Lomx Ransomware
El Lomx Ransomware és un programari amenaçador que xifra els fitxers als ordinadors de les víctimes, fent-los inaccessibles i demana un rescat per alliberar-los. El Lomx Ransomware forma part de la família STOP/Djvu Ransomware . Un cop xifra els fitxers de destinació, el Lomx Ransomware afegeix l'extensió '.lomx' als noms dels fitxers xifrats. Aquesta alteració fa que els fitxers siguin illegibles i inutilitzables per qualsevol aplicació estàndard, deixant a les víctimes amb una situació frustrant i potencialment devastadora.
La nota de rescat i els canals de comunicació
Per comunicar-se amb les víctimes i transmetre les seves demandes, els autors del Lomx Ransomware despleguen una nota de rescat anomenada "_readme.txt". Aquest fitxer de text es col·loca estratègicament en carpetes que contenen els fitxers xifrats i serveix com a missatge esgarrifós per als usuaris afectats. La nota conté informació sobre el procés de xifratge, la quantitat del rescat i els canals de comunicació per arribar als ciberdelinqüents.
Les adreces de correu electrònic proporcionades per a la comunicació són "support@freshmail.top" i "datarestorehelpyou@airmail.cc". Aquestes adreces serveixen com a mitjà principal mitjançant el qual les víctimes poden contactar amb els atacants per negociar les condicions del pagament del rescat i, potencialment, rebre instruccions sobre com desxifrar els seus fitxers.
La demanda de rescat i el possible descompte
El Lomx Ransomware exigeix un rescat de 980 dòlars a les seves víctimes per proporcionar la clau de desxifrat que pugui restablir l'accés als fitxers bloquejats. La nota de rescat esmenta explícitament aquesta quantitat i descriu el procés de pagament. Tanmateix, els atacants també pengen una pastanaga tentadora davant de les seves víctimes: un descompte del 50% en el rescat si el pagament es fa en un termini de 72 hores.
L'import del rescat amb descompte de 490 dòlars està dissenyat per crear una sensació d'urgència i pressionar a les víctimes perquè compleixin amb rapidesa les demandes dels atacants. Aquesta tàctica agressiva no és estranya entre els operadors de ransomware que busquen maximitzar els seus beneficis alhora que exploten la desesperació dels afectats.
Prevenir un atac de Lomx Ransomware és crucial per salvaguardar les dades personals i organitzatives. La posada en pràctica de mesures sòlides de ciberseguretat, com ara l'actualització regular de programari, l'ús de solucions antivirus de bona reputació i la formació dels empleats sobre el reconeixement dels intents de pesca, pot reduir significativament el risc d'infecció.
En el desafortunat cas d'una infecció, s'aconsella a les víctimes que s'abstinguin de pagar el rescat exigit, ja que no hi ha cap garantia que els atacants compleixin amb el seu final del negoci. En canvi, les persones i organitzacions afectades haurien de revelar l'incident a les forces de l'ordre i buscar ajuda de professionals de la ciberseguretat que puguin oferir solucions alternatives per a la recuperació de dades.
El Lomx Ransomware suposa una greu amenaça per al panorama digital, encriptant fitxers i exigint un fort rescat per al seu llançament. Com amb qualsevol amenaça a la ciberseguretat, la prevenció és clau, i tant els individus com les organitzacions han de mantenir-se vigilants per protegir-se de caure presa d'activitats tan nocives. En mantenir-se informat i implementar mesures proactives de ciberseguretat, els usuaris poden reforçar les seves defenses contra les tàctiques en constant evolució dels ciberdelinqüents.
