Lockxx Ransomware
Μια εις βάθος εξέταση του κακόβουλου λογισμικού Lockxx αποκάλυψε τη λειτουργικότητά του, επιδεικνύοντας τυπικά χαρακτηριστικά συνώνυμα με το ransomware. Συγκεκριμένα, κρυπτογραφεί αρχεία που βρίσκονται σε παραβιασμένες συσκευές, αυξάνοντας τα αρχικά τους ονόματα με την προσθήκη της επέκτασης «.lockxx». Επιπλέον, το κακόβουλο λογισμικό αφήνει μια εμφανή σημείωση λύτρων με τίτλο «lockxx.recovery_data.hta» για τα θύματα, προσφέροντας οδηγίες για πιθανή ανάκτηση. Σε ένα επιπλέον επίπεδο επιρροής, το Lockxx υπερβαίνει τη χειραγώγηση αρχείων, αλλάζοντας την ταπετσαρία επιφάνειας εργασίας του θύματος. Για να επεξηγηθεί το σχήμα μετονομασίας του, αρχεία όπως το «1.png» μετατρέπονται σε «1.png.lockxx» και το «2.pdf» γίνεται «2.pdf.lockxx» και ούτω καθεξής, υποδεικνύοντας τη συστηματική φύση του στρατηγική τροποποίησης αρχείων.
Τα θύματα του Lockxx Ransomware εκβιάζονται για χρήματα
Στο σημείωμα λύτρων, οι ένοχοι απαιτούν να καταβληθούν λύτρα απροσδιόριστου ποσού λύτρων, ανάλογα με την ταχεία επικοινωνία από το θύμα. Δύο διευθύνσεις ηλεκτρονικού ταχυδρομείου, «chinahelp2023@nigge.rs» και «datahelp2023@cyberfear.com», παρέχονται ως πιθανοί δίαυλοι επικοινωνίας μεταξύ των θυμάτων και των εισβολέων.
Οι κυβερνοεγκληματίες υπόσχονται να παρέχουν ένα εργαλείο αποκρυπτογράφησης και να παρέχουν βοήθεια μετά την πληρωμή. Για να ενισχύσουν την αξιοπιστία τους, επεκτείνουν την προσφορά μιας δωρεάν δοκιμής αποκρυπτογράφησης, επιτρέποντας στα θύματα να υποβάλουν ένα αρχείο δοκιμής για να επιδείξουν την ικανότητα των εγκληματιών του κυβερνοχώρου να ανακτούν δεδομένα. Απαιτείται προσοχή κατά της εμπλοκής τρίτων στη διαδικασία αποκρυπτογράφησης, με πιθανή συνέπεια κλιμακωμένων δαπανών.
Επιπλέον, τα θύματα προειδοποιούνται να μην επιχειρήσουν ανεξάρτητη αποκρυπτογράφηση μέσω λογισμικού τρίτων, υπό την απειλή μη αναστρέψιμης απώλειας δεδομένων. Οι οδηγίες τονίζουν την αποχή από τυχόν αλλαγές σε αρχεία —όπως επεξεργασία, διαγραφή ή μετονομασία— πριν από την πληρωμή.
Είναι επιτακτική ανάγκη να αναγνωρίσουμε ότι η συμμόρφωση με την πληρωμή λύτρων δεν εγγυάται απαραίτητα την επιτυχή ανάκτηση δεδομένων. Σε πολλές περιπτώσεις, οι εισβολείς δεν παρέχουν το υποσχεμένο λογισμικό αποκρυπτογράφησης ή τα παρεχόμενα εργαλεία αποτυγχάνουν να ανακτήσουν όλα τα επηρεαζόμενα δεδομένα.
Ωστόσο, τα θύματα επιθέσεων ransomware θα πρέπει να εκτελέσουν μια ολοκληρωμένη σάρωση συστήματος χρησιμοποιώντας ένα αξιόπιστο εργαλείο ασφαλείας το συντομότερο δυνατό για την εξάλειψη της απειλής κακόβουλου λογισμικού. Αυτή η ενέργεια είναι κρίσιμη όχι μόνο για τον μετριασμό περαιτέρω ζημιών, όπως η κρυπτογράφηση πρόσθετων αρχείων, αλλά και για τον περιορισμό πιθανών μολύνσεων συνδεδεμένων υπολογιστών σε ένα τοπικό δίκτυο.
Βεβαιωθείτε ότι έχετε υιοθετήσει μια ισχυρή στρατηγική ασφαλείας ενάντια σε απειλές ransomware και malware
Η υιοθέτηση μιας ισχυρής στρατηγικής ασφαλείας έναντι απειλών ransomware και κακόβουλου λογισμικού είναι απαραίτητη για την προστασία του ψηφιακού σας περιβάλλοντος. Ακολουθούν τα βασικά βήματα που μπορούν να κάνουν οι χρήστες:
Ενσωματώνοντας αυτές τις στρατηγικές στις πρακτικές ασφάλειας στον κυβερνοχώρο, μπορείτε να ενισχύσετε σημαντικά την άμυνά σας έναντι απειλών ransomware και malware, ελαχιστοποιώντας τον κίνδυνο να πέσετε θύματα αυτών των επιβλαβών επιθέσεων.
Η σημείωση λύτρων που δημιουργείται από το Lockss Ransomware σε μολυσμένα συστήματα είναι η εξής:
English Chinese
'The price depends on the speed at which you write to us . After payment , we will send you a decryption tool and assist you in decrypting all filesMail address !
chinahelp2023@nigge.rs
datahelp2023@cyberfear.com
Free decryption test as guarantee !
Integrity is our principle
Before making the payment , you can send us a test file to prove that we are capable of recovering your data
Attention !
Decryption of your files with the help of third parties may cause increased price
Do not try to decrypt your data using third party software , it may cause permanent data loss
Please do not (edit, delete, rename) any files , otherwise it cannot be restored邮件地址 !
chinahelp2023@nigge.rs
datahelp2023@cyberfear.com
免费解密测试作为保证 !
诚信是我们的原则
在付款之前 , 你可以向我们发送测试文件以证明我们有能力恢复你的数据
注意 !
在第三方的帮助下解密你的文件可能会导致价格上涨
请勿尝试使用第三方软件解密你的数据 , 这可能会导致数据永久丢失
请不要 (编辑, 删除, 重命名) 任何文件 , 否则无法恢复文件
ID'
Το μήνυμα λύτρων που παραδόθηκε ως εικόνα φόντου επιφάνειας εργασίας είναι:
'All of your files are encrypted !
Find lockxx.recovery_data.hta and Follow Instructions !'
