L3MON Ransomware
Els actors d'amenaces malintencionats utilitzen el ransomware per xifrar els fitxers de les seves víctimes, fent-los inaccessibles. Després, els ciberdelinqüents exigeixen un pagament de rescat per l'alliberament de les dades afectades. Aquesta amenaça comporta riscos significatius tant per a les persones com per a les organitzacions, cosa que comporta una possible pèrdua de dades, danys financers i interrupcions operatives.
L3MON és una variant de ransomware que xifra els fitxers de les víctimes i afegeix una extensió única de quatre caràcters aleatoris a cada fitxer, com ara canviar "1.doc" a "1.doc.yu3v" i "2.pdf" a "2.pdf". .fzvu.' A més d'això, L3MON crea una nota de rescat anomenada "DecryptFiles.txt" i modifica el fons de pantalla de l'escriptori dels sistemes violats per intimidar encara més les víctimes. L3MON forma part de la família Chaos Ransomware , cosa que indica que no és una soca única, sinó una variant d'una amenaça de ransomware coneguda.
El ransomware L3MON extorsiona les seves víctimes per diners prenent les seves dades com a ostatge
La nota de rescat deixada pel ransomware L3MON notifica a les víctimes que els seus fitxers s'han xifrat i el seu sistema està totalment bloquejat. Per recuperar l'accés i desxifrar els seus fitxers, es demana a les víctimes que paguin 1.000 dòlars en Bitcoin a una adreça especificada. La nota adverteix que intentar resoldre el problema sense l'ajuda dels atacants podria provocar una pèrdua permanent de dades.
A més, la nota amenaça que si el rescat no es paga en 24 hores, les dades es danyaran de manera permanent i irreversible. Normalment, les víctimes no poden desxifrar els seus fitxers sense les eines específiques proporcionades pels atacants. No obstant això, es desaconsella fermament no fer cap pagament, ja que els ciberdelinqüents sovint no ofereixen les eines de desxifrat promeses. En canvi, les víctimes haurien de buscar eines de desxifrat de tercers disponibles en línia. A més, és crucial eliminar ràpidament el ransomware de l'ordinador afectat per evitar més pèrdues de dades i protegir altres ordinadors de la mateixa xarxa de possibles danys.
Com bloquejar les infeccions de ransomware i programari maliciós?
Per protegir els vostres dispositius i dades de programari ransom i malware, seguiu aquestes mesures preventives:
- Còpies de seguretat periòdiques : creeu còpies de seguretat de les vostres dades amb freqüència i mantingueu-les desades en unitats externes o serveis al núvol. Assegureu-vos que les còpies de seguretat no estiguin connectades a la xarxa durant les operacions normals per evitar que es vegin compromeses durant un atac.
- Actualització del programari : el vostre sistema operatiu, programari i aplicacions s'han de mantenir actualitzats amb els darrers pedaços de seguretat. Això ajuda a tancar les vulnerabilitats que el programari maliciós podria explotar.
- Utilitzeu programes anti-malware : instal·leu programari anti-malware de bona reputació. Programeu exploracions periòdiques i assegureu-vos que la protecció en temps real està activada per detectar i bloquejar amenaces.
En incorporar els suggeriments enumerats, els usuaris poden reduir significativament el risc que el ransomware i el programari maliciós infectin els seus dispositius i comprometin les seves dades.
El text complet de la nota de rescat enviada pel L3MON Ransomware diu:
'IF YOU ARE READING THIS YOU ARE F***ED
Your PC has been infected by a powerful Ransomeware Called L3MON. All your files have been encrypted, and your system is completely locked down.
To regain access to your PC and recover your encrypted files, you must send $1000 in Bitcoin to the following address:
Bitcoin Address: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
Once the payment is confirmed, you will receive a decryption key to restore your files and system access.
Do not try to do anything to fix this on your own. Any attempts to remove the virus or recover your files without the decryption key will be futile and could result in the permanent loss of your data.
Failure to comply within 24 hours will result in the permanent loss of your data and could cause irreparable damage to your system.'
