Lohodf Ransomware
Lohodf Ransomware è una potente minaccia malware che può danneggiare gravemente qualsiasi sistema informatico che riesce a infettare. Lohodf Ransomware agisce come un tipico ransomware, utilizzando un algoritmo di crittografia non crackabile per bloccare quasi tutti i file archiviati sul dispositivo compromesso. In seguito, gli utenti non saranno più in grado di accedere a nessuno dei file interessati, inclusi PDF, documenti, immagini, foto, musica, video, database, archivi e altro. L'analisi ha rivelato che Lohodf Ransomware è una variante appartenente alla famiglia Xorist Ransomware. Inoltre, la minaccia sembra essere progettata per colpire gli utenti di lingua russa.
Per contrassegnare i file che colpisce, Lohodf Ransomware utilizza un'estensione di file piuttosto insolita. La minaccia aggiungerà ".8329892832982983982" al nome del file originale. Quando il processo di crittografia è completato, Lohodf Ransomware procederà a consegnare la sua richiesta di riscatto contenente le istruzioni per la vittima. La nota verrà visualizzata in due diverse forme: come una finestra pop-up e un file di testo denominato "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt." Il testo in entrambi è scritto interamente in russo senza alcuna traduzione in altre lingue.
Secondo le istruzioni, gli hacker responsabili della distribuzione del Lohodf Ransomware vogliono ricevere un riscatto di $ 100 pagabile in Bitcoin. La somma deve essere trasferita all'indirizzo del cripto-wallet fornito. Dopo aver inviato il denaro, le vittime dovrebbero avviare la comunicazione scrivendo all'indirizzo e-mail "lohodf@mail.ru". Nessuna email di riserva è menzionata nella nota.
Negoziare con i criminali informatici è raramente una decisione saggia, poiché gli utenti si espongono potenzialmente a rischi aggiuntivi per la sicurezza. La migliore linea di azione è pulire la macchina infettata da Lohodf Ransomware utilizzando un prodotto anti-malware professionale. Solo dopo di ciò, le vittime del Lohodf Ransomware possono procedere al tentativo di ripristinare i propri dati bloccati da un backup adeguato.
