Ldhy Ransomware
Prostredníctvom skúmania malvérových hrozieb vedci odhalili nový ransomvér s názvom Ldhy. Tento hrozivý softvér vykazuje schopnosť šifrovať rôzne typy súborov. Okrem toho pridáva počas procesu šifrovania k názvom súborov výraznú príponu „.ldhy“. Napríklad súbor pôvodne s názvom „1.jpg“ prechádza transformáciou na „1.jpg.ldhy“, zatiaľ čo „2.pdf“ sa mení na „2.pdf.ldhy“ a tak ďalej. Ldhy predovšetkým dopĺňa svoje šifrovanie súborov vytvorením textového súboru s názvom „_readme.txt“, ktorý slúži ako výkupné. Táto poznámka obsahuje kontaktné údaje a pokyny pre obeť, ako postupovať pri platbe výkupného.
Výskumníci presvedčivo identifikovali Ldhy ako variant spojený s rodinou STOP/Djvu Ransomware . Je nevyhnutné zdôrazniť, že hrozby z rodiny STOP/Djvu často obsahujú ďalšie škodlivé prvky, ako sú zlodeji informácií ako Vidar alebo RedLine , čo ešte viac komplikuje potenciálne riziká a dopady útoku.
Obsah
Ldhy Ransomware zamyká dáta a vydiera obete
Výkupné sprevádzajúce útoky Ldhy Ransomware výslovne uvádza, že široká škála súborov vrátane obrázkov, databáz a dokumentov bola zašifrovaná pomocou robustného algoritmu. Jediný spôsob obnovy sa považuje za možný získaním špecializovaného dešifrovacieho nástroja spolu s jedinečným kľúčom, ktorý vlastnia výlučne útočníci. Za získanie týchto nástrojov útočníci požadujú platbu vo výške 999 dolárov, čím obete lákajú na 50% zľavu, ak nadviažu kontakt do 72 hodín.
V snahe predviesť svoje dešifrovacie schopnosti ponúkajú počítačoví zločinci dešifrovanie jedného súboru zadarmo. Spresňujú však, že v poskytnutom súbore by mali chýbať cenné informácie. Kontaktné e-mailové adresy poskytnuté na začatie komunikácie s útočníkmi sú support@freshingmail.top a datarestorehelpyou@airmail.cc.
Dôrazne sa odporúča, aby sa obete zdržali vyjednávania s útočníkmi ransomvéru alebo nepodľahli požiadavkám na zaplatenie výkupného. Pravdepodobnosť prístupu k súborom bez platby je buď nulová, alebo je veľmi nepravdepodobná. Okrem toho sú obete vyzývané, aby urýchlene odstránili ransomvér z napadnutých počítačov, aby sa znížilo riziko ďalšieho šifrovania a zabránilo sa potenciálnemu šíreniu v rámci lokálnej siete.
Ako chrániť svoje zariadenia a údaje pred hrozbami ransomvéru?
Ochrana zariadení a údajov pred hrozbami ransomvéru si vyžaduje viacvrstvový prístup na zvýšenie celkovej kybernetickej bezpečnosti. Tu je niekoľko kľúčových postupov, ktoré môžu používatelia prijať na ochranu svojich zariadení a údajov:
Začlenením týchto praktík do svojej stratégie kybernetickej bezpečnosti môžu používatelia výrazne zlepšiť svoju obranu proti infekciám ransomware a minimalizovať potenciálny vplyv útoku na ich zariadenia a dáta.
Obetiam Ldhy Ransomware zostala nasledujúca správa požadujúca výkupné:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.You can get and look video overview decrypt tool:
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:'
Ldhy Ransomware Video
Tip: Zapnite si zvuk a sledujte video v režime celej obrazovky .
