LMAO Ransomware ber om $800 i ransom

Under en undersökning av nyupptäckta filer kom vårt team av forskare över en ransomware-variant som heter LMAO. Denna speciella skadliga programvara, som är baserad på Chaos ransomware, är speciellt utformad för att kryptera data och sedan kräva en lösensumma för att dekryptera den.

När den testades på vår laboratoriemaskin, krypterade LMAO framgångsrikt olika filer och lade till ett ".LMAO"-tillägg till sina ursprungliga filnamn. Till exempel skulle en fil med namnet "1.jpg" omvandlas till "1.jpg.LMAO", medan "2.png" blev "2.png.LMAO" och så vidare. När krypteringsprocessen var klar genererade LMAO en lösennota med namnet "read_it.txt."

Lösenmeddelandet som levereras av LMAO informerar explicit offret om att deras filer har krypterats. Anteckningen fortsätter med att förklara att endast angriparna har den nödvändiga dekrypteringsmjukvaran för att återställa den komprometterade informationen. Priset för att skaffa dekrypteringsverktyget anges som $800 i Bitcoin kryptovaluta.

LMAO Ransom Note använder dåligt språk

Den fullständiga LMAO-lösennotan lyder som följer:

Din dator har blivit körd av LMAO ransomware, dina filer har krypterats och du kommer inte
kunna dekryptera dem utan vår hjälp.Vad kan jag göra för att få tillbaka mina filer?Du kan köpa vår special
dekrypteringsmjukvara, kommer denna programvara att låta dig återställa alla dina data och ta bort
ransomware från din dator, Priset för programvaran är $800, Betalning kan endast göras i Bitcoin.
Hur betalar jag, var får jag tag i Bitcoin?
Att köpa Bitcoin varierar från land till land, det är bäst att göra en snabb google-sökning
själv för att ta reda på hur man köper Bitcoin.
Många av våra kunder har rapporterat att dessa webbplatser är snabba och pålitliga:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com

BetalningsinformationBelopp: 0,02901543 BTC
Bitcoin-adress: (alfanumerisk sträng)

Varför är det inte en bra idé att betala lösen till hackare?

Att betala en lösen till hackare anses allmänt vara en dålig idé på grund av flera skäl:

• Ingen garanti för dataåterställning: Det finns ingen garanti för att betalning av lösen kommer att resultera i återställning av dina krypterade data. Hackare kanske inte fullföljer sitt slut på affären eller tillhandahåller en fungerande dekrypteringsnyckel, vilket ger dig både förlorad data och ekonomisk förlust.
• Förstärker kriminella aktiviteter: Genom att betala lösensumman finansierar och uppmuntrar du indirekt hackares kriminella verksamhet. Detta motiverar dem att fortsätta rikta in sig på individer och organisationer med ransomware-attacker, vilket vidmakthåller cykeln av cyberbrottslighet.
• Uppmuntrar framtida attacker: När hackare framgångsrikt pressar pengar genom ransomware-attacker kommer de sannolikt att rikta sig mot samma offer igen eller leta efter nya mål. Att betala lösensumman kan märka dig som ett villigt mål, locka till sig ytterligare attacker och göra dig sårbar för framtida hot.
• Stöder utvecklingen av mer sofistikerade attacker: Lösenpengar ger hackare ekonomiska resurser att investera i att utveckla mer avancerad och potent skadlig programvara. Detta leder till skapandet av nya varianter eller förbättrade versioner av ransomware, vilket utgör ett ökat hot mot individer och organisationer över hela världen.
• Juridiska och etiska konsekvenser: Att betala en lösensumma kan få juridiska konsekvenser, eftersom det kan innebära finansiering av kriminell verksamhet. Det är också viktigt att överväga de etiska konsekvenserna av att stödja kriminellt beteende och bidra till en blomstrande underjordisk ekonomi.

Istället för att betala lösen, rekommenderas det att följa dessa steg:

Rapportera händelsen: Meddela brottsbekämpande myndigheter och lämpliga cybersäkerhetsorganisationer om attacken. Detta hjälper till att spåra hackare och förhindra ytterligare attacker.

Isolera och säkra drabbade system: Koppla omedelbart bort de infekterade systemen från nätverket för att förhindra att ransomwaren sprids till andra enheter. Bevara de krypterade data och alla tillgängliga säkerhetskopior för potentiell analys eller framtida dekrypteringsmetoder.

Rådfråga cybersäkerhetsexperter: Anlita cybersäkerhetsexperter som är specialiserade på ransomware-incidenter. De kan ge vägledning, utvärdera situationen och utforska möjliga återhämtningsalternativ.

Återställ från säkerhetskopior: Om du regelbundet har säkerhetskopierat dina data kan du återställa dina system och filer från dessa säkerhetskopior när de väl har rengjorts och säkrats.

Stärk säkerhetsåtgärder: Förbättra ditt cybersäkerhetsförsvar genom att implementera robusta säkerhetsrutiner, inklusive regelbundna programuppdateringar, starka lösenord, multifaktorautentisering, utbildning av anställda och proaktiv övervakning för att upptäcka och mildra framtida hot.