Lkhy Ransomware

Lkhy padziļināta analīze ir atklājusi tās ļauno būtību kā bīstamu ļaunprogrammatūru, kas īpaši izstrādāta, lai šifrētu tās upuriem piederošos datus. Šī konkrētā ļaunprātīgās programmatūras kategorija ir plaši pazīstama kā izpirkuma programmatūra. Šādu draudu operatoru galvenais mērķis ir bloķēt svarīgus failus apdraudētajās ierīcēs un pēc tam pieprasīt izpirkuma maksu no ietekmētajiem lietotājiem vai organizācijām. Programmatūra Lkhy Ransomware to izpilda, mainot ietekmēto failu nosaukumus, pievienojot paplašinājumu “.lkhy” to sākotnējiem nosaukumiem. Piemēram, tas pārveido "1.png" par "1.png.lkhy", "2.pdf" par "2.pdf.lkhy" un tā tālāk. Turklāt Lkhy ģenerē izpirkuma maksu, kas tiek parādīta kā teksta fails ar nosaukumu “_readme.txt”, kurā ir sniegti maksājuma norādījumi un kontaktinformācija.

Turklāt ir apstiprināts, ka Lkhy ir izpirkuma programmatūras variants, kas saistīts ar STOP/Djvu saimi. Ir ļoti svarīgi uzsvērt, ka Djvu Ransomware uzbrukumos bieži tiek iekļauti informācijas zagļi, piemēram, Vidar vai RedLine . Tas uzsver Lkhy daudzpusīgo un izsmalcināto raksturu, radot nopietnus draudus ietekmēto sistēmu drošībai un integritātei.

Lkhy Ransomware upuri tiek izspiesti par naudu

Lkhy Ransomware izdotajā izpirkuma maksājumā norādīts, ka plašs failu klāsts, tostarp attēli, datu bāzes un dažādi dokumenti, ir šifrēts, izmantojot milzīgu algoritmu. Ekskluzīvs šo failu atkopšanas veids ir iegūt īpašu atšifrēšanas rīku kopā ar unikālu atslēgu. Vainīgie pieprasa samaksu 999 USD apmērā, lai nodrošinātu piekļuvi šiem svarīgajiem rīkiem, piedāvājot 50% atlaidi kā stimulu, ja upuris reaģēs 72 stundu laikā.

Turklāt kibernoziedznieki demonstrē savas atšifrēšanas iespējas, piedāvājot bez maksas atšifrēt vienu failu. Tomēr šis piedāvājums ir atkarīgs no tā, vai iesniegtajā failā trūkst vērtīgas informācijas. Norādītās e-pasta adreses saziņai ar uzbrucējiem ir support@freshingmail.top un datarestorehelpyou@airmail.cc.

Upuriem stingri ieteicams atturēties no sarunām ar izpirkuma programmatūras uzbrucējiem vai veikt jebkādus izpirkuma maksu. Diemžēl iespēja bez maksas piekļūt zaudētajiem failiem ir vai nu nesasniedzama, vai arī ļoti maz ticama. Turklāt upuriem ir obligāti nekavējoties jānoņem izspiedējprogrammatūra no apdraudētiem datoriem, lai mazinātu turpmākas šifrēšanas risku un novērstu iespējamo izplatīšanos vietējā tīklā. Tūlītēja rīcība ir ļoti svarīga, lai samazinātu šādu ļaunprātīgu uzbrukumu ietekmi.

Svarīgi drošības pasākumi, kas jāveic visās ierīcēs

Lai nodrošinātu datu un ierīču aizsardzību pret izspiedējvīrusu uzbrukumiem, ir nepieciešama visaptveroša stratēģija, kas ietver gan proaktīvus drošības pasākumus, gan paaugstinātu lietotāju informētību. Lai efektīvi aizsargātu datus un ierīces, lietotājiem jāapsver šādu būtisku drošības pasākumu ieviešana:

• Instalējiet un atjauniniet pretļaunatūras programmatūras programmatūru : izmantojiet spēcīgu pretļaunprogrammatūras programmu, kas var identificēt un bloķēt zināmos izspiedējprogrammatūras draudus. Ir ļoti svarīgi pastāvīgi atjaunināt šo drošības programmatūru, lai tā neatpaliktu no jaunākajiem draudiem.
• Iespējot ugunsmūra aizsardzību : aktivizējiet ierīcēs iebūvēto ugunsmūri, lai kontrolētu ienākošo un izejošo tīkla trafiku, tādējādi bloķējot potenciāli nedrošos savienojumus, kas var apdraudēt sistēmu.
• Atjaunināt operētājsistēmas un programmatūru : regulāri lietojiet drošības labojumus un atjauninājumus operētājsistēmām, lietojumprogrammām un programmatūrai. Šī prakse ir būtiska, lai novērstu zināmās ievainojamības, kuras var izmantot izspiedējprogrammatūras uzbrucēji, lai iegūtu nesankcionētu piekļuvi.
• Esiet piesardzīgs ar e-pasta pielikumiem un saitēm : saglabājiet modrību, strādājot ar e-pasta pielikumiem un saitēm, jo īpaši no nepazīstamiem sūtītājiem. Centieties nepiekļūt aizdomīgām saitēm un atturieties no pielikumu lejupielādes no neuzticamiem avotiem.
• Ieviesiet spēcīgas paroles un divu faktoru autentifikāciju (2FA) : uzlabojiet konta drošību, izmantojot sarežģītas un unikālas paroles visiem kontiem, tostarp e-pasta un tiešsaistes pakalpojumu paroles. Turklāt, kad vien iespējams, iespējojiet divu faktoru autentifikāciju (2FA), lai ieviestu papildu aizsardzības slāni.
• Regulāras datu dublējumkopijas : izveidojiet regulāras kritisko datu dublējumkopijas un glabājiet tās ārējās un drošās ierīcēs. Ir svarīgi pēc pabeigšanas šīs dublējumkopijas atvienot no tīkla, lai novērstu iespējamos kompromisus.
• Makro atspējošana Office dokumentos : tā kā izspiedējvīrusa programmatūra bieži izplatās, izmantojot nedrošus makro Office dokumentos, pēc noklusējuma atspējojiet makro. Iespējojiet tos tikai nepieciešamības gadījumā un no uzticamiem avotiem, lai samazinātu inficēšanās risku.
• Drošs attālās darbvirsmas protokols (RDP) : tiem, kas izmanto attālās darbvirsmas protokolu (RDP), uzlabojiet drošību, ieviešot spēcīgas paroles, ierobežojot piekļuvi noteiktām IP adresēm un apsverot iespēju izmantot virtuālo privāto tīklu (VPN) papildu aizsardzības līmenim. .

Iekļaujot šos drošības pasākumus un saglabājot proaktīvu un piesardzīgu nostāju, lietotāji var ievērojami samazināt iespēju kļūt par upuriem izspiedējvīrusu uzbrukumiem, tādējādi pasargājot savus datus un ierīces no iespējamā kaitējuma.

Lkhy Ransomware upuriem tiek atstāta šāda izpirkuma piezīme:

' UZMANĪBU!

Neuztraucieties, jūs varat atgriezt visus savus failus!
Visi jūsu faili, piemēram, attēli, datu bāzes, dokumenti un citi svarīgi faili, tiek šifrēti ar spēcīgāko šifrēšanu un unikālu atslēgu.
Vienīgā failu atkopšanas metode ir iegādāties atšifrēšanas rīku un unikālu atslēgu.
Šī programmatūra atšifrēs visus jūsu šifrētos failus.
Kādas garantijas jums ir?
Jūs varat nosūtīt vienu no saviem šifrētajiem failiem no sava datora, un mēs to atšifrējam bez maksas.
Bet mēs varam bez maksas atšifrēt tikai 1 failu. Fails nedrīkst saturēt vērtīgu informāciju.
Nelūdziet palīgiem no YouTube un datu atkopšanas vietnēm palīdzību datu atkopšanā.
Viņi var izmantot jūsu bezmaksas atšifrēšanas kvotu un jūs izkrāpt.
Mūsu kontaktpersona ir tikai šajā teksta dokumentā iekļautie e-pasta ziņojumi.
Varat iegūt un apskatīt video pārskata atšifrēšanas rīku:
hxxps://we.tl/t-uNdL2KHHdy
Privātās atslēgas un atšifrēšanas programmatūras cena ir 999 USD.
50% atlaide ir pieejama, ja sazināsieties ar mums pirmajās 72 stundās, šī cena jums ir 499 USD.
Lūdzu, ņemiet vērā, ka jūs nekad neatjaunosiet savus datus bez maksājuma.
Pārbaudiet savu e-pasta mapi "Surogātpasts" vai "Junk", ja nesaņemat atbildi ilgāk par 6 stundām.

Lai iegūtu šo programmatūru, jums jāraksta uz mūsu e-pastu:
support@freshingmail.top

Rezervējiet e-pasta adresi, lai sazinātos ar mums:
datarestorehelpyou@airmail.cc

Jūsu personas ID:'

Lkhy Ransomware video

Padoms. Ieslēdziet skaņu un skatieties video pilnekrāna režīmā .