Lilita Ransomware
Ransomware operatoru rīcībā ir jauns rīks. Nosaukts par Lilith Ransomware, draudi var ietekmēt lielu skaitu failu tipu un atstāt tos pilnībā neizmantojamus. Parasti šifrēšanas algoritmus, ko izmanto izspiedējvīrusu draudi, nevar apiet, ja nav atbilstošu atšifrēšanas atslēgu. Kibernoziedznieki to izmanto kā līdzekli, lai izspiestu naudu no saviem upuriem.
Draudi nosaukums ir balstīts uz failu paplašinājumiem, ko tas pievieno bloķētajiem failiem — ".lillith". Ietekmētie lietotāji arī pamanīs, ka bojātajās ierīcēs ir parādījies jauns teksta fails. Failā ar nosaukumu “Restore_Your_Files.txt” ir ietverta izpirkuma piezīme ar uzbrucēju norādījumiem. Parasti Lilith Ransowmare nomet savu izpirkuma maksu pieprasīto ziņojumu uz sistēmas darbvirsmas.
Saskaņā ar piezīmi upuriem būs jāsazinās ar hakeriem, lai uzzinātu, cik daudz viņiem būs jāmaksā kā izpirkuma maksa. Pēc naudas saņemšanas uzbrucēji it kā nosūtīs atpakaļ speciālu atšifrēšanas programmatūru. Protams, nav ieteicams uzticēties kibernoziedznieku vārdiem. Saskaņā ar izpirkuma maksu vienīgais veids, kā sasniegt draudu dalībniekus, ir TOX tērzēšanas klients.
Pilns Lilith Ransomware ziņojuma teksts ir:
'Visi jūsu svarīgie faili ir šifrēti un nozagti!
Sazinieties ar mums, lai uzzinātu cenu un saņemtu atšifrēšanas programmatūru.
Jums ir 3 dienas, lai sazinātos ar mums, lai vienotos.
Ja nesazināsieties trīs dienu laikā, mēs sāksim nopludināt datus.1) Sazinieties ar mūsu tox.
Tox lejupielādes adrese: hxxps://tox.chat/
Mūsu indes ID:]- Ņemiet vērā, ka šis serveris ir pieejams tikai caur Tor pārlūkprogrammu
Izpildiet norādījumus, lai atvērtu saiti:
- Interneta pārlūkprogrammā ierakstiet adresi "hxxps://www.torproject.org". Tas atver Tor vietni.
- Nospiediet "Lejupielādēt Tor", pēc tam nospiediet "Lejupielādēt Tor pārlūkprogrammas komplektu", instalējiet un palaidiet to.
- Tagad jums ir Tor pārlūks. Tor pārlūkprogrammā atveriet:
hxxp://yeuajcizwytgmrntijhxphs6wn5txp2prs6rpndafbsapek3zd4ubcid.onion'
