LokiLok Ransomware
Výzkumníci v oblasti kybernetické bezpečnosti nedávno identifikovali hrozbu jménem LokiLok Ransomware. I když hrozba není zcela ojedinělá, protože se jedná o variantu založenou na malwaru Chaos , její hrozivé schopnosti by neměly být podceňovány. Pokud je LokiLok schopen úspěšně proniknout do cílového počítačového systému, přistoupí k uzamčení velké většiny tam uložených dat. Použití silného šifrovacího algoritmu zabrání obětem obnovit postižené soubory bez pomoci útočníků.
Jedním z příznaků infekce touto hrozbou je, že každý zamčený soubor bude mít ke svému původnímu názvu přidáno '.LokiLok'. Malware také změní aktuální pozadí plochy novým obrázkem. Nakonec si oběti všimnou, že se na napadeném zařízení objevil nový textový soubor s názvem 'read_me.txt'. Soubor bude obsahovat výkupné s pokyny od aktérů hrozby.
Přehled Ransom Note
Zpráva LokiLok Ransomware požadující výkupné nezmiňuje přesnou částku, kterou chtějí útočníci obdržet jako výkupné. Jednoduše přikáže obětem hrozby navázat kontakt zasláním zprávy na e-mailovou adresu 'tutanota101214@tutanota.com'. Nejsou poskytovány žádné další komunikační kanály. Hackeři však nabízejí zdarma dešifrování dvou uzamčených souborů. Vybrané soubory musí mít jednoduché přípony, např. .jpg, .doc, .Xls atd., a nesmí být větší než 1 MB.
Celý text výkupného je:
“ ………………………………………….. Dobrý den! Všechny vaše soubory byly ŠIFROVÁNY…………………………………..
Váš počítač byl infikován virem ransomware. Vaše soubory byly zašifrovány a vy ne
být schopen je dešifrovat bez naší pomoci. Co mohu udělat pro to, abych získal své soubory zpět? Můžete si koupit náš speciál
dešifrovací software, tento software vám umožní obnovit všechna vaše data a odstranit je
ransomware z vašeho počítače.
Občanský průkaz:Pro dešifrování souborů musíte napsat na e-mail: tutanota101214@tutanota.com<;<<<<<<<<
A co záruky?
Je to jen byznys. Absolutně nás nezajímá vás a vaše nabídky, kromě získávání výhod.
Chcete-li zkontrolovat schopnost vracení souborů, můžete nám poslat libovolné 2 soubory s JEDNODUCHÝMI příponami (jpg, xls, doc, atd... ne databáze!)
a malé velikosti (max 1 mb), dešifrujeme je a pošleme vám zpět. To je naše záruka. zašifrované soubory pro zkušební dešifrování.Nepokoušejte se obnovit soubory bez naší pomoci, je to zbytečné a může to trvale zničit vaše data.
Soubory však lze obnovit i po odstranění našeho programu a dokonce i po něm
přeinstalování operačního systému. '
