Lisa Ransomware
STOP/Djvu Ransomwares aktivitet holder fortsatt ikke på å dø ned. Dette beryktede fillåset har tillatt dusinvis av nettkriminelle å lage sin personlige løsepengevarevariantraskt – for eksempel Lisa Ransomware. Denne skadevare er i stand til å kryptere et bredt spekter av filer som bilder, arkiver, dokumenter, media og mange andre. Akkurat som originale STOP/Djvu Ransomware- varianter, legger denne også til et unikt suffiks til filer den låser – '.lisa.' Skadevaren vil også lage løsepengedokumentet '_readme.txt' på skrivebordet.
Hvordan spres Lisa Ransomware?
Denne trusselen vil sannsynligvis nå systemer gjennom falske nedlastinger, piratkopiert innhold eller ødelagte e-postvedlegg. Sistnevnte forplantningsmetode er absolutt den mest populære. De kriminelle henvender seg til ofrene gjennom phishing-e-poster, som oppfordrer dem til å laste ned et falskt dokument eller arkiv som angivelig inneholder viktige detaljer. I stedet for filen de forventer, vil ofrene ende opp med å utføre den truende Lisa Ransomware-nyttelasten.
Ransomware-angrepet tar bare noen få minutter og gjør flertallet av offerets filer utilgjengelige. Løsepengene '_readme.txt' forteller brukere at de ikke bør utforske datagjenopprettingsverktøy fordi dette kan forårsake mer skade på filene deres. I stedet råder de dem til å kjøpe en spesialisert dekryptering for $490, betalt via Bitcoin. Å stole på dem er imidlertid ikke et alternativ. Det er ingenting som hindrer dem i å få pengene dine og la deg stå tomhendt.
Dokumentet som Lisa Ransomware slipper, anbefaler også brukere å sende spørsmål til manager@mailtemp.ch og supporthelp@airmail.cc. Den eneste grunnen til å kontakte de kriminelle er imidlertid å benytte seg av tilbudet deres om å dekryptere én fil gratis.
Den beste tingen å gjøre hvis Lisa Ransomware har infiltrert datamaskinen din, er å kjøre et verktøy for fjerning av skadelig programvare, og deretter prøve å bruke alternative datagjenopprettingsverktøy og teknikker.
