LostInfo Ransomware

Ierīču aizsardzība pret ļaunprātīgas programmatūras draudiem ir ļoti svarīga datu integritātes un personiskās drošības uzturēšanai. Ransomware, piemēram, nesen atklātā LostInfo Ransomware, rada nopietnus draudus, šifrējot datus un pieprasot izpirkuma maksu par tā atšifrēšanu.

Pārskats par LostInfo Ransomware

LostInfo ir izpirkuma programmatūras veids, ko identificējuši kiberdrošības pētnieki. Šī ļaunprogrammatūra šifrē datus upura sistēmā un maina failu nosaukumus pēc inficēšanās. Sākotnējie failu nosaukumi ir pievienoti ar unikālu ID un paplašinājumu ".lostinfo". Piemēram, fails ar nosaukumu “1.jpg” pēc šifrēšanas tiktu parādīts kā “1.jpg.{06420628-F5F4-ECED-BAAA-BCC19668745C}.lostinfo”. Kad šifrēšanas process ir pabeigts, LostInfo ģenerē izpirkuma maksu ar nosaukumu “README.TXT”.

LostInfo Ransomware piezīme par izpirkuma maksu

Fails “README.TXT” informē upurus, ka viņu faili ir šifrēti. Tas uzsver uzbrucēju piedāvātā atšifrēšanas procesa kvalitāti un uzticamību un attur meklēt palīdzību no trešo pušu avotiem. Izpirkuma vēstulē par datu atgūšanu pieprasīta neprecizēta samaksa, piedāvājot 50% atlaidi, ja sazināsies 12 stundu laikā. Tas arī draud dalīties ar upura privātajiem un finanšu datiem ar citiem kibernoziedzniekiem, ja izpirkuma maksa netiks samaksāta.

Izpirkuma maksas maksāšanas sekas

Pētnieki uzsver, ka atšifrēšana bez uzbrucēju palīdzības parasti nav iespējama. Tomēr izpirkuma maksas samaksāšana nenodrošina, ka uzbrucēji nodrošinās nepieciešamos atšifrēšanas rīkus. Bieži vien kibernoziedznieki paņem naudu, nepildot savus solījumus, tāpēc nav ieteicams neatbalstīt savas nelikumīgās darbības, maksājot izpirkuma maksu.

LostInfo Ransomware noņemšana

Likvidējot LostInfo Ransomware no inficētās sistēmas, tā vairs nevarēs šifrēt datus. Diemžēl tas neatjauno failus, kas jau ir apdraudēti. Tāpēc ir svarīgi koncentrēties uz profilaksi un tūlītēju reakciju, nevis paļauties uz atšifrēšanu.

Drošības pasākumi Ransomware infekciju novēršanai

Lai aizsargātu savas ierīces no ransomware infekcijām, piemēram, LostInfo, apsveriet iespēju ieviest šādus drošības pasākumus:

• Regulāras dublējumkopijas : saglabājiet regulāras datu dublējumkopijas ārējās ierīcēs vai mākoņkrātuvē, lai nodrošinātu, ka varat atgūt failus, nemaksājot izpirkuma maksu.
• Ļaunprātīgas programmatūras novēršanas programmatūra : izmantojiet cienījamas pretļaunprātīgas programmas, lai atklātu un novērstu izspiedējvīrusu uzbrukumus.

Ievērojot šos preventīvos pasākumus, lietotāji var ievērojami samazināt risku kļūt par upuriem tādiem ransomware uzbrukumiem kā LostInfo, nodrošinot viņu datu drošību un ierīču aizsardzību.

LostInfo Ransomware nomestā izpirkuma maksa ir šāda:

'I'll try to be brief: 1. It is beneficial for us that your files are decrypted no less than you, we don't want to harm you, we just want to get a ransom for our work.

Its only takes for us at list 20 minutes after payment to completely decrypt you,
to its original state, it's very simple for us!
3.If you contact decryption companies, you are automatically exposed to publicity,also, these companies do not care about your files at all, they only think about their own benefit!
4.They also contact the police. Again, only you suffer from this treatment!

We have developed a scheme for your secure decryption without any problems, unlike the above companies,
who just as definitely come to us to decipher you and simply make a profit from you as intermediaries, preventing a quick resolution of this issue!

In case of refusal to pay, we transfer all your personal data such as (emails, link to panel, payment documents , certificates , personal information of you staff, SQL,ERP,MIS,LIS,financial information for other hacker groups) and they will come to you again for sure!

We will also publicize this attack using social networks and other media, which will significantly affect your reputation!

If you contact us no more than 12 hours after the attack, the price is only 50% of the price afterwards!

Do not under any circumstances try to decrypt the files yourself; you will simply break them!

Download the (Session) messenger (hxxps://getsession.org) in messenger :ID"0585ae8a3c3a688c78cf2e2b2b7df760630377f29c0b36d999862861bdbf93380d"
MAIL:lostinfo@skiff.com'