ElstInfo Ransomware
Protegir els vostres dispositius de les amenaces de programari maliciós és crucial per mantenir la integritat de les dades i la seguretat personal. El ransomware, com ara el descobert recentment LostInfo Ransomware, representa una amenaça important en xifrar dades i exigir rescats per al seu desxifrat.
Taula de continguts
Una visió general del ransomware LostInfo
LostInfo és un tipus de ransomware identificat pels investigadors de ciberseguretat. Aquest programari maliciós xifra les dades del sistema de la víctima i altera els noms dels fitxers quan s'infecta. Els noms de fitxer originals s'afegeixen amb un identificador únic i l'extensió ".lostinfo". Per exemple, un fitxer anomenat "1.jpg" apareixerà com a "1.jpg.{06420628-F5F4-ECED-BAAA-BCC19668745C}.lostinfo" després del xifratge. Un cop finalitzat el procés de xifratge, LostInfo genera una nota de rescat titulada "README.TXT".
La nota de rescat del ransomware LostInfo
El fitxer "README.TXT" informa a les víctimes que els seus fitxers s'han xifrat. Destaca la qualitat i la fiabilitat del procés de desxifrat que ofereixen els atacants i desanima la recerca d'ajuda de fonts de tercers. La nota de rescat exigeix un pagament no especificat per a la recuperació de dades, oferint un descompte del 50% si es contacta en un termini de 12 hores. També amenaça amb compartir les dades privades i financeres de la víctima amb altres ciberdelinqüents si no es paga el rescat.
Conseqüències del pagament del rescat
Els investigadors destaquen que el desxifrat sense l'ajuda dels atacants normalment no és factible. Tanmateix, pagar el rescat no garanteix que els atacants proporcionin les eines de desxifrat necessàries. Sovint, els ciberdelinqüents prenen els diners sense complir les seves promeses, per la qual cosa és aconsellable no donar suport a les seves activitats il·legals pagant el rescat.
Eliminació del ransomware LostInfo
L'eliminació del LostInfo Ransomware del sistema infectat impedirà que encripti més dades. Malauradament, això no restaura els fitxers que ja han estat compromesos. Per tant, és essencial centrar-se en la prevenció i la resposta immediata en lloc de confiar en l'esperança del desxifrat.
Mesures de seguretat per prevenir infeccions per ransomware
Per protegir els vostres dispositius d'infeccions de ransomware com LostInfo, considereu implementar les mesures de seguretat següents:
- Còpies de seguretat regulars : deseu còpies de seguretat periòdiques de les vostres dades en dispositius externs o emmagatzematge al núvol per assegurar-vos que podeu recuperar els fitxers sense pagar un rescat.
- Programari anti-programari maliciós : utilitzeu programes anti-programari maliciós de bona reputació per detectar i prevenir atacs de programari ransomware.
En adherir-se a aquestes mesures preventives, els usuaris poden reduir significativament el risc de ser víctimes d'atacs de ransomware com LostInfo, assegurant-se que les seves dades es mantenen segures i els seus dispositius protegits.
La nota de rescat enviada pel LostInfo Ransomware és:
'I'll try to be brief: 1. It is beneficial for us that your files are decrypted no less than you, we don't want to harm you, we just want to get a ransom for our work.
Its only takes for us at list 20 minutes after payment to completely decrypt you,
to its original state, it's very simple for us!
3.If you contact decryption companies, you are automatically exposed to publicity,also, these companies do not care about your files at all, they only think about their own benefit!
4.They also contact the police. Again, only you suffer from this treatment!We have developed a scheme for your secure decryption without any problems, unlike the above companies,
who just as definitely come to us to decipher you and simply make a profit from you as intermediaries, preventing a quick resolution of this issue!In case of refusal to pay, we transfer all your personal data such as (emails, link to panel, payment documents , certificates , personal information of you staff, SQL,ERP,MIS,LIS,financial information for other hacker groups) and they will come to you again for sure!
We will also publicize this attack using social networks and other media, which will significantly affect your reputation!
If you contact us no more than 12 hours after the attack, the price is only 50% of the price afterwards!
Do not under any circumstances try to decrypt the files yourself; you will simply break them!
Download the (Session) messenger (hxxps://getsession.org) in messenger :ID"0585ae8a3c3a688c78cf2e2b2b7df760630377f29c0b36d999862861bdbf93380d"
MAIL:lostinfo@skiff.com'
