Lavasky Ransomware
ستتعرض أجهزة الكمبيوتر المصابة بـ Lavasky Ransomware لتشفير البيانات الذي سيترك معظم الملفات المخزنة عليها في حالة غير قابلة للاستخدام. يستهدف التهديد المؤذي المستندات و DPFs والمحفوظات وقواعد البيانات والصور وربما العديد من أنواع الملفات الأخرى. تضمن خوارزمية التشفير القوية المستخدمة في عملية التشفير عدم تمكن الضحايا من استعادة بياناتهم دون مساعدة المهاجمين. أكد تحليل Lavasky Ransomware أنه متغير من عائلة VoidCrypt Ransomware .
كجزء من أفعالها ، تنشئ Lavasky سلسلة معرف لضحايا معينين. سيتم إلحاق هذه السلسلة بأسماء جميع الملفات المقفلة. بالإضافة إلى ذلك ، سيضيف التهديد عنوان بريد إلكتروني ("blackpirate@cock.li") وامتداد ملف جديد (".lavasky"). سيتم إسقاط مذكرة فدية على الأجهزة المخترقة كرسالة موجودة داخل ملف نصي باسم "unlock-info.txt".
في تعليماتهم ، ذكر مشغلو Lavasky Ransomware أنهم لن يقبلوا إلا مدفوعات الفدية التي تتم باستخدام عملة البيتكوين المشفرة. لم يتم ذكر القيمة الدقيقة للفدية المطلوبة. لمزيد من التفاصيل ، يتم توجيه الضحايا إلى إرسال نفس عنوان البريد الإلكتروني "blackpirate@cock.li" أو حساب ثانوي على "corav2020@cock.li". يذكر المتسللون أن ملفًا واحدًا مشفرًا يمكن فتحه مجانًا كتوضيح. يجب ألا يتجاوز الملف المختار 1 ميغا بايت ويجب ألا يحتوي على أي معلومات مهمة.
النص الكامل لمذكرة الفدية هو:
تم تشفير جميع ملفاتك!
تم تشفير جميع ملفاتك بسبب مشكلة أمنية في جهاز الكمبيوتر الخاص بك. إذا كنت ترغب في استعادتها ، اكتب لنا على البريد الإلكتروني ؛ blackpirate@cock.li
اكتب هذا المعرف في عنوان رسالتك: -
في حالة عدم الرد خلال 24 ساعة ، راسلنا على هذه الرسائل الإلكترونية: corav2020@cock.li
عليك أن تدفع مقابل فك التشفير في عملات البيتكوين. السعر يعتمد على مدى سرعة مراسلتنا. بعد الدفع سنرسل لك أداة فك التشفير التي ستقوم بفك تشفير جميع ملفاتك.فك تشفير مجاني كضمان
قبل الدفع ، يمكنك إرسال ما يصل إلى ملف واحد إلينا لفك التشفير مجانًا. يجب أن يكون الحجم الإجمالي للملفات أقل من 1 ميغا بايت (غير مؤرشفة) ، ويجب ألا تحتوي الملفات على معلومات قيمة. (قواعد البيانات ، النسخ الاحتياطية ، أوراق Excel الكبيرة ، إلخ.كيفية الحصول على عملات البيتكوين
أسهل طريقة لشراء عملات البيتكوين هي موقع LocalBitcoins. يجب عليك التسجيل ، والنقر فوق "شراء عملات البيتكوين" ، واختيار البائع عن طريق طريقة الدفع والسعر.
hxxps: //localbitcoins.com/buy_bitcoins
يمكنك أيضًا العثور على أماكن أخرى لشراء Bitcoins ودليل المبتدئين هنا:
hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins/انتباه!
لا تقم بإعادة تسمية الملفات المشفرة.
لا تحاول فك تشفير بياناتك باستخدام برامج طرف ثالث ، فقد يتسبب ذلك في فقد دائم للبيانات.
قد يؤدي فك تشفير ملفاتك بمساعدة جهات خارجية إلى زيادة السعر (يضيفون رسومهم إلى موقعنا) أو قد تصبح ضحية لعملية احتيال. "
