Lilith Ransomware
Operatorii de ransomware au la dispoziție un nou instrument. Denumită Lilith Ransomware, amenințarea poate afecta un număr mare de tipuri de fișiere și le poate lăsa complet inutilizabile. De obicei, algoritmii de criptare utilizați de amenințările ransomware nu pot fi ocoliți fără a avea cheile de decriptare adecvate. Infractorii cibernetici folosesc acest lucru ca pârghie pentru a stoarce bani de la victimele lor.
Numele amenințării se bazează pe extensiile de fișiere pe care le atașează fișierelor blocate - „.lillith”. Utilizatorii afectați vor observa, de asemenea, că a apărut un nou fișier text pe dispozitivele afectate. Fișierul numit „Restore_Your_Files.txt” conține o notă de răscumpărare cu instrucțiuni de la atacatori. De obicei, Lilith Ransowmare își va lăsa mesajul care solicită răscumpărare pe desktopul sistemului.
Potrivit notei, victimele vor trebui să stabilească o comunicare cu hackerii pentru a afla cât vor trebui să plătească drept răscumpărare. După ce vor primi banii, atacatorii vor trimite înapoi un software de decriptare dedicat. Desigur, să ai încredere în cuvintele infractorilor cibernetici este puternic descurajat. Potrivit notei de răscumpărare, singura modalitate de a ajunge la actorii amenințărilor este prin intermediul clientului de chat TOX.
Textul complet al mesajului Lilith Ransomware este:
„Toate fișierele dumneavoastră importante au fost criptate și furate!
Contactați-ne pentru preț și obțineți software de decriptare.
Aveți la dispoziție 3 zile să ne contactați pentru negocieri.
Dacă nu contactați în termen de trei zile, vom începe să scurgem date.1) Contactați toxul nostru.
Adresa de descărcare a Tox: hxxps://tox.chat/
ID-ul nostru otravă:]- Rețineți că acest server este disponibil numai prin browserul Tor
Urmați instrucțiunile pentru a deschide linkul:
- Introduceți adresa „hxxps://www.torproject.org” în browserul dvs. de internet. Deschide site-ul Tor.
- Apăsați „Download Tor”, apoi apăsați „Download Tor Browser Bundle”, instalați-l și rulați-l.
- Acum aveți browser Tor. În browserul Tor, deschideți:
hxxp://yeuajcizwytgmrntijhxphs6wn5txp2prs6rpndafbsapek3zd4ubcid.onion'
