LockBit Ransomware

Ransomware hot körs på nätet. Otaliga användare har rapporterat att deras data har krypterats av en datalåsande trojan. Tyvärr är det inte troligt att vi snart kommer att få avsluta epidemin. Ett av de senaste hoten av denna typ har kallats LockBit Ransomware. Denna otäcka trojan kan snabbt låsa all information som finns på ett komprometterat system.

Förökning och kryptering

Det verkar inte som att LockBit Ransomware är en kopia av något av de populära hoten om ransomware som är aktiva för närvarande. Infektionsmetoderna som används vid förökningen av LockBit Ransomware har ännu inte fastställts. Författare av ransomware tenderar dock att förlita sig på e-postkampanjer för skräppost för att främst sprida sina skapelser. E-postmeddelanden tenderar att bestå av ett bedrägligt meddelande som syftar till att övertyga målet att starta den bifogade filen. Bilagan är emellertid vanligtvis en makrofasad fil som kommer att infektera målets system vid lansering. Det finns andra spridningsmetoder som ofta används för distribution av filkrypterande trojaner - piratkopierad programvara, torrentspårare, falska programnedladdningar och uppdateringar, etc. Oavsett hur ransomwarehotet har levererats till den komprometterade maskinen kommer Trojan att göra se till att skanna alla data som finns i systemet. Vanligtvis riktar sig datalåsande trojaner mot en mycket lång lista med filtyper som normalt finns på systemet för en vanlig användare. Detta kommer att öka chansen att offret betalar lösenavgiften. När LockBit Ransomware krypterar en fil, ändrar den också namnet genom att lägga till ett ".abcd" -tillägg i slutet av deras namn. Till exempel kommer en bild som du gav namnet "sunset-hills.jpeg" att byta namn till "sunset-hills.jpeg.abcd" efter att krypteringsprocessen för LockBit Ransomware är klar.

Ransom Obs

LockBit Ransomwares lösenmeddelande finns i en fil med namnet 'Restore-My-Files.txt.' Den här filen släpps på användarens skrivbord. Lösenanmärkningen är ganska kortfattad och till sak. I den uppger angriparna att de vill få betalt i Bitcoin men inte nämner en specifik avgiftsavgift. Författarna till LockBit Ransomware kräver att de ska kontaktas via e-post och har tillhandahållit två e-postadresser - 'supportpc@cock.li' och 'help@countermail.com.' Som bevis på att de är i besittning av en fullt fungerande dekrypteringsnyckel hävdar författarna till LockBit Ransomware att de är villiga att låsa upp en fil gratis.

Vi rekommenderar att du håller dig borta från skaparna av LockBit Ransomware. Dessa människor är inte att lita på, och även om du betalar lösenavgiften finns det en stor chans att du aldrig kommer att få den lovade dekrypteringsnyckeln. Det är därför du bör överväga att få en ansedd antivirusprogramvara som tar bort LockBit Ransomware från din dator och säkerställer din säkerhet i framtiden.