Lloo Ransomware
חוקרי אבטחת סייבר זיהו גרסה נוספת של תוכנת כופר השייכת למשפחת STOP/Djvu הפורייה. האיום נמצא במעקב כ-Lloo Ransomware ושמר על היכולות ההרסניות של משפחת S TOP/Djvu Ransomware . מכשירים שנפרצו ונדבקים ב-Lloo יהיו נתונים להצפנת נתונים שתשאיר כמעט את כל הנתונים המאוחסנים שם במצב בלתי שמיש. מסמכים, קובצי PDF, ארכיונים, מסדי נתונים, תמונות, קבצי אודיו ווידאו וכו' יכולים להינעל עם אלגוריתם הצפנה בלתי ניתן לפיצוח. לאחר מכן המשתמשים המושפעים ייסחטו תמורת כסף אם הם רוצים לקבל את מפתחות הפענוח הנדרשים מהתוקפים.
כאשר האיום נועל קובץ, הוא שינה גם את השם המקורי של הקובץ. ליתר דיוק, הוא יוסיף לו '.lloo' בתור הרחבה חדשה. שינוי נוסף במערכת הנגועה יהיה יצירת קובץ טקסט בשם '_readme.txt'. הקובץ יכיל פתק כופר המפרט את הדרישות של המפעילים של Lloo Ransomware.
סקירה כללית של Ransom Note
קריאת ההודעה הדורשת כופר מגלה שההאקרים מוכנים לסייע לקורבנותיהם בשחזור הנתונים הנעולים. עם זאת, לפני שליחת מפתח הפענוח הדרוש וכלי תוכנה ספציפי, פושעי הסייבר דורשים לקבל כופר של 980 דולר בדיוק. הם גם מציעים להפחית את המחיר בחצי אם הקורבנות שלהם יפנו אליהם בתוך 72 שעות מהפיגוע. שתי כתובות דוא"ל - 'restorealldata@firemail.cc' ו-'gorentos@bitmessage.ch' וחשבון טלגרם בכתובת '@datarestore' מוזכרים בהערה, כערוצי תקשורת פוטנציאליים. ההאקרים גם מביעים את נכונותם לפענח קובץ אחד בחינם.
כמובן, למשתמשים אסור לסמוך על המילים של מפעילי תוכנות זדוניות. יתר על כן, תקשורת עם פושעי סייבר עלולה לחשוף אותם לסיכוני פרטיות או אבטחה נוספים.
הטקסט המלא של ההוראות שהשאירה Lloo Ransomware הוא:
' שימו לב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
https://we.tl/t-WbgTMF1Jmw
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או בתיקיית "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
restorealldata@firemail.ccהזמינו כתובת דואר אלקטרוני ליצירת קשר:
gorentos@bitmessage.chחשבון הטלגרם שלנו:
@datarestoreתעודת הזהות האישית שלך: '
