Ljui Ransomware
Μια παραλλαγή ransomware που εμφανίστηκε πρόσφατα στη σκηνή είναι το Ljui Ransomware, ένα απειλητικό πρόγραμμα που ανήκει στη διαβόητη οικογένεια STOP/Djvu . Γνωστός για τις εξελιγμένες τεχνικές κρυπτογράφησης και τις τακτικές εκβιασμού του, ο Ljui προκαλεί ανησυχία τόσο στους ειδικούς στον τομέα της κυβερνοασφάλειας όσο και στα θύματα.
Βασικά χαρακτηριστικά του Ljui Ransomware
- Κρυπτογράφηση και επέκταση αρχείων: Ο Ljui κρυπτογραφεί αρχεία στο σύστημα του θύματος, καθιστώντας τα απρόσιτα. Για να δηλώσουν ότι ένα αρχείο έχει πέσει θύμα αυτού του ransomware, οι εισβολείς προσαρτούν την επέκταση αρχείου ".Ljui" σε κάθε κρυπτογραφημένο αρχείο. Αυτή η επέκταση χρησιμεύει ως ζοφερός δείκτης της ψηφιακής κατάστασης ομηρίας στην οποία βρίσκεται το θύμα.
- Μήνυμα λύτρων: Όπως και οι προκάτοχοί του στην οικογένεια STOP/Djvu, ο Ljui παρέχει ένα σαφές και συνοπτικό μήνυμα λύτρων στους επηρεαζόμενους χρήστες. Αυτό το μήνυμα παρουσιάζεται ως αρχείο κειμένου με το όνομα "_readme.txt" και τοποθετείται στρατηγικά σε καταλόγους με κρυπτογραφημένα αρχεία. Το σημείωμα για τα λύτρα περιγράφει τους όρους και τις προϋποθέσεις που επιβλήθηκαν από τους επιτιθέμενους.
- Ποσό λύτρων και προθεσμία: Το Ljui Ransomware απαιτεί λύτρα 980 $ σε κρυπτονόμισμα (συνήθως Bitcoin) από τα θύματά του. Αυτό το ποσό ζητείται ως αντάλλαγμα για ένα λογισμικό αποκρυπτογράφησης που μπορεί να επαναφέρει την πρόσβαση στα κρυπτογραφημένα αρχεία. Προσθέτοντας ένα επιπλέον επίπεδο επείγουσας ανάγκης, οι εισβολείς επιβάλλουν μια προθεσμία, ενθαρρύνοντας τα θύματα να πραγματοποιήσουν την πληρωμή εντός καθορισμένου χρονικού πλαισίου.
- Προσφορά έκπτωσης: Για περαιτέρω παροχή κινήτρων για άμεση πληρωμή, η Ljui προσφέρει έκπτωση 50% στα θύματα που επικοινωνούν με τους επιτιθέμενους εντός των πρώτων 72 ωρών από τη μόλυνση. Αυτή η έκπτωση χρησιμεύει ως καταναγκαστική τακτική, πιέζοντας τα θύματα να ενεργήσουν γρήγορα και να υποκύψουν στις απαιτήσεις για λύτρα.
- Προσφορά αποκρυπτογράφησης: Σε μια κάπως ασυνήθιστη ανατροπή, ο Ljui επιτρέπει στα θύματα να στείλουν ένα κρυπτογραφημένο αρχείο στους εισβολείς ως «εγγύηση» ότι η αποκρυπτογράφηση είναι δυνατή. Οι εισβολείς, με τη σειρά τους, υπόσχονται να αποκρυπτογραφήσουν αυτό το αρχείο δωρεάν, παρέχοντας μια γεύση ελπίδας σε όσους μπορεί να διστάζουν να πληρώσουν τα λύτρα χωρίς διαβεβαιώσεις για την ικανότητα των εισβολέων να εκπληρώσουν την υπόσχεσή τους.
Το Ljui Ransomware, ως μέλος της οικογένειας STOP/Djvu, υπογραμμίζει την προσαρμοστικότητα και την επιμονή των εγκληματιών του κυβερνοχώρου στην εκμετάλλευση των τρωτών σημείων για οικονομικό όφελος. Όπως συμβαίνει με κάθε απειλή ransomware, η πρόληψη μέσω ισχυρών μέτρων κυβερνοασφάλειας, τακτικών αντιγράφων ασφαλείας και εκπαίδευσης των χρηστών παραμένει ζωτικής σημασίας. Συνιστάται στους οργανισμούς και στους ιδιώτες ιδιοκτήτες υπολογιστών να παραμείνουν σε επαγρύπνηση, να ενημερώνουν τα πρωτόκολλα ασφαλείας τους και να συνεργάζονται με επαγγελματίες της κυβερνοασφάλειας για τον μετριασμό των κινδύνων που ενέχουν τέτοια κακόβουλα προγράμματα.
Το μήνυμα λύτρων που θα στείλει το Ljui Ransomware στα θύματά του είναι:
'ATTENTION!
Don’t worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
https://we.tl/t-oTIha7SI4s
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that’s price for you is $490.
Please note that you’ll never restore your data without payment.
Check your e-mail “Spam” or “Junk” folder if you don’t get answer more than 6 hours.
To get this software you need write on our e-mail:
support@fishmail.top
Reserve e-mail address to contact us:
datarestorehelp@airmail.cc'
