Lkhy Ransomware

Hloubková analýza Lkhy odhalila jeho zlou povahu jako nebezpečný malware speciálně vytvořený k šifrování dat patřících jeho obětem. Tato konkrétní kategorie malwaru je běžně známá jako ransomware. Primárním cílem operátorů stojících za takovými hrozbami je uzamknout klíčové soubory na kompromitovaných zařízeních a následně požadovat výkupné od postižených uživatelů nebo organizací. Lkhy Ransomware to provede změnou názvů dotčených souborů a připojením přípony '.lkhy' k jejich původním názvům. Například transformuje „1.png“ na „1.png.lkhy“, „2.pdf“ na „2.pdf.lkhy“ a tak dále. Kromě toho Lkhy generuje výkupné prezentované jako textový soubor s názvem „_readme.txt“, který poskytuje platební pokyny a kontaktní údaje.

Navíc bylo potvrzeno, že Lkhy je variantou ransomwaru spojeného s rodinou STOP/Djvu . Je důležité zdůraznit, že útoky Djvu Ransomware často zahrnují začlenění zlodějů informací, jako je Vidar nebo RedLine . To podtrhuje mnohostrannou a sofistikovanou povahu Lkhy, která představuje vážnou hrozbu pro bezpečnost a integritu postižených systémů.

Oběti Lkhy Ransomware jsou vydírány za peníze

Výkupné vydané Lkhy Ransomware uvádí, že široké spektrum souborů, včetně obrázků, databází a různých dokumentů, bylo zašifrováno pomocí impozantního algoritmu. Výhradní cesta k obnovení těchto souborů spočívá v získání specializovaného dešifrovacího nástroje spolu s jedinečným klíčem. Pachatelé požadují zaplacení 999 USD za poskytnutí přístupu k těmto základním nástrojům a nabízejí 50% slevu jako pobídku, pokud oběť odpoví do 72 hodin.

Kyberzločinci navíc demonstrují své dešifrovací schopnosti tím, že nabízejí bezplatné dešifrování jednoho souboru. Tato nabídka je však podmíněna tím, že předložený soubor nebude obsahovat cenné informace. E-mailové adresy určené pro komunikaci s útočníky jsou support@freshingmail.top a datarestorehelpyou@airmail.cc.

Obětem se důrazně doporučuje, aby se zdržely vyjednávání s ransomwarovými útočníky nebo provádění jakýchkoli plateb výkupného. Bohužel možnost přístupu ke ztraceným souborům bez zaplacení je buď nedosažitelná, nebo vysoce nepravděpodobná. Kromě toho je nezbytné, aby oběti okamžitě odstranily ransomware z napadených počítačů, aby se zmírnilo riziko dalšího šifrování a zabránilo se potenciálnímu šíření v rámci místní sítě. Okamžitá akce je zásadní pro minimalizaci dopadu těchto škodlivých útoků.

Důležitá bezpečnostní opatření, která je třeba přijmout na všech zařízeních

Zajištění ochrany dat a zařízení před útoky ransomwaru vyžaduje komplexní strategii, která zahrnuje jak proaktivní bezpečnostní opatření, tak zvýšené povědomí uživatelů. Pro účinnou ochranu dat a zařízení by uživatelé měli zvážit implementaci následujících základních bezpečnostních opatření:

• Instalace a aktualizace softwaru proti malwaru : Použijte robustní program proti malwaru, který dokáže identifikovat a blokovat známé hrozby ransomwaru. Je důležité důsledně aktualizovat tento bezpečnostní software, aby byl v kontaktu s nejnovějšími hrozbami.
• Povolit ochranu firewallem : Aktivujte ve svých zařízeních vestavěnou bránu firewall pro řízení příchozího a odchozího síťového provozu, čímž zablokujete potenciálně nebezpečná připojení, která mohou ohrozit systém.
• Udržujte operační systémy a software aktuální : Pravidelně používejte bezpečnostní opravy a aktualizace pro operační systémy, aplikace a software. Tento postup je nezbytný pro odstranění známých zranitelností, které mohou útočníci ransomwaru zneužít k získání neoprávněného přístupu.
• Buďte opatrní s e-mailovými přílohami a odkazy : Při práci s e-mailovými přílohami a odkazy, zejména od neznámých odesílatelů, buďte opatrní. Snažte se nepřistupovat k podezřelým odkazům a zdržet se stahování příloh z nedůvěryhodných zdrojů.
• Implementujte silná hesla a dvoufaktorové ověřování (2FA) : Zvyšte zabezpečení účtu pomocí komplexních a jedinečných hesel pro všechny účty, včetně těch pro e-mail a online služby. Navíc kdykoli je to možné, povolte dvoufaktorové ověření (2FA), abyste zavedli další vrstvu ochrany.
• Pravidelné zálohování dat : Vytvářejte rutinní zálohy důležitých dat a ukládejte je na externí a zabezpečená zařízení. Po dokončení je nezbytné tyto zálohy odpojit od sítě, aby se předešlo možnému ohrožení.
• Zakázat makra v dokumentech Office : Vzhledem k tomu, že ransomware se často šíří prostřednictvím nebezpečných maker v dokumentech Office, makra ve výchozím nastavení deaktivujte. Povolte je pouze v případě potřeby a z důvěryhodných zdrojů, abyste minimalizovali riziko infekce.
• Secure Remote Desktop Protocol (RDP) : Pro ty, kteří používají Remote Desktop Protocol (RDP), zvyšte zabezpečení implementací silných hesel, omezením přístupu ke konkrétním IP adresám a zvážením použití virtuální privátní sítě (VPN) pro doplňkovou vrstvu ochrany. .

Začleněním těchto bezpečnostních opatření a zachováním proaktivního a bdělého postoje mohou uživatelé výrazně snížit pravděpodobnost, že se stanou obětí ransomwarových útoků, a ochránit tak svá data a zařízení před potenciálním poškozením.

Obětem Lkhy Ransomwaru zůstává následující výkupné:

'POZORNOST!

Nebojte se, všechny soubory můžete vrátit!
Všechny vaše soubory, jako jsou obrázky, databáze, dokumenty a další důležité položky, jsou šifrovány nejsilnějším šifrováním a jedinečným klíčem.
Jedinou metodou obnovy souborů je zakoupení dešifrovacího nástroje a jedinečného klíče.
Tento software dešifruje všechny vaše zašifrované soubory.
Jaké máte záruky?
Můžete poslat jeden ze svých zašifrovaných souborů z vašeho PC a my jej zdarma dešifrujeme.
Zdarma ale můžeme dešifrovat pouze 1 soubor. Soubor nesmí obsahovat cenné informace.
Nežádejte asistenty z youtube a webů pro obnovu dat o pomoc při obnově vašich dat.
Mohou použít vaši bezplatnou dešifrovací kvótu a podvést vás.
Náš kontakt je pouze e-maily v tomto textovém dokumentu.
Můžete získat a podívat se na nástroj pro dešifrování přehledu videa:
hxxps://we.tl/t-uNdL2KHHdy
Cena soukromého klíče a dešifrovacího softwaru je 999 USD.
Sleva 50% k dispozici, pokud nás kontaktujete prvních 72 hodin, to je cena pro vás 499 $.
Vezměte prosím na vědomí, že svá data nikdy neobnovíte bez platby.
Pokud neobdržíte odpověď déle než 6 hodin, zkontrolujte svou e-mailovou složku „Spam“ nebo „Junk“.

Chcete-li získat tento software, musíte napsat na náš e-mail:
podpora@freshingmail.top

Rezervujte si e-mailovou adresu, na které nás můžete kontaktovat:
datarestorehelpyou@airmail.cc

Vaše osobní ID:'

Lkhy Ransomware Video

Tip: Zapněte zvuk ON a sledovat video v režimu celé obrazovky.