Lavasky Ransomware
A Lavasky Ransomware-vel fertőzött számítógépeket adattitkosításnak vetik alá, ami miatt a rajtuk tárolt fájlok többsége használhatatlan állapotban marad. A bántó fenyegetés dokumentumokat, DPF-eket, archívumokat, adatbázisokat, képeket és esetleg sok más fájltípust céloz meg. A titkosítási folyamathoz használt erős kriptográfiai algoritmus biztosítja, hogy az áldozatok ne tudják visszaállítani adataikat a támadók segítsége nélkül. A Lavasky Ransomware elemzése megerősítette, hogy a VoidCrypt Ransomware család egy változata.
Műveleteinek részeként a Lavasky azonosító karakterláncot generál az adott áldozatok számára. Ez a karakterlánc hozzá lesz fűzve az összes zárolt fájl nevéhez. Ezenkívül a fenyegetés hozzáad egy e-mail címet ('blackpirate@cock.li') és egy új fájlkiterjesztést ('.lavasky'). A váltságdíj-kötelezettség az „unlock-info.txt” nevű szövegfájlban üzenetként kerül a feltört eszközökre.
Útmutatásaikban a Lavasky Ransomware üzemeltetői kijelentik, hogy csak a Bitcoin kriptovalutával fizetett váltságdíjat fogadnák el. A követelt váltságdíj pontos értékét nem említik. További részletekért az áldozatokat arra kérik, hogy ugyanazt a „blackpirate@cock.li” e-mail címet vagy egy másodlagos fiókot küldjenek a „coronav2020@cock.li” címen. A hackerek megemlítik, hogy egyetlen titkosított fájlt ingyenesen fel lehet oldani bemutatóként. A kiválasztott fájl nem haladhatja meg az 1 MB-ot, és nem tartalmazhat fontos információkat.
A váltságdíj teljes szövege:
' Minden fájlod titkosítva lett!
A számítógépével kapcsolatos biztonsági probléma miatt minden fájlja titkosítva lett. Ha vissza szeretné állítani őket, írjon nekünk az e-mail címre; blackpirate@cock.li
Írja be ezt az azonosítót az üzenet címébe: -
Ha 24 órán belül nem érkezik válasz, írjon nekünk erre az e-mail címre: coronav2020@cock.li
A visszafejtésért Bitcoinban kell fizetni. Az ár attól függ, hogy milyen gyorsan ír nekünk. Fizetés után elküldjük Önnek a visszafejtő eszközt, amely visszafejti az összes fájlt.Garanciaként ingyenes visszafejtés
Fizetés előtt küldhet nekünk legfeljebb 1 fájlt ingyenes visszafejtésre. A fájlok teljes méretének 1 Mb-nál kisebbnek kell lennie (nem archivált), és a fájlok nem tartalmazhatnak értékes információkat. (adatbázisok, biztonsági mentések, nagy excel lapok stb.Hogyan szerezzünk Bitcoint
A legegyszerűbb módja a bitcoin vásárlásának a LocalBitcoins oldalon. Regisztrálnia kell, kattintson a "Bitcoin vásárlása" gombra, és válassza ki az eladót fizetési mód és ár alapján.
hxxps://localbitcoins.com/buy_bitcoins
Itt találhat más Bitcoin-vásárlási helyeket és kezdőknek szóló útmutatót is:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/Figyelem!
Ne nevezze át a titkosított fájlokat.
Ne próbálja meg visszafejteni adatait harmadik féltől származó szoftverrel, mert ez végleges adatvesztést okozhat.
Fájlainak harmadik fél segítségével történő visszafejtése áremelkedést okozhat (ők hozzáteszik a mi díjukat a miénkhez), vagy átverés áldozatává válhat. '
