LIKEHORSE Ransomware

Kyberrikolliset käyttävät uutta voimakasta lunnasohjelmauhkaa uhriensa tietojen kohdistamiseen. Uhkaa jäljitetään LIKEAHORSE Ransomwarena ja se pystyy lukitsemaan laajan valikoiman tiedostotyyppejä vahvan salausalgoritmin avulla. Kuten useimmissa tämän tyyppisissä hyökkäysoperaatioissa, hakkereiden tavoitteena on kiristää rahaa käyttäjiltä, joita asia koskee, jotka haluavat palauttaa pääsyn henkilökohtaisiin tai työhön liittyviin tietoihinsa.

LIKEAHORSE Ransomware merkitsee salaamat tiedostot lisäämällä niiden alkuperäisiin nimiin uuden tiedostotunnisteen. Ei ole yllättävää, että uusi laajennus on ".LIKEAHORSE". Kun kaikki sopivat tiedostot on lukittu, uhka luo vaarantuneeseen järjestelmään uuden tiedoston, joka sisältää sen lunnaita. Tiedoston nimi on #RECOVERY#.txt.

Vaatimusten yleiskatsaus

Lunnasmuistion mukaan LIKEAHORSE Ransomwaren uhreilla on vain 48 tuntia aikaa ottaa yhteyttä hyökkääjiin. Tämän ajanjakson jälkeen kyberrikolliset uhkaavat joko myydä tai luovuttaa yleisölle ilmaiseksi tärkeitä tietoja, jotka on saatu haittaohjelman vaarantamista järjestelmistä. Todistaakseen kykynsä palauttaa tiedostot hakkerit ilmoittavat olevansa valmiita purkamaan enintään 3 testitiedoston salauksen, joiden koko ei ylitä 1 Mt. Ainoat huomautuksessa mainitut viestintäkanavat ovat ICQ- ja Skype-tilit.

LIKEAHORSE:n lunnasilmoituksen koko teksti on:

' Hei rakas ystäväni
Valitettavasti suuri IT-tietoturvaheikkous jätti sinut avoimeksi hyökkäyksille, tiedostosi on salattu
Jos haluat palauttaa ne, asenna ICQ-ohjelmisto tietokoneellesi hxxps://icq.com/windows/ tai matkapuhelimesi hakuun Appstoressa / Google market ICQ:ssa.
Kirjoita ICQ:lle @likeahorse
hxxps://icq.im/LIKEAHORSE
Skype LIKEAHORSE DECRYPTION
Huomio!
Älä nimeä salattuja tiedostoja uudelleen.
Älä yritä purkaa tietojesi salausta kolmannen osapuolen ohjelmistolla, se voi aiheuttaa pysyvän tietojen menetyksen.
Olemme aina valmiita tekemään yhteistyötä ja löytämään parhaan tavan ratkaista ongelmasi.
Mitä nopeammin kirjoitat, sitä edullisemmat olosuhteet ovat sinulle.
Yrityksemme arvostaa mainetta. Annamme kaikki takuut tiedostojesi salauksen purkamisesta
JOS EMME NÄY SINUA 48 TUNNIN KÄYTTÖÄ - MYYMME TIETOKANTASSI JA TÄRKEÄT TIEDOT KILPAILIJALLE, JOS NÄET SEN AVOIMESSA LÄHDEESSÄ JA DARKNETISSÄ
Aloita viestien lähettäminen tapaustunnuksella ja 2-3 testitiedostolla 1 megatavuun asti
yksilöllinen tunnuksesi .'