Lilith Ransomware

Operateri ransomwarea imaju na raspolaganju novi alat. Nazvana Lilith Ransomware, prijetnja može utjecati na velik broj vrsta datoteka i učiniti ih potpuno neupotrebljivima. Obično se algoritmi šifriranja koje koriste ransomware prijetnje ne mogu zaobići bez odgovarajućih ključeva za dešifriranje. Kibernetički kriminalci to koriste kao polugu za iznuđivanje novca od svojih žrtava.

Naziv prijetnje temelji se na datotečnim ekstenzijama koje dodaje zaključanim datotekama - '.lillith.' Pogođeni korisnici također će primijetiti da se nova tekstualna datoteka pojavila na oštećenim uređajima. Datoteka pod nazivom 'Restore_Your_Files.txt' sadrži poruku o otkupnini s uputama napadača. Obično će Lilith Ransowmare ispustiti svoju poruku sa zahtjevom za otkupninom na desktopu sustava.

Prema bilješci, žrtve će morati uspostaviti komunikaciju s hakerima kako bi saznale koliko će morati platiti kao otkupninu. Nakon što prime novac, napadači će navodno poslati namjenski softver za dešifriranje. Naravno, ne preporučuje se vjerovati riječima kibernetičkih kriminalaca. Prema obavijesti o otkupnini, jedini način da se dođe do aktera prijetnje je preko TOX chat klijenta.

Cijeli tekst poruke Lilith Ransomware je:

'Sve vaše važne datoteke su šifrirane i ukradene!

Kontaktirajte nas za cijenu i nabavite softver za dešifriranje.

Imate 3 dana da nas kontaktirate radi pregovora.
Ako se ne javite u roku od tri dana, počet ćemo curiti podatke.

1) Kontaktirajte naš tox.
Tox adresa za preuzimanje: hxxps://tox.chat/
Naš ID otrova:]

- Imajte na umu da je ovaj poslužitelj dostupan samo putem Tor preglednika

Slijedite upute za otvaranje poveznice:

- Upišite adresu "hxxps://www.torproject.org" u svoj internet preglednik. Otvara Tor stranicu.

- Pritisnite "Download Tor", zatim pritisnite "Download Tor Browser Bundle", instalirajte ga i pokrenite.

- Sada imate Tor preglednik. U pregledniku Tor otvorite:

hxxp://yeuajcizwytgmrntijhxphs6wn5txp2prs6rpndafbsapek3zd4ubcid.onion'