Lkfr แรนซัมแวร์

โดย Mezo ใน Ransomware

แปลเป็น:

Lkfr Ransomware เป็นซอฟต์แวร์ที่เป็นอันตรายซึ่งออกแบบมาเพื่อกำหนดเป้าหมายข้อมูลของเหยื่อ และใช้อัลกอริธึมการเข้ารหัสที่มีประสิทธิภาพสูงสำหรับการเข้ารหัส มัลแวร์ประเภทนี้มักถูกใช้โดยอาชญากรไซเบอร์ที่มีแรงจูงใจทางการเงิน ซึ่งโจมตีอุปกรณ์และบังคับให้เหยื่อจ่ายค่าไถ่เพื่อเข้าถึงข้อมูลอันมีค่าของพวกเขาอีกครั้ง Lkfr Ransomware อยู่ในเครือของตระกูลมัลแวร์ STOP/Djvu ซึ่งเป็นกลุ่มภัยคุกคามที่รู้จักกันดี สิ่งสำคัญคือต้องทราบว่าภัยคุกคามนี้อาจแพร่กระจายไปพร้อมกับมัลแวร์ประเภทอื่นๆ รวมถึง RedLine , Vidar และซอฟต์แวร์คุกคามการรวบรวมข้อมูลอื่นๆ

หนึ่งในตัวชี้วัดเบื้องต้นของกิจกรรมการคุกคามที่ผู้ใช้ที่ได้รับผลกระทบจะพบคือการมีนามสกุลไฟล์ใหม่ที่เพิ่มเข้าไปในไฟล์ส่วนใหญ่ โดยเฉพาะแรนซั่มแวร์จะแก้ไขชื่อไฟล์ต้นฉบับโดยเติม '.lkfr' ต่อท้าย นอกจากนี้ ไฟล์ข้อความชื่อ '_readme.txt' จะถูกสร้างขึ้น โดยมีบันทึกเรียกค่าไถ่พร้อมคำแนะนำจากอาชญากรไซเบอร์

สารบัญ

Lkfr Ransomware จับข้อมูลของเหยื่อเป็นตัวประกัน

ข้อความเรียกค่าไถ่ที่ผู้โจมตีระบุไว้ระบุว่าไฟล์ที่หลากหลาย รวมถึงรูปภาพ ฐานข้อมูล เอกสาร และข้อมูลสำคัญอื่นๆ ได้รับการเข้ารหัสโดยใช้วิธีการเข้ารหัสที่แข็งแกร่งและคีย์เฉพาะ ผู้โจมตีอ้างว่าวิธีเดียวที่จะกู้คืนการเข้าถึงไฟล์ที่เข้ารหัสเหล่านี้ได้คือการได้รับเครื่องมือถอดรหัสพร้อมกับคีย์เฉพาะที่เกี่ยวข้อง

เพื่อแสดงให้เห็นถึงความสามารถของตน ผู้ดำเนินการของแรนซัมแวร์จึงยื่นข้อเสนอให้กับเหยื่อ โดยอนุญาตให้พวกเขาส่งไฟล์ที่เข้ารหัสหนึ่งไฟล์จากคอมพิวเตอร์ของตน ซึ่งจะถูกถอดรหัสโดยไม่เสียค่าใช้จ่าย อย่างไรก็ตาม สิ่งสำคัญคือต้องเน้นย้ำว่าข้อเสนอนี้จำกัดอยู่เพียงการถอดรหัสไฟล์เดียวที่ไม่มีข้อมูลอันมีค่าใดๆ

บันทึกเรียกค่าไถ่ยังระบุรายละเอียดค่าใช้จ่ายในการรับคีย์ส่วนตัวและซอฟต์แวร์ถอดรหัส ซึ่งเริ่มแรกตั้งไว้ที่ 1999 ดอลลาร์ อย่างไรก็ตาม หากเหยื่อติดต่อกับผู้โจมตีภายใน 72 ชั่วโมงแรก จะมีการเสนอส่วนลด 50% โดยลดราคาเหลือ 999 ดอลลาร์ บันทึกนี้ให้รายละเอียดการติดต่อสำหรับเหยื่อเพื่อสื่อสารกับผู้โจมตี รวมถึงที่อยู่อีเมล เช่น 'support@freshmail.top' หรือ 'datarestorehelp@airmail.cc'

การถอดรหัสไฟล์โดยไม่ได้รับความร่วมมือจากผู้โจมตีซึ่งมีซอฟต์แวร์หรือคีย์ถอดรหัสที่จำเป็นแต่เพียงผู้เดียว ถือเป็นการดำเนินการที่ซับซ้อนเป็นพิเศษในกรณีส่วนใหญ่ สิ่งนี้เน้นย้ำถึงบทบาทที่สำคัญของการรักษาความปลอดภัยทางไซเบอร์ที่แข็งแกร่งในการขัดขวางการโจมตีของ Lkfr Ransomware ในกรณีแรก

อย่าเสี่ยงกับการรักษาความปลอดภัยของข้อมูลและอุปกรณ์ของคุณ

เนื่องจากสถานการณ์ภัยคุกคามยังคงมีการพัฒนาอย่างต่อเนื่อง การปกป้องข้อมูลและอุปกรณ์จากแรนซัมแวร์จึงเป็นสิ่งสำคัญยิ่ง การโจมตีด้วยแรนซัมแวร์อาจทำให้ข้อมูลสูญหายและมีผลกระทบทางการเงินอย่างมาก การใช้มาตรการเชิงรุกเป็นสิ่งสำคัญสำหรับผู้ใช้ในการป้องกันภัยคุกคามที่เป็นอันตรายเหล่านี้ ต่อไปนี้เป็นมาตรการสำคัญ 5 ประการเพื่อปรับปรุงการป้องกันผู้ใช้จากแรนซัมแวร์:

การสำรองข้อมูลเป็นประจำ : สร้างขั้นตอนการสำรองข้อมูลอัตโนมัติที่สอดคล้องกันสำหรับข้อมูลสำคัญ สำรองไฟล์ไปยังโซลูชันการจัดเก็บข้อมูลภายนอกแบบออฟไลน์เป็นประจำเพื่อให้แน่ใจว่าในกรณีที่มีการโจมตีแรนซัมแวร์ ผู้ใช้สามารถกู้คืนระบบของตนไปสู่สถานะก่อนที่การติดไวรัสจะเกิดขึ้น

ซอฟต์แวร์รักษาความปลอดภัยและการอัปเดต : ดูแลรักษาซอฟต์แวร์ป้องกันมัลแวร์ที่ทันสมัยและมีชื่อเสียงบนอุปกรณ์ทั้งหมด อัปเดตซอฟต์แวร์ความปลอดภัยนี้เป็นประจำเพื่อให้แน่ใจว่ามีคำจำกัดความภัยคุกคามล่าสุด ให้การป้องกันที่แข็งแกร่งต่อตัวแปรแรนซัมแวร์ที่พัฒนาอย่างต่อเนื่อง นอกจากนี้ ให้อัปเดตระบบปฏิบัติการและแอปพลิเคชันเพื่อแก้ไขช่องโหว่

การให้ความรู้และการรับรู้แก่ผู้ใช้ :

ส่งเสริมวัฒนธรรมการตระหนักรู้ด้านความปลอดภัยทางไซเบอร์ในหมู่ผู้ใช้
ชี้แจงพวกเขาเกี่ยวกับความเสี่ยงที่เกี่ยวข้องกับอีเมลฟิชชิ่ง ลิงก์ที่ไม่ปลอดภัย และไฟล์แนบ
ส่งเสริมพฤติกรรมออนไลน์ด้วยความระมัดระวัง ให้คำแนะนำไม่ให้โต้ตอบกับเนื้อหาจากแหล่งที่ไม่รู้จักหรือไม่น่าเชื่อถือ เพื่อลดโอกาสที่จะติดแรนซัมแวร์

มาตรการรักษาความปลอดภัยเครือข่าย : เสริมสร้างการป้องกันเครือข่ายโดยการปรับใช้ไฟร์วอลล์ ระบบตรวจจับการบุกรุก และมาตรการรักษาความปลอดภัยอื่นๆ ตั้งค่าสิทธิ์ผู้ใช้เป็นขั้นต่ำที่จำเป็นสำหรับงานที่กำหนด จำกัดผลกระทบที่อาจเกิดขึ้นจากการติดไวรัสแรนซัมแวร์ และป้องกันการเคลื่อนไหวด้านข้างภายในเครือข่าย

ด้วยการรวมมาตรการที่จำเป็นเหล่านี้เข้ากับกลยุทธ์ความปลอดภัยทางไซเบอร์ ผู้ใช้จึงสามารถเสริมการป้องกันภัยคุกคามแรนซัมแวร์ได้อย่างมาก โดยลดผลกระทบที่อาจเกิดขึ้นกับข้อมูลและอุปกรณ์ของตนให้เหลือน้อยที่สุด

ข้อความเรียกค่าไถ่ที่เหลืออยู่บนอุปกรณ์ที่ติดไวรัส Lkfr Ransomware มีดังนี้:

'ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents, and other important are encrypted with the strongest encryption and unique key.
The only method of recovering files is to purchase a decrypt tool and a unique key for you.
This software will decrypt all your encrypted files.
What guarantees do you have?
You can send one of your encrypted files from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. The file must not contain valuable information.
Do not ask assistants from YouTube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
https://we.tl/t-hPAqznkJKD
The price of private key and decrypt software is $999.
A discount of 50% is available if you contact us first 72 hours, that's the price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get an answer for more than 6 hours.

To get this software you need to write to our e-mail:
support@freshingmail.top

Reserve an e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:'