Lilith Ransomware
Os operadores de ransomware têm uma nova ferramenta à sua disposição. Chamado de Lilith Ransomware, a ameaça pode afetar um grande número de tipos de arquivos e deixá-los completamente inutilizáveis. Normalmente, os algoritmos de criptografia usados por ameaças de ransomware não podem ser ignorados sem as chaves de descriptografia adequadas. Os cibercriminosos usam isso como alavanca para extorquir dinheiro de suas vítimas.
O nome da ameaça é baseado nas extensões de arquivo anexadas aos arquivos bloqueados - '.lillith.' Os usuários afetados também perceberão que um novo arquivo de texto apareceu nos dispositivos violados. O arquivo chamado 'Restore_Your_Files.txt' contém uma nota de resgate com instruções dos invasores. Normalmente, o Lilith Ransowmare deixará sua mensagem exigindo resgate na área de trabalho do sistema.
De acordo com a nota, as vítimas precisarão estabelecer comunicação com os hackers para saber quanto terão que pagar como resgate. Depois de receber o dinheiro, os invasores supostamente enviarão de volta um software de descriptografia dedicado. Claro, confiar nas palavras dos cibercriminosos é fortemente desencorajado. De acordo com a nota de resgate, a única maneira de alcançar os agentes de ameaças é por meio do cliente de bate-papo TOX.
O texto completo da mensagem do Lilith Ransomware é:
'Todos os seus arquivos importantes foram criptografados e roubados!
Contacte-nos para obter o preço e obter o software de desencriptação.
Você tem 3 dias para entrar em contato conosco para negociação.
Se você não entrar em contato em três dias, começaremos a vazar dados.1) Entre em contato com nosso tox.
Endereço de download do Tox: hxxps://tox.chat/
Nosso ID de veneno:]- Observe que este servidor está disponível apenas através do navegador Tor
Siga as instruções para abrir o link:
- Digite o endereço "hxxps://www.torproject.org" em seu navegador de Internet. Ele abre o site Tor.
- Pressione "Download Tor", depois pressione "Download Tor Browser Bundle", instale e execute-o.
- Agora você tem o navegador Tor. No navegador Tor, abra:
hxxp://yeuajcizwytgmrntijhxphs6wn5txp2prs6rpndafbsapek3zd4ubcid.onion'
