Lomx Ransomware
Izsiljevalska programska oprema Lomx je nevarna programska oprema, ki šifrira datoteke v računalnikih žrtev, jih naredi nedostopne in za njihovo sprostitev zahteva odkupnino. Izsiljevalska programska oprema Lomx je del družine izsiljevalskih programov STOP/Djvu . Ko zašifrira ciljne datoteke, izsiljevalska programska oprema Lomx doda pripono '.lomx' imenom šifriranih datotek. Zaradi te spremembe so datoteke neberljive in neuporabne za standardne aplikacije, zaradi česar so žrtve frustrirajoče in potencialno uničujoče.
Obvestilo o odkupnini in komunikacijski kanali
Za komunikacijo z žrtvami in posredovanje njihovih zahtev storilci izsiljevalske programske opreme Lomx uporabijo obvestilo o odkupnini z imenom '_readme.txt.' Ta besedilna datoteka je strateško postavljena v mape, ki vsebujejo šifrirane datoteke, in služi kot srhljivo sporočilo prizadetim uporabnikom. Beležka vsebuje informacije o procesu šifriranja, znesku odkupnine in komunikacijskih kanalih za dosego kiberkriminalcev.
Navedena e-poštna naslova za komunikacijo sta 'support@freshmail.top' in 'datarestorehelpyou@airmail.cc.' Ti naslovi služijo kot primarno sredstvo, prek katerega lahko žrtve stopijo v stik z napadalci, da se pogajajo o pogojih plačila odkupnine in morda prejmejo navodila, kako dešifrirati svoje datoteke.
Zahteva po odkupnini in možen popust
Izsiljevalska programska oprema Lomx od svojih žrtev zahteva odkupnino v višini 980 USD za zagotovitev ključa za dešifriranje, s katerim lahko znova omogoči dostop do zaklenjenih datotek. Obvestilo o odkupnini izrecno omenja ta znesek in opisuje postopek plačila. Vendar pa napadalci pred svojimi žrtvami obešajo tudi mamljiv korenček – 50-odstotni popust na odkupnino, če je plačilo izvršeno v 72-urnem časovnem okviru.
Znesek znižane odkupnine v višini 490 $ je zasnovan tako, da ustvari občutek nujnosti in povzroči pritisk na žrtve, da hitro izpolnijo zahteve napadalcev. Ta agresivna taktika ni neobičajna med operaterji izsiljevalske programske opreme, ki želijo čim bolj povečati svoj dobiček, hkrati pa izkoriščajo obup prizadetih.
Preprečevanje napada izsiljevalske programske opreme Lomx je ključnega pomena za zaščito osebnih in organizacijskih podatkov. Uveljavitev robustnih ukrepov kibernetske varnosti, kot je redno posodabljanje programske opreme, uporaba uglednih protivirusnih rešitev in izvajanje usposabljanja zaposlenih o prepoznavanju poskusov lažnega predstavljanja, lahko znatno zmanjša tveganje okužbe.
V nesrečnem primeru okužbe se žrtvam svetuje, naj se vzdržijo plačila zahtevane odkupnine, saj ni nobenega zagotovila, da bodo napadalci izpolnili svoj del kupčije. Namesto tega bi morali prizadeti posamezniki in organizacije incident razkriti organom kazenskega pregona in poiskati pomoč pri strokovnjakih za kibernetsko varnost, ki bi morda lahko ponudili alternativne rešitve za obnovitev podatkov.
Izsiljevalska programska oprema Lomx resno ogroža digitalno krajino, saj šifrira datoteke in za njihovo objavo zahteva visoko odkupnino. Kot pri vsaki grožnji kibernetski varnosti je preprečevanje ključnega pomena, posamezniki in organizacije pa morajo ostati pozorni, da se zaščitijo pred tem, da bi postali žrtev takšnih škodljivih dejavnosti. Z obveščanjem in izvajanjem proaktivnih ukrepov kibernetske varnosti lahko uporabniki okrepijo svojo obrambo pred nenehno razvijajočimi se taktikami kibernetskih kriminalcev.
