Lambda Ransomware

Появился новый игрок-вымогатель — Lambda Ransomware. Это угрожающее программное обеспечение сеет хаос, проникая в компьютерные системы, шифруя файлы и требуя выкуп за их выпуск.

Требование выкупа и адреса криптовалют

Одной из отличительных особенностей программы-вымогателя Lambda является требование оплаты в криптовалютах, в частности в биткойнах (BTC) и Ethereum (ETH). Киберпреступники, стоящие за программой-вымогателем Lambda, предоставляют жертвам два криптовалютных адреса для связи и выплаты выкупа: bc1qu0ywjzjjva5ag2qgmzf2r8q9qxg867f32h8v2x для биткойнов и 0xe0a1Bb3609D52837294605e7Bc598B7a1A943bBE для Ethereum.

Указанная сумма выкупа составляет 2800 долларов США, и жертвам предоставляется возможность заплатить либо в BTC, либо в ETH. Этот платеж предназначен для отправки на предоставленные криптовалютные адреса, что подчеркивает анонимный и неотслеживаемый характер криптовалют, что усложняет правоохранительным органам отслеживание преступников.

Записка о выкупе и протокол связи

При заражении системы программа-вымогатель Lambda оставляет после себя характерную записку с требованием выкупа, объясняющую характер вторжения и содержащую инструкции о том, как произвести выплату выкупа. В примечании обычно описывается процесс шифрования, предостерегается от попыток восстановления файлов без ключа дешифрования и содержится информация о том, как установить связь с киберпреступниками.

Жертвам часто советуют не привлекать правоохранительные органы, и им предоставляют контактную информацию, обычно в виде адреса электронной почты, для обсуждения условий выкупа. Включение адресов криптовалюты обеспечивает плавную и относительно анонимную транзакцию, что соответствует общепринятой практике современных операций с программами-вымогателями.

Последствия для жертв и кибербезопасности

Программа-вымогатель Lambda представляет серьезные последствия для своих жертв, поскольку шифрование файлов может привести к потере конфиденциальных и важных данных. Уплата выкупа, хотя и соблазняет тех, кто отчаянно пытается восстановить доступ к своим файлам, не гарантирует получения ключа дешифрования или восстановления файлов. Кроме того, выполнение требований киберпреступников увековечивает цикл атак программ-вымогателей, побуждая преступников продолжать свою вредоносную деятельность.

В свете угрозы Lambda Ransomware отдельные лица и организации должны уделять приоритетное внимание мерам кибербезопасности для защиты своих систем. Это включает в себя регулярное обновление программного обеспечения, использование надежных решений для защиты от вредоносных программ и реализацию стратегий безопасного резервного копирования для смягчения последствий потенциальной атаки программ-вымогателей.

Программа-вымогатель Lambda представляет собой тревожное событие в сфере киберугроз. Использование криптовалюты для выплаты выкупа и сложный протокол связи с жертвами, вдохновляющими жертв, подчеркивают развивающуюся тактику, используемую киберпреступниками.

Сообщение о выкупе, представленное программой-вымогателем Lambda своим жертвам, гласит:

'Lambda Ransomware

[+] What's happened?
All your files are encrypted and stolen, but you need to follow our instructions. otherwise, you cant return your data (NEVER).

[+] What guarantees?
Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will not cooperate with us. Its not in our interests.
To check the ability of returning files, we decrypt one file for free. That is our guarantee.
If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause just we have the private key. time is much more valuable than money.

[+] Instructions:
a) Send a $2,800 BTC or ETH to the bellow addresses
b) BTC:  bc1qu0ywjzjjva5ag2qgmzf2r8q9qxg867f32h8v2x
c) ETH :  0xe0a1Bb3609D52837294605e7Bc598B7a1A943bBE

!!! DANGER !!!
DON'T try to change files by yourself, DON'T use any third party software for restoring your data or antivirus/edr solutions - its may entail damage of the private key and, as result, The Loss all data.
SPEAK for yourself. Since no one else has the private key, any interfere of third party companies/individuals is tantamount to scamming you.
ONE MORE TIME: Its in your interests to get your files back. From our side, we (the best specialists) make everything for restoring, but please should not interfere.
!!! !!! !!!'