Lucknite Ransomware
Το Lucknite (ETH) Ransomware είναι απειλητικό λογισμικό που έχει σχεδιαστεί για να κρυπτογραφεί τα δεδομένα των θυμάτων του και να απαιτεί πληρωμή για εργαλεία αποκρυπτογράφησης. Μετά την εκτέλεση, θα αρχίσει να στοχεύει καθορισμένα αρχεία στο μολυσμένο μηχάνημα, προσθέτοντας τα ονόματα των αρχείων τους με μια επέκταση ".lucknite". Για παράδειγμα, ένα αρχείο με το αρχικό όνομα "Pic1.jpg" θα εμφανίζεται ως "Pic1.jpg.lucknite" και ούτω καθεξής. Μόλις ολοκληρωθεί η διαδικασία κρυπτογράφησης, δημιουργείται ένα σημείωμα λύτρων (README.txt), το οποίο καθορίζει τις απαιτήσεις πληρωμής για τα εργαλεία αποκρυπτογράφησης.
Οι απαιτήσεις του Lucknite Ransomware
Ερευνητές κυβερνοασφάλειας εντόπισαν τουλάχιστον δύο εκδόσεις της απειλής Lucknite Ransomware. Οι λεπτομέρειες και οι απαιτήσεις και στις δύο περιπτώσεις είναι πρακτικά ίδιες. Οι επιτιθέμενοι δηλώνουν ότι τα θύματα πρέπει να πληρώσουν λύτρα 50 $. Ωστόσο, πληρωμές με χρήση του κρυπτονομίσματος Ethereum θα γίνονται δεκτές. Σύμφωνα με τις σημειώσεις λύτρων, τα λύτρα πρέπει να είναι περίπου 0,039 ETH. Λάβετε υπόψη ότι η αξία των κρυπτονομισμάτων μπορεί να αυξηθεί εξαιρετικά γρήγορα, επομένως η ακριβής συναλλαγματική ισοτιμία δεν θα μπορούσε πλέον να είναι ακριβής. Τα χρήματα πρέπει να μεταφερθούν στη διεύθυνση κρυπτογραφικού πορτοφολιού των παραγόντων απειλών, η οποία βρίσκεται επίσης στα μηνύματα που απαιτούν λύτρα.
Πώς να αντιμετωπίσετε μια επίθεση Ransomware;
Η κατάργηση του Lucknite (ETH) Ransomware από ένα μολυσμένο σύστημα είναι ο μόνος τρόπος να σταματήσει να κρυπτογραφεί περισσότερα δεδομένα. Ωστόσο, αυτό από μόνο του δεν θα επαναφέρει τα ήδη παραβιασμένα αρχεία - η μόνη λύση, σε αυτήν την περίπτωση, είναι η ανάκτησή τους μέσω ενός αντιγράφου ασφαλείας, εάν ένα είχε δημιουργηθεί και αποθηκευτεί αλλού πριν από τη μόλυνση.
Παρά το γεγονός ότι οι απαιτήσεις για λύτρα φαίνονται λογικές κατά καιρούς, οι ειδικοί σε θέματα ασφάλειας συμβουλεύουν σθεναρά να μην πληρώνετε. Δεν είναι τόσο σπάνιο τα θύματα να ικανοποιήσουν τις απαιτήσεις των επιτιθέμενων, αλλά στη συνέχεια να αποτυγχάνουν να αποκτήσουν το απαραίτητο εργαλείο αποκρυπτογράφησης και τα κλειδιά – επομένως, η υποστήριξη τέτοιων παράνομων δραστηριοτήτων θα πρέπει να αποφεύγεται με κάθε κόστος.
Το πλήρες κείμενο της σημείωσης του Lucknite Ransomware είναι:
«Όλα τα αρχεία σας έχουν κρυπτογραφηθεί από το Lucknite ransomware.
Ο υπολογιστής σας μολύνθηκε από έναν ιό ransomware. Τα αρχεία σας έχουν κρυπτογραφηθεί και δεν θα το κάνετε
μπορείτε να τα αποκρυπτογραφήσετε χωρίς τη βοήθειά μας. Τι μπορώ να κάνω για να ανακτήσω τα αρχεία μου; Μπορείτε να αγοράσετε την ειδική μας
λογισμικό αποκρυπτογράφησης, αυτό το λογισμικό θα σας επιτρέψει να ανακτήσετε όλα τα δεδομένα σας και να τα αφαιρέσετε
ransomware από τον υπολογιστή σας. Η τιμή του λογισμικού είναι 50 $. Η πληρωμή μπορεί να γίνει μόνο στο Ethereum.
Πώς πληρώνω, πού μπορώ να πάρω το Ethereum;
Η αγορά Ethereum διαφέρει από χώρα σε χώρα, σας συμβουλεύουμε να κάνετε μια γρήγορη αναζήτηση στο google
τον εαυτό σας για να μάθετε πώς να αγοράσετε Ethereum.Στοιχεία πληρωμήςΠοσό: 0,039 ETH
Διεύθυνση Ethereum: 0x3b0d2E1Ba3B67e9bba01D6f0A6bA221BaB08109A'
Το σημείωμα λύτρων που παραδόθηκε από την παραλλαγή ETH:
«Όλα τα αρχεία σας έχουν κρυπτογραφηθεί από ransomware ETH (AKA LuckniteRansom). Ο υπολογιστής σας μολύνθηκε με ransomware.
Τα αρχεία σας έχουν κρυπτογραφηθεί και δεν θα μπορείτε να τα αποκρυπτογραφήσετε χωρίς τη βοήθειά μας. Τι μπορώ να κάνω για να ανακτήσω τα αρχεία μου; Μπορείτε να αγοράσετε το ειδικό μας λογισμικό αποκρυπτογράφησης, αυτό το λογισμικό θα σας επιτρέψει να ανακτήσετε όλα τα δεδομένα σας και να αφαιρέσετε το ransomware από τον υπολογιστή σας. Η τιμή του λογισμικού είναι 50 $. Η πληρωμή μπορεί να γίνει μόνο στο Ethereum.
Πώς πληρώνω, πού μπορώ να πάρω το Ethereum; Η αγορά Ethereum διαφέρει από χώρα σε χώρα, σας συμβουλεύουμε να κάνετε μια γρήγορη αναζήτηση στο Google μόνοι σας για να μάθετε πώς να αγοράσετε Ethereum.Στοιχεία πληρωμής Ποσό: 0,039 ETH
Διεύθυνση Ethereum: 0x3b0d2E1Ba3B67e9bba01D6f0A6bA221BaB08109AΑφού στείλετε τα χρήματα, πληκτρολογήστε ένα email στο lucknitev1@gmail.com και θα στείλει τον αποκρυπτογραφητή.'
