باج افزار Lomx
باجافزار Lomx یک نرمافزار تهدیدکننده است که فایلها را روی رایانههای قربانیان رمزگذاری میکند، آنها را غیرقابل دسترسی میکند و برای آزادی آنها باج میخواهد. باج افزار Lomx بخشی از خانواده باج افزار STOP/Djvu است. هنگامی که باج افزار Lomx فایل های مورد نظر را رمزگذاری می کند، پسوند '.lomx' را به نام فایل های فایل های رمزگذاری شده اضافه می کند. این تغییر فایلها را غیرقابل خواندن و غیرقابل استفاده توسط برنامههای کاربردی استاندارد میکند و قربانیان را با وضعیتی ناامیدکننده و بالقوه ویرانگر مواجه میکند.
یادداشت باج و کانال های ارتباطی
عاملان باجافزار Lomx برای برقراری ارتباط با قربانیان و انتقال خواستههایشان، یادداشت باجگیری به نام «_readme.txt» را نصب میکنند. این فایل متنی به صورت استراتژیک در پوشه های حاوی فایل های رمزگذاری شده قرار می گیرد و به عنوان پیامی دلخراش برای کاربران آسیب دیده عمل می کند. این یادداشت حاوی اطلاعاتی در مورد فرآیند رمزگذاری، مبلغ باج و کانال های ارتباطی برای دسترسی به مجرمان سایبری است.
آدرس های ایمیل ارائه شده برای ارتباط عبارتند از: support@freshmail.top و datarestorehelpyou@airmail.cc. این آدرسها ابزار اصلی هستند که از طریق آن قربانیان میتوانند با مهاجمان تماس بگیرند تا در مورد شرایط پرداخت باج مذاکره کنند و احتمالاً دستورالعملهایی را درباره نحوه رمزگشایی فایلهای خود دریافت کنند.
تقاضای باج و تخفیف احتمالی
باج افزار Lomx از قربانیان خود باج 980 دلاری می خواهد تا کلید رمزگشایی را ارائه کند که بتواند دسترسی به فایل های قفل شده را بازگرداند. در برگه باج به صراحت به این مبلغ اشاره شده و روند پرداخت را مشخص می کند. با این حال، مهاجمان همچنین یک هویج وسوسه انگیز را در مقابل قربانیان خود آویزان می کنند - 50٪ تخفیف در باج در صورت پرداخت در بازه زمانی 72 ساعته.
مبلغ باج با تخفیف 490 دلاری برای ایجاد احساس فوریت و تحت فشار قرار دادن قربانیان برای انطباق سریع با خواسته های مهاجمان طراحی شده است. این تاکتیک تهاجمی در میان اپراتورهای باج افزار که به دنبال به حداکثر رساندن سود خود هستند و در عین حال از ناامیدی افراد آسیب دیده سوء استفاده می کنند، غیر معمول نیست.
جلوگیری از حمله باج افزار Lomx برای حفاظت از داده های شخصی و سازمانی بسیار مهم است. اجرای اقدامات امنیت سایبری قوی، مانند بهروزرسانی منظم نرمافزار، استفاده از راهحلهای آنتیویروس معتبر، و انجام آموزش کارکنان در مورد شناسایی تلاشهای فیشینگ، میتواند به میزان قابل توجهی خطر ابتلا را کاهش دهد.
در صورت ناخوشایند عفونت، به قربانیان توصیه می شود که از پرداخت باج درخواستی خودداری کنند، زیرا هیچ اطمینانی وجود ندارد که مهاجمان به پایان معامله خود عمل کنند. در عوض، افراد و سازمانهای آسیبدیده باید این حادثه را به سازمانهای مجری قانون فاش کنند و به دنبال کمک از متخصصان امنیت سایبری باشند که ممکن است بتوانند راهحلهای جایگزین برای بازیابی اطلاعات ارائه دهند.
باجافزار Lomx تهدیدی جدی برای چشمانداز دیجیتال است، فایلها را رمزگذاری میکند و برای انتشار آنها باج گزافی میخواهد. مانند هر تهدید امنیت سایبری، پیشگیری کلیدی است و افراد و سازمانها باید هوشیار باشند تا از خود در برابر چنین فعالیتهای مضر محافظت کنند. با آگاه ماندن و اجرای اقدامات پیشگیرانه امنیت سایبری، کاربران می توانند دفاع خود را در برابر تاکتیک های همیشه در حال تکامل مجرمان سایبری تقویت کنند.
