Lord Bomani Ransomware

Ransomware je klasifikácia hrozivého softvéru, ktorý je známy kódovaním súborov obetí a požadovaním výkupného za ich prepustenie. Ransomvérové útoky často vedú k značným finančným a prevádzkovým škodám. Táto forma kybernetického vydierania predstavuje vážnu hrozbu pre jednotlivcov aj organizácie, potenciálne narúša kritické služby a spôsobuje stratu údajov.

Lord Bomani je ransomvér, ktorý môže svojim obetiam spôsobiť značné následky. Podľa skúšok vykonaných výskumníkmi infosec, Lord Bomani šifruje súbory, pripája e-mailovú adresu vývojára (Bomani@Email.CoM) k názvom súborov a vytvára výkupné s názvom 'Read Me!.hTa.' Príklad toho, ako Lord Bomani premenováva súbory, zahŕňa zmenu '1.png' na '1.png.[Bomani@Email.CoM]' a '2.pdf' na '2.pdf.[Bomani@Email.CoM], ' okrem iného. Lord Bomani Ransomware bolo potvrdené ako hrozba založená na skupine Globe Imposter Ransomware .

Ransomware Lord Bomani necháva obete bez prístupu k svojim údajom

Výkupná poznámka Lorda Bomani Ransomware informuje obete, že všetky ich súbory boli zašifrované v dôsledku bezpečnostného problému na ich počítači. Poskytuje tri e-mailové adresy na kontaktovanie útočníkov: lord_bomani@keemail.me, jbomani@protonmail.com a bomani@email.com). Obsahuje tiež špecifické ID, ktoré musí byť uvedené v predmete pri odosielaní e-mailov útočníkom.

Okrem toho, výkupné lorda Bomaniho uvádza, že platba za dešifrovanie súboru sa musí uskutočniť v bitcoinech a informuje, že náklady na dešifrovanie závisia od toho, ako rýchlo obeť kontaktuje aktérov hrozby. Poznámka navyše varuje pred premenovaním súborov alebo pokusom o použitie dešifrovacích nástrojov tretích strán.

V poznámke sa napokon uvádza, že nezaplatenie môže mať za následok verejné zverejnenie citlivých osobných údajov, ktoré boli stiahnuté počas útoku.

Riešenie ransomvérového útoku

Dešifrovanie súborov bez účasti útočníkov je len zriedka možné kvôli sofistikovaným šifrovacím algoritmom, ktoré ransomware používa. Napriek tomu sa neodporúča platiť výkupné, pretože neexistujú žiadne záruky, že kyberzločinci poskytnú potrebné dešifrovacie nástroje aj po zaplatení.

Navyše, neodstránenie ransomvéru z infikovaných počítačov môže viesť k ďalšej strate údajov. Zatiaľ čo je ransomvér aktívny, môže pokračovať v šifrovaní ďalších súborov alebo sa dokonca šíriť po lokálnej sieti, čím sa škody ešte zhoršujú. Preto je dôležité ransomvér okamžite odstrániť, aby sa predišlo ďalším škodám. Využívanie komplexných antimalvérových riešení, pravidelná aktualizácia softvéru a udržiavanie bezpečných záloh sú nevyhnutné na ochranu pred ransomvérovými útokmi a ich zmiernenie.

Chráňte svoje zariadenia a údaje pred ransomvérovými infekciami

Na ochranu svojich zariadení a údajov pred infekciami ransomware môžu používatelia prijať niekoľko proaktívnych opatrení:

• Pravidelne aktualizujte softvér a systémy : Uistite sa, že operačné systémy, softvérové aplikácie a bezpečnostné programy sú vždy aktuálne. Tým sa minimalizujú zraniteľnosti, ktoré môžu kyberzločinci zneužiť.
• Používajte silné, jedinečné heslá : Používajte zložité heslá a pravidelne ich meňte. Zvážte použitie správcu hesiel na zachovanie bezpečnosti bez obetovania pohodlia.
• Implementujte viacfaktorovú autentifikáciu (MFA) : Pridajte ďalšiu vrstvu zabezpečenia povolením MFA na všetkých kritických účtoch. To útočníkom sťažuje získanie neoprávneného prístupu.
• Zálohujte dáta často : Pravidelne zálohujte všetky potrebné informácie na externý pevný disk alebo cloudové úložisko. Uistite sa, že zálohy nie sú pripojené k hlavnej sieti, aby ste predišli šifrovaniu pomocou ransomvéru.
• Vzdelávajte a školte zamestnancov : Pravidelne uskutočňujte školenia s cieľom vzdelávať zamestnancov o phishingových útokoch a bezpečných online praktikách. Povedomie môže zabrániť neúmyselným kliknutiam na škodlivé odkazy alebo prílohy.
• Používajte robustný bezpečnostný softvér : Nainštalujte si renomované antimalvérové programy na detekciu a blokovanie ransomvéru. Povoľte funkcie ochrany v reálnom čase pre nepretržité monitorovanie.
• Obmedziť privilégiá používateľa : Obmedzte privilégiá správcu, aby ste znížili riziko neoprávnených inštalácií softvéru. Použite vzorec najmenších privilégií, aby ste minimalizovali potenciálne škody.
• Segmentácia siete : Rozdeľte sieť na segmenty, aby obsahovala potenciálne šírenie ransomvéru. To môže obmedziť dopad infekcie na jeden segment a chrániť zvyšok siete.
• Implementujte filtrovanie e-mailov : Pomocou nástrojov na filtrovanie e-mailov blokujte phishingové e-maily a prílohy, ktoré by mohli obsahovať ransomvér. Tým sa znižuje riziko, že sa k používateľom dostanú podvodné e-maily.

Dodržiavaním týchto opatrení môžu používatelia výrazne znížiť riziko invázií ransomvéru a chrániť svoje zariadenia a údaje pred potenciálnymi kybernetickými hrozbami.

Obetiam Ransomwaru Lorda Bomaniho zostáva nasledujúca poznámka o výkupnom:

'Lord Bomani Encrypted your File;(

All your files have been encrypted!lord_bomani@keemail.me
All your files have been encrypted due to a security problem with your PC.
If you want to restore them, write us to the e-mails: lord_bomani@keemail.me and jbomani@protonmail.com and Bomani@Email.Com
(for the fastest possible response, write to all 3 mails at once!)
Write this ID in the title of your message:

You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 5Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
hxxps://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
We also upload a huge amount of your personal data, including confidential information, financial information, customer personal information, passwords, and so on. Everything that we downloaded will be leaked for public use in case of non-payment or after the expiration of your key for decrypting files.
Hurry up! The decryption keys for your files may be overwritten and then recovery of your files will not be possible! (this usually happens a week after encrypting your files.)'