LIKEAHORSE Ransomware

Kyberzločinci používají novou silnou ransomwarovou hrozbu k cílení na data svých obětí. Hrozba je sledována jako LIKEAHORSE Ransomware a je schopna uzamknout širokou škálu typů souborů pomocí silného šifrovacího algoritmu. Stejně jako u většiny útočných operací tohoto typu je cílem hackerů vymámit peníze z postižených uživatelů, kteří si přejí obnovit přístup k jejich osobním nebo pracovním datům.

Jako způsob, jak označit soubory, které šifruje, LIKEAHORSE Ransomware přidává k jejich původním názvům novou příponu souboru. Není překvapením, že nové rozšíření je '.LIKEAHORSE.' Jakmile budou všechny vhodné soubory uzamčeny, hrozba vytvoří v napadeném systému nový soubor, který nese výkupné. Název souboru je '#RECOVERY#.txt.'

Přehled požadavků

Podle oznámení o výkupném mají oběti LIKEAHORSE Ransomware pouhých 48 hodin na navázání kontaktu s útočníky. Po uplynutí této doby kyberzločinci hrozí, že buď prodají nebo zdarma zveřejní důležité informace, které byly získány ze systémů kompromitovaných malwarem. Aby dokázali svou schopnost obnovit soubory, hackeři uvádějí, že jsou ochotni dešifrovat až 3 testovací soubory, které nepřesahují velikost 1 MB. Jedinými komunikačními kanály uvedenými v poznámce jsou účty ICQ a Skype.

Úplný text výkupného LIKEAHORSE je:

' Ahoj můj drahý příteli
Naneštěstí pro vás, hlavní slabina zabezpečení IT vás nechala otevřené útoku, vaše soubory byly zašifrovány
Pokud je chcete obnovit, nainstalujte si ICQ software do svého PC hxxps://icq.com/windows/ nebo na svém mobilním telefonu vyhledejte v Appstore / Google market ICQ
Napište nám na ICQ @likeahorse
hxxps://icq.im/LIKEAHORSE
Skype DEŠIFROVÁNÍ LIKEAHORSE
Pozornost!
Nepřejmenovávejte šifrované soubory.
Nepokoušejte se dešifrovat data pomocí softwaru třetích stran, může to způsobit trvalou ztrátu dat.
Jsme vždy připraveni spolupracovat a najít nejlepší způsob, jak vyřešit váš problém.
Čím rychleji budete psát, tím výhodnější podmínky pro vás budou.
Naše společnost si váží své pověsti. Poskytujeme veškeré záruky dešifrování vašich souborů
POKUD OD VÁS NEVIDÍME ZPRÁVY DO 48 HODIN – PRODÁME VAŠE DATABÁZE A DŮLEŽITÉ INFORMACE VAŠIM KONKURENCÍM, AŽ JE ZOBRAZÍTE NA OPEN SOURCE A DARKNETU
Začněte odesílat zprávy s ID incidentu a 2–3 testovacími soubory do velikosti 1 MB
vaše jedinečné ID .'