Lilith ransomware
Gli operatori di ransomware hanno a disposizione un nuovo strumento. Denominata Lilith Ransomware, la minaccia può interessare un gran numero di tipi di file e lasciarli completamente inutilizzabili. In genere, gli algoritmi di crittografia utilizzati dalle minacce ransomware non possono essere aggirati senza disporre delle chiavi di decrittazione appropriate. I criminali informatici usano questo come leva per estorcere denaro alle loro vittime.
Il nome della minaccia si basa sulle estensioni di file che aggiunge ai file bloccati - '.lillith.' Gli utenti interessati noteranno anche che un nuovo file di testo è apparso sui dispositivi violati. Il file denominato "Restore_Your_Files.txt" contiene una richiesta di riscatto con le istruzioni degli aggressori. Di solito, Lilith Ransowmare rilascia il suo messaggio di richiesta di riscatto sul desktop del sistema.
Secondo la nota, le vittime dovranno stabilire una comunicazione con gli hacker per sapere quanto dovranno pagare come riscatto. Dopo aver ricevuto il denaro, gli aggressori presumibilmente rispediranno un software di decrittazione dedicato. Certo, è fortemente sconsigliato fidarsi delle parole dei criminali informatici. Secondo la richiesta di riscatto, l'unico modo per raggiungere gli attori della minaccia è tramite il client di chat TOX.
Il testo completo del messaggio di Lilith Ransomware è:
'Tutti i tuoi file importanti sono stati crittografati e rubati!
Contattaci per il prezzo e ottieni il software di decrittazione.
Hai 3 giorni di tempo per contattarci per la trattativa.
Se non contatti entro tre giorni, inizieremo a perdere dati.1) Contatta il nostro tossico.
Indirizzo di download tossicologico: hxxps://tox.chat/
Il nostro ID veleno:]- Nota che questo server è disponibile solo tramite il browser Tor
Segui le istruzioni per aprire il link:
- Digita l'indirizzo "hxxps://www.torproject.org" nel tuo browser Internet. Apre il sito Tor.
- Premi "Scarica Tor", quindi premi "Scarica Tor Browser Bundle", installalo ed eseguilo.
- Ora hai il browser Tor. Nel browser Tor apri:
hxxp://yeuajcizwytgmrntijhxphs6wn5txp2prs6rpndafbsapek3zd4ubcid.onion'
