Ljuy Ransomware
תוספת עדכנית לרשימת איומי כופר היא תוכנת הכופר של Ljuy. התוכנה המאיימת הזו, המזוהה על ידי דרכי הפעולה המובהקות שלה, השייכת לרשימה אינספור של בני משפחת STOP/Djvu מכה גלים עם טכניקות ההצפנה וטקטיקות הסחיטה שלה.
תוכנת הכופר של Ljuy ידועה לשמצה בהצפנת הקבצים שלה, ומוסיפה את הסיומת ".Ljuy" לסוף כל קובץ שנפרץ. טקטיקה זו לא רק מסמנת את הצלחת תוכנת הכופר לחדור למערכת אלא גם משמשת כאינדיקטור ברור לקורבנות שהקבצים שלהם נמצאים כעת בשליטה של גורמים מזיקים.
תוכן העניינים
הודעת הכופר והטקטיקה
עם הצפנת הקבצים של הקורבן, תוכנת הכופר של Ljuy משאירה סימן מובהק בצורה של הודעת כופר. הודעה זו נמסרת כקובץ טקסט בשם "_readme.txt." התוכן של קובץ זה כולל הנחיות מפורשות עבור הקורבן, המפרטות את הצעדים שעליהם לנקוט כדי לשחזר את הגישה לקבצים המוצפנים שלו.
בלב האסטרטגיה של Ljuy Ransomware נמצאת סחיטה פיננסית. דרישת הכופר עומדת על 980 דולר, סכום לא מבוטל עבור רוב הפרטים ואף ארגונים קטנים יותר. התוקפים ממנפים את הדחיפות והייאוש של המצב, ולוחצים על הקורבנות להיענות לדרישותיהם כדי לקבל בחזרה גישה לנתונים החיוניים שלהם.
כדי להוסיף עוד שכבה של מורכבות לתכנית הסחיטה שלהם, מפעילי Ljuy Ransomware מיישמים הצעה רגישה לזמן. לקורבנות שיצרו קשר עם התוקפים בתוך 72 השעות הראשונות מובטחת הנחה של 50% על סכום הכופר המקורי. אילוץ זמן זה יוצר תחושת דחיפות, ומחייב את הקורבנות לפעול במהירות בתקווה למזער את הנטל הכספי המוטל עליהם.
בטוויסט בלתי צפוי, תוכנת הכופר של Ljuy מספקת לקורבנות הזדמנות ייחודית לבדוק את המים לפני שהם מתחייבים לתשלום הכופר. התוקפים מאפשרים לקורבנות לשלוח קובץ מוצפן אחד לפי בחירתם לפענוח ללא תשלום. פענוח "הוכחת הרעיון" הזה משמש כהפגנה מפוקפקת של רצון טוב, ומפתה את הקורבנות לשקול עמידה בדרישות הכופר.
מניעה והפחתה של מתקפת כופר של Ljuy
בהתחשב באופי המתוחכם של תוכנת הכופר של Ljuy והפוטנציאל שלה לגרום לנזק משמעותי, הכרחי עבור אנשים וארגונים לנקוט אמצעי אבטחת סייבר יזומים. עדכון קבוע של תוכנת אנטי-וירוס, תרגול התנהגות מקוונת בטוחה ושמירה על גיבויים מאובטחים של נתונים חשובים הם צעדים חיוניים לצמצום ההשפעה של התקפות כופר.
הופעתה של Ljuy Ransomware מדגישה את ההתפתחות המתמדת ויכולת ההסתגלות של איומי סייבר. עם סיומת הקובץ הייחודית, הודעת הכופר והצעת ההנחה הרגישה לזמן, תוכנת הכופר הזו מהווה סיכון רציני לנכסים דיגיטליים. ערנות, חינוך ונהלי אבטחת סייבר חזקים נשארים ההגנה הטובה ביותר מפני איומים ערמומיים כאלה בנוף הדיגיטלי המתרחב.
הודעת הכופר שקורבנות תוכנת הכופר של Ljuy יקבלו היא:
'ATTENTION!
Don’t worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
https://we.tl/t-oTIha7SI4s
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that’s price for you is $490.
Please note that you’ll never restore your data without payment.
Check your e-mail “Spam” or “Junk” folder if you don’t get answer more than 6 hours.
מגמות
Ljaz Ransomware
גרסה של תוכנת כופר שהופיעה לאחרונה היא תוכנת הכופר של Ljaz. ידועה בזכות טכניקת ההצפנה הערמומית שלה ובהיותה חברה במשפחת STOP/Djvu maware הידועה לשמצה, Ljaz השאירה בעקבותיה שובל של קבצים שנפגעו...תוכנת כופר של GREEDYFATHER
אחת התוספות האחרונות למגמה המרושעת של איומי כופר היא GREEDYFATHER Ransomware, זן חזק שמצפין קבצים ודורש כופר עבור שחרורם. GREEDYFATHER פועל בדרגת תחכום האופיינית לתוכנות כופר מודרניות. ברגע שמערכת...Temu - הונאה באימייל למשלוח חבילה בהמתנה
לאחר ניתוח המיילים 'Temu - Pending Package Delivery', מומחי אבטחת סייבר הגיעו למסקנה חד משמעית שאין לסמוך על אזהרות אלו בשום צורה. החוקרים מזהירים כי ההודעות הן חלק מטקטיקה של פישינג, והן מעוצבות בקפידה כדי לפתות קורבנות תמימים. במסווה של הודעות מ-Temu, שוק מקוון בעל מוניטין, הודעות דוא"ל אלו הן דוגמאות מהותיות של ניסיונות דיוג במטרה מפורשת להערים על נמענים תמימים לחשוף מידע אישי רגיש....הכי נצפה
