Lilith Ransomware

Ransomware-operatörer har ett nytt verktyg till sitt förfogande. Hotet, som heter Lilith Ransomware, kan påverka ett stort antal filtyper och lämna dem helt oanvändbara. Vanligtvis kan krypteringsalgoritmerna som används av ransomware-hot inte förbigås utan att ha rätt dekrypteringsnycklar. De cyberbrottslingar använder detta som hävstång för att pressa pengar från sina offer.

Namnet på hotet är baserat på filtilläggen som det lägger till de låsta filerna - '.lillith.' Berörda användare kommer också att märka att en ny textfil har dykt upp på de överträdda enheterna. Filen med namnet 'Restore_Your_Files.txt' innehåller en lösennota med instruktioner från angriparna. Vanligtvis kommer Lilith Ransowmare att släppa sitt meddelande som kräver lösen på systemets skrivbord.

Enligt anteckningen kommer offren att behöva upprätta kommunikation med hackarna för att ta reda på hur mycket de kommer att behöva betala som lösensumma. Efter att ha tagit emot pengarna kommer angriparna förmodligen att skicka tillbaka en dedikerad dekrypteringsmjukvara. Att lita på cyberbrottslingars ord avråds naturligtvis starkt. Enligt lösennotan är det enda sättet att nå hotaktörerna via chattklienten TOX.

Hela texten i Lilith Ransomwares meddelande är:

"Alla dina viktiga filer har krypterats och stulits!

Kontakta oss för pris och få dekrypteringsmjukvara.

Du har 3 dagar på dig att kontakta oss för förhandling.
Om du inte kontaktar inom tre dagar börjar vi läcka data.

1) Kontakta vår tox.
Tox nedladdningsadress: hxxps://tox.chat/
Vårt gift-ID:]

- Observera att denna server endast är tillgänglig via Tor-webbläsaren

Följ instruktionerna för att öppna länken:

- Skriv in adressen "hxxps://www.torproject.org" i din webbläsare. Det öppnar Tor-webbplatsen.

- Tryck på "Ladda ner Tor", tryck sedan på "Ladda ner Tor Browser Bundle", installera och kör det.

- Nu har du Tor-webbläsaren. Öppna Tor Browser:

hxxp://yeuajcizwytgmrntijhxphs6wn5txp2prs6rpndafbsapek3zd4ubcid.onion'