomware.

Drive-by-nedladdningar: I en drive-by-nedladdningsattack laddas skadlig programvara automatiskt ned och installeras på din dator när du besöker en komprometterad eller skadlig webbplats. Detta kan hända utan någon åtgärd från din sida.