Oprogramowanie ransomware Lomx
Lomx Ransomware to groźne oprogramowanie, które szyfruje pliki na komputerach ofiar, czyniąc je niedostępnymi i żądając okupu za ich uwolnienie. Lomx Ransomware jest częścią rodziny STOP/Djvu Ransomware . Po zaszyfrowaniu docelowych plików Lomx Ransomware dołącza rozszerzenie „.lomx” do nazw zaszyfrowanych plików. Ta zmiana powoduje, że pliki stają się nieczytelne i nie nadają się do użycia przez żadne standardowe aplikacje, pozostawiając ofiary w frustrującej i potencjalnie wyniszczającej sytuacji.
Żądanie okupu i kanały komunikacji
Aby komunikować się z ofiarami i przekazywać ich żądania, sprawcy Lomx Ransomware wdrażają żądanie okupu o nazwie „_readme.txt”. Ten plik tekstowy jest strategicznie umieszczany w folderach zawierających zaszyfrowane pliki i służy jako mrożąca krew w żyłach wiadomość dla dotkniętych użytkowników. Notatka zawiera informacje na temat procesu szyfrowania, kwoty okupu i kanałów komunikacji, którymi mogą dotrzeć cyberprzestępcy.
Podawane adresy e-mail do komunikacji to „support@freshmail.top” i „datarestorehelpyou@airmail.cc”. Adresy te służą jako główny sposób, za pośrednictwem którego ofiary mogą skontaktować się z atakującymi w celu wynegocjowania warunków płatności okupu i potencjalnie otrzymania instrukcji dotyczących odszyfrowania swoich plików.
Żądanie okupu i możliwy rabat
Lomx Ransomware żąda od swoich ofiar okupu w wysokości 980 dolarów w zamian za dostarczenie klucza deszyfrującego, który może przywrócić dostęp do zablokowanych plików. Notatka z żądaniem okupu wyraźnie wspomina tę kwotę i opisuje proces płatności. Jednak napastnicy machają także przed swoimi ofiarami kuszącą marchewką — 50% zniżki na okup, jeśli płatność zostanie dokonana w ciągu 72 godzin.
Obniżona kwota okupu w wysokości 490 dolarów ma na celu wywołanie poczucia pilności i wywarcie presji na ofiarach, aby szybko spełniły żądania napastników. Ta agresywna taktyka nie jest niczym niezwykłym wśród operatorów oprogramowania ransomware, którzy chcą zmaksymalizować swoje zyski, wykorzystując jednocześnie desperację ofiar.
Zapobieganie atakowi Lomx Ransomware ma kluczowe znaczenie dla ochrony danych osobowych i organizacyjnych. Wdrożenie solidnych środków cyberbezpieczeństwa, takich jak regularna aktualizacja oprogramowania, stosowanie renomowanych rozwiązań antywirusowych oraz prowadzenie szkoleń pracowników z rozpoznawania prób phishingu, może znacząco zmniejszyć ryzyko infekcji.
W przypadku niefortunnej infekcji ofiarom zaleca się powstrzymanie się od płacenia żądanego okupu, ponieważ nie ma pewności, że napastnicy dotrzymają swojej części umowy. Zamiast tego osoby i organizacje, których to dotyczy, powinny ujawnić incydent organom ścigania i zwrócić się o pomoc do specjalistów ds. cyberbezpieczeństwa, którzy mogą być w stanie zapewnić alternatywne rozwiązania w zakresie odzyskiwania danych.
Lomx Ransomware stanowi poważne zagrożenie dla cyfrowego krajobrazu, szyfrując pliki i żądając ogromnego okupu za ich uwolnienie. Podobnie jak w przypadku każdego zagrożenia cyberbezpieczeństwa, zapobieganie ma kluczowe znaczenie, dlatego zarówno osoby fizyczne, jak i organizacje muszą zachować czujność, aby uchronić się przed staniem się ofiarą takich szkodliwych działań. Pozostając na bieżąco i wdrażając proaktywne środki cyberbezpieczeństwa, użytkownicy mogą wzmocnić swoją obronę przed stale ewoluującą taktyką cyberprzestępców.
