lUUUUUUUUU Ransomware
Το lUUUUUUUUU Ransomware ανήκει στην κατηγορία των απειλών κακόβουλου λογισμικού που έχουν σχεδιαστεί ειδικά για να κλειδώνουν τα δεδομένα των θυμάτων τους. Μόλις οι στοχευμένες συσκευές έχουν μολυνθεί με επιτυχία, η αναπτυσσόμενη απειλή ransomware θα σαρώσει τα δεδομένα σε αυτές και θα κρυπτογραφήσει ένα ευρύ φάσμα αρχείων. Τα θύματα είναι πιθανό να χάσουν την πρόσβασή τους σε έγγραφα, αρχεία PDF, εικόνες, φωτογραφίες, βάσεις δεδομένων, αρχεία και άλλα. Σε αυτήν την περίπτωση, όλα τα κρυπτογραφημένα αρχεία θα επισημαίνονται με την προσθήκη ".lUUUUUUUUU" στα ονόματά τους ως νέα επέκταση. Επιπλέον, οι ειδικοί της infosec επιβεβαίωσαν ότι το lUUUUUUUUU Ransomware είναι μέρος της οικογένειας Xorist Ransomware .
Μετά την ολοκλήρωση της διαδικασίας κρυπτογράφησης στη συσκευή που έχει παραβιαστεί, η απειλή θα ρίξει δύο πανομοιότυπα σημειώματα λύτρων με οδηγίες από τους χειριστές της. Οι απαιτήσεις των ενεργών απειλών θα εμφανίζονται ως αναδυόμενο παράθυρο και ως αρχείο κειμένου με το όνομα "HOW TO DECRYPT FILES.txt". Οι σημειώσεις λύτρων του lUUUUUUUUU Ransomware αναφέρουν ότι τα θύματα πρέπει να πληρώσουν λύτρα σε Bitcoin. Το ακριβές ποσό των λύτρων υποτίθεται ότι θα εξαρτηθεί από το χρόνο που χρειάζονται οι επηρεαζόμενοι χρήστες για να επικοινωνήσουν με τους εισβολείς. Ο μόνος τρόπος για να το κάνετε αυτό είναι να στείλετε μήνυμα στη διεύθυνση ηλεκτρονικού ταχυδρομείου «lUUUUUUUUUUbasq@mail.ru».
Το πλήρες κείμενο των δύο σημειωμάτων λύτρων είναι:
'Όλα τα αρχεία σας έχουν κρυπτογραφηθεί!
Όλα τα αρχεία σας έχουν κρυπτογραφηθεί λόγω προβλήματος ασφαλείας με τον υπολογιστή σας. Εάν θέλετε να τα επαναφέρετε, γράψτε μας στο e-mail lUUUUUUUUUUbasq@mail.ru
Γράψτε αυτό το αναγνωριστικό στον τίτλο του μηνύματός σας
Σε περίπτωση μη απάντησης σε 2 ημέρες
Πρέπει να πληρώσετε για την αποκρυπτογράφηση σε Bitcoin. Η τιμή εξαρτάται από το πόσο γρήγορα θα μας γράψετε. Μετά την πληρωμή θα σας στείλουμε το εργαλείο αποκρυπτογράφησης που θα αποκρυπτογραφήσει όλα τα αρχεία σας.'
