LMAO Ransomware
Istraživači kibernetičke sigurnosti otkrili su LMAO Ransomware. Ovaj prijeteći program posebno je osmišljen za šifriranje podataka i iznuđivanje plaćanja otkupnine u zamjenu za dekriptiranje ugroženih datoteka.
Ako se LMAO Ransomware uspješno infiltrira u računalni sustav, nastavit će šifrirati datoteke koje se na njemu nalaze. Prijetnja će svakoj zahvaćenoj datoteci izmijeniti izvorni naziv datoteke tako što će joj biti dodana ekstenziju '.LMAO'. Na primjer, datoteka izvorno nazvana '1.doc' pojavila bi se kao '1.doc.LMAO', dok bi '2.png' postala '2.png.LMAO,' i tako dalje.
Nakon što je proces enkripcije dovršen, LMAO Ransomware generira poruku o otkupnini pod nazivom 'read_it.txt'. Ova bilješka služi kao sredstvo komunikacije između napadača i žrtava, pružajući upute o tome kako nastaviti s plaćanjem otkupnine.
Važno je napomenuti da je LMAO Ransomware usko povezan s prijetnjom Chaos Ransomware . Ovo ukazuje da su programeri LMAO Ransomwarea možda crpili inspiraciju iz strukture, funkcionalnosti ili baze koda Chaos ransomwarea.
Žrtve LMAO Ransomwarea neće moći pristupiti svojim datotekama
Poruka o otkupnini koju je ostavio LMAO Ransomware izričito obavještava žrtve da su njihove datoteke šifrirane, što ih čini nedostupnima. Prema poruci, jedini način za vraćanje pogođenih podataka je korištenje softvera za dešifriranje koji isključivo drže kibernetički kriminalci. Iznos otkupnine potreban za dobivanje ovog alata za dešifriranje naveden je kao 800 USD, ali novac mora biti prebačen napadačima u kriptovaluti Bitcoin.
U većini slučajeva, pokušaj dešifriranja bez intervencije kibernetičkih kriminalaca je uzaludan. Međutim, vrijedi napomenuti da određeni ransomware programi imaju značajne nedostatke koji mogu omogućiti neovisan oporavak šifriranih datoteka.
Ključno je naglasiti da čak i ako je otkupnina plaćena, žrtve često ne dobiju obećane ključeve ili alate za dešifriranje. Stoga se strogo ne savjetuje udovoljavanje zahtjevima za otkupninu. Ne samo da oporavak podataka nije zajamčen, već podleganje zahtjevima također pridonosi održavanju ove nezakonite aktivnosti.
Kako biste spriječili daljnju enkripciju podataka od strane LMAO Ransomwarea, nužno je ukloniti zlonamjerni softver iz operativnog sustava. Međutim, važno je razumjeti da uklanjanje ransomwarea neće vratiti datoteke koje su već bile ugrožene.
Poduzmite potrebne korake da zaštitite svoje uređaje i podatke od infekcija ransomwareom
Korisnici mogu primijeniti nekoliko sigurnosnih mjera kako bi zaštitili svoje podatke od prijetnji ransomwarea. Jedan od ključnih koraka je održavanje redovitih sigurnosnih kopija važnih datoteka. Redovitim izradom sigurnosnih kopija podataka i njihovim sigurnim pohranjivanjem, korisnici mogu osigurati da čak i ako je njihov sustav ugrožen ransomwareom, i dalje mogu oporaviti svoje datoteke bez plaćanja otkupnine. Ključno je pohraniti sigurnosne kopije na zasebno mjesto ili na poseban uređaj kako biste spriječili da na njih utječe ransomware.
Druga vitalna sigurnosna mjera je ažuriranje softvera i operativnih sustava. Softverska ažuriranja često uključuju zakrpe i sigurnosne popravke koji rješavaju ranjivosti koje bi mogao iskoristiti ransomware. Redovito ažuriranje softvera i operativnih sustava smanjuje rizik od napada poznatih sojeva ransomwarea.
Prakticiranje navika sigurnog pregledavanja i oprez prilikom otvaranja privitaka e-pošte ili klikanja na sumnjive veze također mogu pomoći u sprječavanju infekcija ransomwareom. Korisnici bi trebali biti oprezni i provjeriti autentičnost e-pošte i privitaka prije interakcije s njima. Osim toga, instaliranje renomiranog antivirusnog i anti-malware softvera može pružiti dodatni sloj zaštite otkrivanjem i blokiranjem potencijalnih prijetnji ransomwarea.
Implementacija jakih i jedinstvenih lozinki za online račune i korištenje multi-faktorske provjere autentičnosti dodaje dodatnu prepreku protiv neovlaštenog pristupa. Ransomware često dobiva pristup sustavima putem ugroženih lozinki ili slabih sigurnosnih mjera. Primjenom jakih metoda provjere autentičnosti korisnici mogu smanjiti rizik od prisilnog pristupa svojim računima i podacima.
Na kraju, edukacija o uobičajenim taktikama ransomwarea i informiranje o najnovijim prijetnjama može doprinijeti boljoj pripremljenosti. Poznavanje tehnika društvenog inženjeringa, kao što su phishing e-poruke ili zlonamjerna preuzimanja, pomaže korisnicima da prepoznaju potencijalne prijetnje ransomwareom i izbjegnu da postanu njihove žrtve.
Općenito, poduzimanje proaktivnih mjera kao što su održavanje sigurnosnih kopija, ažuriranje softvera, uvježbavanje navika sigurnog pregledavanja, korištenje jake autentifikacije i informiranje mogu značajno poboljšati zaštitu podataka od prijetnji ransomwarea.
Tekst poruke o otkupnini koja je ostavljena žrtvama LMAO Ransomwarea je:
'Vaše računalo je sjebao LMAO ransomware, vaše datoteke su šifrirane i nećete
moći ih dešifrirati bez naše pomoći. Što mogu učiniti da vratim svoje datoteke? Možete kupiti naše posebne
softvera za dešifriranje, ovaj će vam softver omogućiti oporavak svih vaših podataka i uklanjanje
ransomware s vašeg računala, cijena softvera je 800 dolara, plaćanje se može izvršiti samo u bitcoinima.
Kako da platim, gdje da dobijem Bitcoin?
Kupnja Bitcoina razlikuje se od zemlje do zemlje, najbolje vam je da napravite brzu pretragu na Googleu
sami saznati kako kupiti Bitcoin.
Mnogi naši klijenti izjavili su da su ove stranice brze i pouzdane:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comPodaci o plaćanjuIznos: 0,02901543 BTC
Bitcoin adresa: bc17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV07k9qjzsjf'
