Lucknite Ransomware
Луцкните (ЕТХ) Рансомваре је претећи софтвер дизајниран да шифрује податке својих жртава и захтева плаћање алата за дешифровање. Након извршења, почеће да циља одређене датотеке на зараженој машини, додајући њихова имена датотека са екстензијом „.луцкните“. На пример, датотека првобитно названа 'Пиц1.јпг' ће се појавити као 'Пиц1.јпг.луцкните' и тако даље. Када се процес шифровања заврши, креира се белешка о откупнини (РЕАДМЕ.ткт), која наводи захтеве за плаћање за алате за дешифровање.
Захтеви Луцкните Рансомваре-а
Истраживачи сајбер безбедности уочили су најмање две верзије претње Луцкните Рансомваре. Детаљи и захтеви у оба случаја су практично исти. Нападачи наводе да жртве морају да плате откуп од 50 долара. Међутим, плаћања помоћу Етхереум криптовалуте ће бити прихваћена. Према белешкама о откупнини, откупнина би требало да буде око 0,039 ЕТХ. Имајте на уму да криптовалуте могу изузетно брзо да варирају у вредности, тако да тачан курс више не може бити тачан. Новац мора бити пребачен на адресу крипто-новчаника претњи, која се такође налази у порукама које захтевају откуп.
Како се носити са нападом рансомвера?
Уклањање Луцкните (ЕТХ) Рансомваре-а из зараженог система је једини начин да га спречите да шифрује више података. Међутим, само ово неће вратити већ компромитоване датотеке – једино решење, у овом случају, је њихово враћање путем резервне копије ако је направљена и ускладиштена на другом месту пре инфекције.
Упркос томе што се захтеви за откуп понекад чине разумним, стручњаци за безбедност саветују да не плаћају. Није тако ретко да жртве испуне захтеве нападача, али онда не успеју да добију неопходан алат за дешифровање и кључеве – стога, подршку таквим незаконитим активностима треба избегавати по сваку цену.
Пун текст белешке компаније Луцкните Рансомваре је:
„Све ваше датотеке су шифроване Луцкните рансомваре-ом.
Ваш рачунар је заражен вирусом рансомваре-а. Ваше датотеке су шифроване и нећете
моћи да их дешифрујемо без наше помоћи. Шта могу да урадим да вратим своје датотеке? Можете купити наш специјал
софтвер за дешифровање, овај софтвер ће вам омогућити да опоравите све своје податке и уклоните
рансомваре са вашег рачунара. Цена софтвера је 50 долара. Плаћање се може извршити само у Етхереум-у.
Како да платим, где да добијем Етхереум?
Куповина Етхереум-а се разликује од земље до земље, најбоље је да обавите брзу претрагу на Гоогле-у
сами да сазнате како да купите Етхереум.Подаци о плаћањуИзнос: 0,039 ЕТХ
Етхереум адреса: 0к3б0д2Е1Ба3Б67е9бба01Д6ф0А6бА221БаБ08109А'
Порука о откупнини коју је испоручила ЕТХ варијанта:
„Све ваше датотеке су шифроване ЕТХ рансомваре-ом (АКА ЛуцкнитеРансом). Ваш рачунар је заражен рансомваре-ом.
Ваше датотеке су шифроване и нећете моћи да их дешифрујете без наше помоћи. Шта могу да урадим да вратим своје датотеке? Можете купити наш специјални софтвер за дешифровање, овај софтвер ће вам омогућити да опоравите све своје податке и уклоните рансомваре са вашег рачунара. Цена софтвера је 50 УСД. Плаћање се може извршити само у Етхереум-у.
Како да платим, где да добијем Етхереум? Куповина Етхереума варира од земље до земље, најбоље је да сами извршите брзу претрагу на Гуглу да бисте сазнали како да купите Етхереум.Подаци о плаћању Износ: 0,039 ЕТХ
Етхереум адреса: 0к3б0д2Е1Ба3Б67е9бба01Д6ф0А6бА221БаБ08109АНакон што пошаљете новац, откуцајте е-пошту на луцкнитев1@гмаил.цом и он ће послати дешифровање.'
