Lilith Ransomware
Els operadors de ransomware tenen una nova eina a la seva disposició. Anomenat Lilith Ransomware, l'amenaça pot afectar un gran nombre de tipus de fitxers i deixar-los completament inutilitzables. Normalment, els algorismes de xifratge utilitzats per les amenaces de ransomware no es poden obviar sense tenir les claus de desxifrat adequades. Els ciberdelinqüents utilitzen això com a palanquejament per extorsionar diners a les seves víctimes.
El nom de l'amenaça es basa en les extensions de fitxer que afegeix als fitxers bloquejats: ".lillith". Els usuaris afectats també notaran que ha aparegut un fitxer de text nou als dispositius violats. El fitxer anomenat "Restore_Your_Files.txt" conté una nota de rescat amb instruccions dels atacants. Normalment, el Lilith Ransowmare deixarà anar el seu missatge de rescat a l'escriptori del sistema.
Segons la nota, les víctimes hauran d'establir comunicació amb els pirates informàtics per saber quant hauran de pagar com a rescat. Després de rebre els diners, suposadament, els atacants enviaran un programari de desxifrat dedicat. Per descomptat, no es recomana confiar en les paraules dels ciberdelinqüents. Segons la nota de rescat, l'única manera d'arribar als actors de l'amenaça és mitjançant el client de xat TOX.
El text complet del missatge de Lilith Ransomware és:
"Tots els vostres fitxers importants han estat xifrats i robats!
Poseu-vos en contacte amb nosaltres per conèixer el preu i obtenir un programari de desxifrat.
Teniu 3 dies per contactar amb nosaltres per negociar.
Si no us poseu en contacte en un termini de tres dies, començarem a filtrar dades.1) Contacta amb el nostre tox.
Adreça de descàrrega de Tox: hxxps://tox.chat/
La nostra identificació de verí:]- Tingueu en compte que aquest servidor només està disponible mitjançant el navegador Tor
Seguiu les instruccions per obrir l'enllaç:
- Escriviu l'adreça "hxxps://www.torproject.org" al vostre navegador d'Internet. Obre el lloc Tor.
- Premeu "Descarrega Tor", després premeu "Descarrega Tor Browser Bundle", instal·leu-lo i executeu-lo.
- Ara teniu el navegador Tor. Al navegador Tor obert:
hxxp://yeuajcizwytgmrntijhxphs6wn5txp2prs6rpndafbsapek3zd4ubcid.onion'
