Lomx 랜섬웨어
Lomx 랜섬웨어는 피해자의 컴퓨터에 있는 파일을 암호화하여 액세스할 수 없게 만들고 파일을 공개하면 몸값을 요구하는 위협적인 소프트웨어입니다. Lomx 랜섬웨어는 STOP/Djvu 랜섬웨어 제품군의 일부입니다. Lomx 랜섬웨어는 대상 파일을 암호화한 후 암호화된 파일 이름에 '.lomx' 확장자를 추가합니다. 이러한 변경으로 인해 표준 응용 프로그램에서 파일을 읽을 수 없거나 사용할 수 없게 되어 피해자는 실망스럽고 잠재적으로 파괴적인 상황에 처하게 됩니다.
랜섬노트와 커뮤니케이션 채널
Lomx 랜섬웨어 가해자는 피해자와 소통하고 요구사항을 전달하기 위해 '_readme.txt'라는 랜섬노트를 배포합니다. 이 텍스트 파일은 암호화된 파일이 포함된 폴더에 전략적으로 배치되며 영향을 받는 사용자에게 소름끼치는 메시지 역할을 합니다. 메모에는 암호화 프로세스, 몸값 금액, 사이버 범죄자에게 연락할 수 있는 통신 채널에 대한 정보가 포함되어 있습니다.
연락을 위해 제공되는 이메일 주소는 'support@freshmail.top', 'datarestorehelpyou@airmail.cc'입니다. 이러한 주소는 피해자가 공격자에게 연락하여 몸값 지불 조건을 협상하고 잠재적으로 파일 암호 해독 방법에 대한 지침을 받을 수 있는 주요 수단으로 사용됩니다.
몸값 요구와 가능한 할인
Lomx 랜섬웨어는 잠긴 파일에 대한 액세스를 복구할 수 있는 암호 해독 키를 제공하기 위해 피해자에게 980달러의 몸값을 요구합니다. 몸값 메모에는 이 금액이 명시적으로 언급되어 있으며 지불 프로세스가 간략하게 설명되어 있습니다. 그러나 공격자들은 또한 피해자들 앞에 감미로운 당근을 매달아 놓았습니다. 72시간 이내에 지불을 완료하면 몸값이 50% 할인됩니다.
490달러의 할인된 몸값은 피해자에게 긴박감을 조성하고 공격자의 요구에 신속하게 따르도록 압력을 가하도록 설계되었습니다. 이러한 공격적인 전술은 피해를 입은 사람들의 절박함을 이용하면서 이익을 극대화하려는 랜섬웨어 운영자들 사이에서는 드문 일이 아닙니다.
개인 및 조직 데이터를 보호하려면 Lomx 랜섬웨어 공격을 예방하는 것이 중요합니다. 정기적인 소프트웨어 업데이트, 평판이 좋은 바이러스 백신 솔루션 사용, 피싱 시도 인식에 대한 직원 교육 실시 등 강력한 사이버 보안 조치를 실행하면 감염 위험을 크게 줄일 수 있습니다.
불행하게도 감염이 발생한 경우 공격자가 거래를 완료할 것이라는 보장이 없으므로 피해자는 요구된 몸값을 지불하지 않는 것이 좋습니다. 대신 영향을 받은 개인과 조직은 사건을 법 집행 기관에 공개하고 데이터 복구를 위한 대체 솔루션을 제공할 수 있는 사이버 보안 전문가의 지원을 찾아야 합니다.
Lomx 랜섬웨어는 파일을 암호화하고 이를 공개하는 데 막대한 몸값을 요구하는 방식으로 디지털 환경에 심각한 위협을 가하고 있습니다. 모든 사이버 보안 위협과 마찬가지로 예방이 중요하며 개인과 조직 모두 그러한 유해한 활동의 희생양이 되지 않도록 경계를 유지해야 합니다. 사용자는 최신 정보를 지속적으로 파악하고 선제적인 사이버 보안 조치를 구현함으로써 끊임없이 진화하는 사이버 범죄자의 전술에 대한 방어력을 강화할 수 있습니다.