LokiLok Ransomware
Výskumníci v oblasti kybernetickej bezpečnosti nedávno identifikovali hrozbu s názvom LokiLok Ransomware. Aj keď hrozba nie je úplne jedinečná, pretože ide o variant založený na malvéri Chaos , jej ohrozujúce schopnosti by sa nemali podceňovať. V skutočnosti, ak je LokiLok schopný úspešne preniknúť do cieľového počítačového systému, pristúpi k uzamknutiu veľkej väčšiny tam uložených údajov. Použitie silného šifrovacieho algoritmu zabráni obetiam obnoviť postihnuté súbory bez pomoci útočníkov.
Jedným zo znakov infekcie touto hrozbou je, že každý uzamknutý súbor bude mať k pôvodnému názvu pridaný „.LokiLok“. Malvér tiež zmení aktuálne pozadie pracovnej plochy novým obrázkom. Nakoniec si obete všimnú, že na napadnutom zariadení sa objavil nový textový súbor s názvom „read_me.txt“. Súbor bude obsahovať výkupné s pokynmi od aktérov hrozby.
Prehľad Ransom Note
V správe LokiLok Ransomware požadujúcej výkupné nie je uvedená presná suma, ktorú chcú útočníci dostať ako výkupné. Jednoducho inštruuje obete hrozby, aby nadviazali kontakt zaslaním správy na e-mailovú adresu 'tutanota101214@tutanota.com'. Nie sú k dispozícii žiadne iné komunikačné kanály. Hackeri však ponúkajú bezplatné dešifrovanie dvoch uzamknutých súborov. Vybrané súbory musia mať jednoduché prípony, ako napríklad .jpg, .doc, .Xls atď., a nesmú byť väčšie ako 1 MB.
Úplné znenie výkupného je:
“ ………………………………………….. Dobrý deň! Všetky vaše súbory boli ŠIFROVANÉ…………………………………..
Váš počítač bol infikovaný vírusom ransomware. Vaše súbory boli zašifrované a vy to neurobíte
byť schopný ich dešifrovať bez našej pomoci. Čo môžem urobiť, aby som dostal svoje súbory späť? Môžete si kúpiť náš špeciál
dešifrovací softvér, tento softvér vám umožní obnoviť všetky vaše dáta a odstrániť
ransomware z vášho počítača.
Osobné ID:Ak chcete dešifrovať svoje súbory, musíte napísať na e-mail: tutanota101214@tutanota.com<;<<<<<<<<
A čo záruky?
Je to len biznis. Absolútne nás nezaujíma vás a vaše ponuky, okrem získavania výhod.
Ak chcete skontrolovať schopnosť vrátenia súborov, môžete nám poslať ľubovoľné 2 súbory s JEDNODUCHÝMI príponami (jpg, xls, doc, atď... nie databázy!)
a malé veľkosti (max 1 mb), dešifrujeme ich a pošleme vám späť. To je naša záruka. zašifrované súbory na skúšobné dešifrovanie.Nepokúšajte sa obnoviť súbory bez našej pomoci, je to zbytočné a môže to trvalo zničiť vaše údaje.
Súbory je však možné obnoviť aj po odstránení nášho programu a dokonca aj po ňom
preinštalovanie operačného systému. '
