L3MON Ransomware
Ransomware používají špatně smýšlející aktéři hrozeb k šifrování souborů svých obětí, čímž je znepřístupňují. Poté kyberzločinci požadují výkupné za zveřejnění zasažených dat. Tato hrozba představuje značná rizika pro jednotlivce i organizace, což vede k potenciální ztrátě dat, finančním škodám a narušení provozu.
L3MON je varianta ransomwaru, která šifruje soubory obětí a ke každému souboru připojuje jedinečnou příponu čtyř náhodných znaků, jako je změna „1.doc“ na „1.doc.yu3v“ a „2.pdf“ na „2.pdf“ .fzvu.' Kromě toho L3MON vytvoří poznámku o výkupném s názvem „DecryptFiles.txt“ a změní tapetu na ploše narušených systémů, aby oběti ještě více zastrašil. L3MON je součástí rodiny Chaos Ransomware , což naznačuje, že se nejedná o jedinečný kmen, ale spíše o variantu známé hrozby ransomwaru.
L3MON Ransomware vydírá své oběti o peníze tím, že si vezme jejich data jako rukojmí
Výkupné zanechané L3MON Ransomware informuje oběti, že jejich soubory byly zašifrovány a jejich systém je plně uzamčen. Aby mohly znovu získat přístup a dešifrovat své soubory, oběti jsou instruovány, aby zaplatily 1 000 $ v bitcoinech na zadanou adresu. Poznámka upozorňuje, že pokus o vyřešení problému bez pomoci útočníků může vést k trvalé ztrátě dat.
Dále poznámka hrozí, že pokud nebude výkupné zaplaceno do 24 hodin, budou data trvale a nenávratně poškozena. Oběti obvykle nejsou schopny dešifrovat své soubory bez specifických nástrojů poskytnutých útočníky. Důrazně se však nedoporučuje provádět žádné platby, protože kyberzločinci často nedodají slíbené dešifrovací nástroje. Místo toho by oběti měly vyhledat nástroje pro dešifrování třetích stran dostupné online. Kromě toho je důležité rychle odstranit ransomware z postiženého počítače, abyste zabránili další ztrátě dat a ochránili ostatní počítače ve stejné síti před potenciálním poškozením.
Jak blokovat ransomwarové a malwarové infekce?
Chcete-li chránit svá zařízení a data před ransomwarem a malwarem, dodržujte tato preventivní opatření:
- Pravidelné zálohování : Vytvářejte často zálohy svých dat a mějte je uložená na externích discích nebo cloudových službách. Zajistěte, aby zálohy nebyly během normálních operací připojeny k síti, aby nedošlo k jejich kompromitaci během útoku.
- Aktualizace softwaru : Váš operační systém, software a aplikace by měly být aktualizovány pomocí nejnovějších bezpečnostních záplat. To pomáhá odstranit zranitelnosti, které by malware mohl zneužít.
- Použít antimalwarové programy : Nainstalujte renomovaný antimalwarový software. Naplánujte si pravidelné kontroly a zajistěte, aby ochrana v reálném čase mohla detekovat a blokovat hrozby.
Začleněním uvedených návrhů mohou uživatelé výrazně snížit riziko, že ransomware a malware infikují jejich zařízení a kompromitují jejich data.
Úplný text na výkupném zahozeném L3MON Ransomware zní:
'IF YOU ARE READING THIS YOU ARE F***ED
Your PC has been infected by a powerful Ransomeware Called L3MON. All your files have been encrypted, and your system is completely locked down.
To regain access to your PC and recover your encrypted files, you must send $1000 in Bitcoin to the following address:
Bitcoin Address: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
Once the payment is confirmed, you will receive a decryption key to restore your files and system access.
Do not try to do anything to fix this on your own. Any attempts to remove the virus or recover your files without the decryption key will be futile and could result in the permanent loss of your data.
Failure to comply within 24 hours will result in the permanent loss of your data and could cause irreparable damage to your system.'