Lilith Ransomware
Ransomware-operators hebben een nieuwe tool tot hun beschikking. De dreiging, genaamd de Lilith Ransomware, kan een groot aantal bestandstypen aantasten en ze volledig onbruikbaar maken. De coderingsalgoritmen die door ransomware-bedreigingen worden gebruikt, kunnen doorgaans niet worden omzeild zonder de juiste decoderingssleutels. De cybercriminelen gebruiken dit als hefboom om geld af te persen van hun slachtoffers.
De naam van de dreiging is gebaseerd op de bestandsextensies die het toevoegt aan de vergrendelde bestanden - '.lillith'. Getroffen gebruikers zullen ook merken dat er een nieuw tekstbestand is verschenen op de gehackte apparaten. Het bestand met de naam 'Restore_Your_Files.txt' bevat een losgeldbrief met instructies van de aanvallers. Gewoonlijk zal de Lilith Ransowmare zijn bericht waarin om losgeld wordt gevraagd op het bureaublad van het systeem plaatsen.
Volgens de notitie zullen slachtoffers moeten communiceren met de hackers om te weten te komen hoeveel ze als losgeld moeten betalen. Na ontvangst van het geld zullen de aanvallers zogenaamd speciale decoderingssoftware terugsturen. Natuurlijk wordt het sterk ontmoedigd om te vertrouwen op de woorden van cybercriminelen. Volgens het losgeldbriefje is de enige manier om de dreigingactoren te bereiken via de TOX-chatclient.
De volledige tekst van het bericht van Lilith Ransomware is:
'Al uw belangrijke bestanden zijn versleuteld en gestolen!
Neem contact met ons op voor de prijs en ontvang decoderingssoftware.
U heeft 3 dagen de tijd om contact met ons op te nemen voor onderhandeling.
Als je niet binnen drie dagen contact opneemt, beginnen we gegevens te lekken.1) Neem contact op met onze tox.
Tox-downloadadres: hxxps://tox.chat/
Onze gif-ID:]- Merk op dat deze server alleen beschikbaar is via de Tor-browser
Volg de instructies om de link te openen:
- Typ het adres "hxxps://www.torproject.org" in uw internetbrowser. Het opent de Tor-site.
- Druk op "Download Tor", druk vervolgens op "Download Tor Browser Bundle", installeer en voer het uit.
- Nu heb je Tor-browser. Open in de Tor-browser:
hxxp://yeuajcizwytgmrntijhxphs6wn5txp2prs6rpndafbsapek3zd4ubcid.onion'
