Lohodf Ransomware
De Lohodf Ransomware is een krachtige malwarebedreiging die elk computersysteem dat het weet te infecteren, ernstig kan beschadigen. De Lohodf Ransomware fungeert als typische ransomware - met behulp van een onkraakbaar versleutelingsalgoritme om bijna alle bestanden die op het gecompromitteerde apparaat zijn opgeslagen, te vergrendelen. Daarna hebben gebruikers geen toegang meer tot de betrokken bestanden, inclusief pdf's, documenten, afbeeldingen, foto's, muziek, video, databases, archieven en meer. Uit analyse bleek dat Lohodf Ransomware een variant is die tot de Xorist Ransomware- familie behoort. Bovendien lijkt de dreiging gericht te zijn op Russisch sprekende gebruikers.
Om de bestanden te markeren die het beïnvloedt, gebruikt de Lohodf Ransomware een nogal ongebruikelijke bestandsextensie. De dreiging voegt '.8329892832982983982' toe aan de oorspronkelijke bestandsnaam. Wanneer het coderingsproces is voltooid, zal de Lohodf Ransomware doorgaan met het afleveren van zijn losgeldbriefje met instructies voor het slachtoffer. De notitie wordt weergegeven in twee verschillende vormen - als een pop-upvenster en een tekstbestand met de naam 'КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt.' De tekst in beide is volledig in het Russisch geschreven zonder enige vertaling in andere talen.
Volgens de instructies willen de hackers die verantwoordelijk zijn voor het inzetten van de Lohodf Ransomware een losgeld van $ 100, te betalen in Bitcoin. Het bedrag moet worden overgemaakt naar het opgegeven crypto-wallet-adres. Nadat het geld is verzonden, wordt van de slachtoffers verwacht dat ze de communicatie starten door te schrijven naar het e-mailadres 'lohodf@mail.ru'. Er wordt geen reserveringsmail vermeld in de notitie.
Onderhandelen met cybercriminelen is zelden een verstandige beslissing, aangezien gebruikers zichzelf mogelijk blootstellen aan extra beveiligingsrisico's. De beste manier van handelen is om de machine die is geïnfecteerd met de Lohodf Ransomware schoon te maken door een professioneel anti-malwareproduct te gebruiken. Pas daarna kunnen slachtoffers van de Lohodf Ransomware doorgaan om te proberen hun vergrendelde gegevens te herstellen vanaf een geschikte back-up.
