Podjetje o grožnjah Ransomware Lockxx Ransomware

Lockxx Ransomware

Poglobljena preiskava zlonamerne programske opreme Lockxx je razkrila njeno funkcionalnost in prikazala tipične lastnosti, ki so sinonim za izsiljevalsko programsko opremo. Natančneje, šifrira datoteke, ki se nahajajo na ogroženih napravah, in poveča njihova izvirna imena s pripisom pripone '.lockxx'. Poleg tega zlonamerna programska oprema žrtvam pusti vidno obvestilo o odkupnini z naslovom 'lockxx.recovery_data.hta', ki ponuja navodila za morebitno obnovitev. Z dodatno plastjo vpliva Lockxx presega manipulacijo datotek s spreminjanjem ozadja namizja žrtve. Za ponazoritev njegove sheme preimenovanja se datoteke, kot je »1.png«, spremenijo v »1.png.lockxx«, »2.pdf« pa postane »2.pdf.lockxx« in tako naprej, kar ponazarja sistematično naravo svojo strategijo spreminjanja datotek.

Žrtve izsiljevalske programske opreme Lockxx so izsiljene za denar

V obvestilu o odkupnini krivci zahtevajo plačilo odkupnine v nedoločenem znesku odkupnine, odvisno od hitre komunikacije žrtve. Dva e-poštna naslova, 'chinahelp2023@nigge.rs' in 'datahelp2023@cyberfear.com,' sta na voljo kot možna komunikacijska kanala med žrtvami in napadalci.

Kibernetski kriminalci obljubljajo, da bodo zagotovili orodje za dešifriranje in zagotovili pomoč po plačilu. Da bi povečali svojo verodostojnost, razširijo ponudbo brezplačnega testa dešifriranja, ki žrtvam omogoča, da predložijo testno datoteko, da predstavijo zmožnost kibernetskih kriminalcev za obnovitev podatkov. Velja previdnost pred vključevanjem tretjih oseb v postopek dešifriranja, kar lahko povzroči višje stroške.

Poleg tega so žrtve opozorjene pred poskusi neodvisnega dešifriranja s programsko opremo tretjih oseb, pod grožnjo nepopravljive izgube podatkov. Navodila poudarjajo, da se pred plačilom vzdržite kakršnih koli sprememb datotek, kot so urejanje, brisanje ali preimenovanje.

Nujno je treba priznati, da skladnost s plačilom odkupnine ne zagotavlja nujno uspešnega pridobivanja podatkov. V mnogih primerih napadalci ne zagotovijo obljubljene programske opreme za dešifriranje ali pa priložena orodja ne obnovijo vseh prizadetih podatkov.

Kljub temu bi morale žrtve napadov z izsiljevalsko programsko opremo čim prej izvesti celovit pregled sistema z uporabo zanesljivega varnostnega orodja, da odpravijo grožnjo zlonamerne programske opreme. Ta ukrep je ključnega pomena ne le za ublažitev nadaljnje škode, kot je šifriranje dodatnih datotek, ampak tudi za omejitev morebitnih okužb povezanih računalnikov v lokalnem omrežju.

Poskrbite, da boste sprejeli zanesljivo varnostno strategijo proti grožnjam izsiljevalske in zlonamerne programske opreme

Sprejetje zanesljive varnostne strategije proti grožnjam z izsiljevalsko in zlonamerno programsko opremo je bistveno za zaščito vašega digitalnega okolja. Tu so ključni koraki, ki jih lahko uporabniki naredijo:

  • Nenehne posodobitve programske opreme : zagotovite, da so vaš operacijski sistem, programska oprema za zaščito pred zlonamerno programsko opremo in vse aplikacije posodobljene. Redno nameščanje varnostnih popravkov pomaga odpraviti ranljivosti, ki jih lahko kibernetski kriminalci izkoristijo za namestitev izsiljevalske in zlonamerne programske opreme.
  • Uporabite zanesljivo varnostno programsko opremo : uporabite ugledno programsko opremo proti zlonamerni programski opremi, da zagotovite zaščito v realnem času pred morebitnimi grožnjami. Redno posodabljajte definicije virusov, da ostanejo na tekočem z najnovejšimi znanimi podpisi zlonamerne programske opreme.
  • Varnostno kopirajte svoje podatke : Izvedite dosledno in varno rutino varnostnega kopiranja vaših pomembnih podatkov. Shranjujte varnostne kopije na zunanjih napravah ali varnih platformah v oblaku. Nenehno preverjajte celovitost svojih varnostnih kopij, da zagotovite, da se lahko nanje zanesete pri obnovitvi podatkov.
  • Bodite previdni pri e-poštnih sporočilih in povezavah : Bodite pozorni, ko prejemate e-poštna sporočila, zlasti iz neznanih ali nepričakovanih virov. Izogibajte se interakciji s sumljivimi povezavami ali prenašanju prilog iz nezaupljivih e-poštnih sporočil, saj so to lahko običajni vektorji za distribucijo zlonamerne in izsiljevalske programske opreme.
  • Izvedite segmentacijo omrežja : če je primerno, segmentirajte svoje omrežje, da izolirate kritične sisteme in občutljive podatke. To pomaga zajeziti širjenje zlonamerne programske opreme v primeru kršitve varnosti in ji prepreči enostavno bočno premikanje po vašem celotnem omrežju.
  • Izobražujte in usposabljajte uporabnike : izvajajte redna usposabljanja za ozaveščanje o kibernetski varnosti za vse uporabnike. Poučite jih o prepoznavanju poskusov lažnega predstavljanja, shem socialnega inženiringa in o pomembnosti upoštevanja najboljših praks glede varnosti. Uporabniki, ki so obveščeni in pozorni, delujejo kot dragocena obrambna linija.
  • Omejite uporabniške privilegije : Izvedite načelo najmanjših privilegijev. Uporabniki morajo imeti dostop samo do virov, ki so potrebni za njihove vloge. To omejuje vpliv morebitnih okužb z zlonamerno programsko opremo, saj bodo imeli ogroženi računi omejen dostop.
  • Z vključitvijo teh strategij v vaše postopke kibernetske varnosti lahko občutno povečate svojo obrambo pred grožnjami z izsiljevalsko in zlonamerno programsko opremo ter zmanjšate tveganje, da bi postali žrtev teh škodljivih napadov.

    Opomba o odkupnini, ki jo ustvari izsiljevalska programska oprema Lockss v okuženih sistemih, je naslednja:

    English Chinese
    'The price depends on the speed at which you write to us . After payment , we will send you a decryption tool and assist you in decrypting all files

    Mail address !
    chinahelp2023@nigge.rs
    datahelp2023@cyberfear.com
    Free decryption test as guarantee !
    Integrity is our principle
    Before making the payment , you can send us a test file to prove that we are capable of recovering your data
    Attention !
    Decryption of your files with the help of third parties may cause increased price
    Do not try to decrypt your data using third party software , it may cause permanent data loss
    Please do not (edit, delete, rename) any files , otherwise it cannot be restored

    邮件地址 !
    chinahelp2023@nigge.rs
    datahelp2023@cyberfear.com
    免费解密测试作为保证 !
    诚信是我们的原则
    在付款之前 , 你可以向我们发送测试文件以证明我们有能力恢复你的数据
    注意 !
    在第三方的帮助下解密你的文件可能会导致价格上涨
    请勿尝试使用第三方软件解密你的数据 , 这可能会导致数据永久丢失
    请不要 (编辑, 删除, 重命名) 任何文件 , 否则无法恢复文件
    ID'

    Sporočilo o odkupnini, dostavljeno kot slika ozadja namizja, je:

    'All of your files are encrypted !
    Find lockxx.recovery_data.hta and Follow Instructions !'

    V trendu

    Najbolj gledan

    Nalaganje...