Лаваски-вымогатели
Компьютеры, зараженные Lavasky Ransomware, будут подвергаться шифрованию данных, в результате чего большинство файлов, хранящихся на них, останутся в непригодном для использования состоянии. Вредоносная угроза нацелена на документы, файлы DPF, архивы, базы данных, изображения и, возможно, многие другие типы файлов. Сильный криптографический алгоритм, используемый для процесса шифрования, гарантирует, что жертвы не смогут восстановить свои данные без помощи злоумышленников. Анализ Lavasky Ransomware подтвердил, что это вариант из семейства VoidCrypt Ransomware .
В рамках своих действий Lavasky генерирует строку идентификатора для конкретных жертв. Эта строка будет добавлена к именам всех заблокированных файлов. Кроме того, угроза добавит адрес электронной почты («blackpirate@cock.li») и новое расширение файла («.lavasky»). Записка о выкупе будет сброшена на взломанные устройства в виде сообщения, содержащегося в текстовом файле с именем «unlock-info.txt».
В своих инструкциях операторы Lavasky Ransomware заявляют, что они будут принимать только платежи в виде выкупа, сделанные с использованием криптовалюты Биткойн. Точная сумма требуемого выкупа не называется. Для получения дополнительной информации жертвам предлагается отправить сообщение на тот же адрес электронной почты «blackpirate@cock.li» или дополнительную учетную запись на «coronav2020@cock.li». Хакеры упоминают, что в качестве демонстрации можно бесплатно разблокировать один зашифрованный файл. Выбранный файл не должен превышать 1 МБ и не должен содержать важной информации.
Полный текст записки о выкупе:
' Все ваши файлы были зашифрованы!
Все ваши файлы были зашифрованы из-за проблем с безопасностью вашего ПК. Если вы хотите их восстановить, напишите нам на почту; blackpirate@cock.li
Напишите этот идентификатор в заголовке вашего сообщения: -
В случае отсутствия ответа в течение 24 часов напишите нам на эти электронные письма: coronav2020@cock.li
Вы должны заплатить за расшифровку в биткойнах. Цена зависит от того, как быстро вы нам напишите. После оплаты мы вышлем вам инструмент расшифровки, который расшифрует все ваши файлы.Бесплатная расшифровка как гарантия
Перед оплатой вы можете отправить нам до 1 файла для бесплатной расшифровки. Общий размер файлов должен быть менее 1 Мб (не в архиве), файлы не должны содержать ценной информации. (базы данных, резервные копии, большие листы Excel и т. д.Как получить биткойны
Самый простой способ купить биткойны — это сайт LocalBitcoins. Вы должны зарегистрироваться, нажать «Купить биткойны» и выбрать продавца по способу оплаты и цене.
hxxps://localbitcoins.com/buy_bitcoins
Также вы можете найти другие места, где можно купить биткойны, и руководство для начинающих здесь:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/Внимание!
Не переименовывайте зашифрованные файлы.
Не пытайтесь расшифровать свои данные с помощью стороннего программного обеспечения, это может привести к безвозвратной потере данных.
Расшифровка ваших файлов с помощью третьих лиц может привести к повышению цены (они добавляют свою комиссию к нашей) или вы можете стать жертвой мошенников. '
