Lucky Ransomware

Cybersäkerhetsforskare har upptäckt ett ransomware-hot känt som Lucky. Lucky Ransomware krypterar filer och modifierar deras ursprungliga filnamn genom att lägga till ett unikt ID, e-postadressen till cyberbrottslingarna och ett ".Lucky"-tillägg. Till exempel kommer en fil som ursprungligen heter '1.doc' att visas som '1.doc.id[9ECFA74E-3451].[dopingen@rambler.ru].Lucky,' och så vidare.

När krypteringsprocessen är klar skapar denna ransomware lösennoteringar i ett popup-fönster ('info.hta') och en textfil ('info.txt'). Detta hotfulla program har bekräftats vara en variant som tillhör Phobos Ransomware -familjen.

Offer för Lucky Ransomware utpressas på pengar

Ransomware-anteckningen som finns i textfilen informerar helt enkelt offret om att deras filer har krypterats och ger instruktioner för att kontakta angriparna.

Å andra sidan ger anteckningen som visas i popup-fönstret mer information om infektionen. Det står uttryckligen att offret måste betala en lösensumma i Bitcoin kryptovaluta för att få dekrypteringsnyckeln för sin data. För att validera dekrypteringsprocessen får offret skicka upp till fem krypterade filer till cyberbrottslingarna, enligt specifika riktlinjer.

Dessutom innehåller meddelandet en varning om att ändring av filnamnen på de berörda filerna eller användning av återställningsprogram från tredje part kan leda till permanent dataförlust.

Tyvärr är dekryptering utan inblandning av angriparna i allmänhet inte möjlig. Dessutom, även om lösensumman betalas, får offren för ett ransomware ofta inte de utlovade dekrypteringsnycklarna eller programvaran. Därför avråder vi starkt från att följa kraven på lösensumma eftersom det inte bara misslyckas med att garantera dataåterställning utan också stöder olagliga aktiviteter.

Användare bör vidta effektiva defensiva åtgärder mot ransomware-hot

Användare kan vidta flera defensiva åtgärder för att skydda sina enheter och data från ransomware-hot. Här är några viktiga steg:

• Installera och uppdatera programvara mot skadlig programvara : Använd ansedd säkerhetsprogramvara och håll den uppdaterad. Anti-malware-program kan upptäcka och blockera kända ransomware-hot.
• Aktivera automatiska programuppdateringar : Uppdatera regelbundet ditt operativsystem, applikationer och säkerhetskorrigeringar. Programvaruuppdateringar inkluderar ofta säkerhetsförbättringar som skyddar mot kända sårbarheter som utnyttjas av ransomware.
• Var försiktig med e-postbilagor och länkar : Var försiktig när du klickar på länkar eller kommer åt e-postbilagor, särskilt om de kommer från okända eller misstänkta källor. Ransomware sprids ofta genom skadliga e-postbilagor och nätfiske-länkar.
• Säkerhetskopiera data regelbundet : Skapa regelbundna säkerhetskopior av dina viktiga filer och data. Lagra säkerhetskopior på offline eller molnbaserade plattformar. På detta sätt, även om dina filer krypteras av ransomware, kan du återställa dem från säkerhetskopior utan att betala en lösensumma.
• Använd starka och unika lösenord : Skapa starka, komplexa lösenord för dina konton och undvik att återanvända dem på flera plattformar. Överväg att använda lösenordshanterare för att lagra och skapa unika lösenord på ett säkert sätt.
• Var försiktig med nedladdningar : Ladda bara ned filer och programvara från pålitliga källor. Undvik att ladda ner filer från okända eller misstänkta webbplatser, eftersom de kan innehålla ransomware eller annan skadlig programvara.
• Utbilda dig själv : Håll dig informerad om de senaste hoten och teknikerna för ransomware. Utbilda dig själv och dina anställda om säkra datorrutiner, inklusive att känna igen nätfiskeförsök och misstänkt beteende online.

Genom att implementera dessa defensiva åtgärder kan användare avsevärt minska sannolikheten för att falla offer för ransomware-attacker och skydda sina enheter och värdefull data.

Popup-fönstret som genereras av Lucky Ransomware innehåller följande meddelande:

"Alla dina filer har krypterats!

Alla dina filer har krypterats på grund av ett säkerhetsproblem med din PC. Om du vill återställa dem, skriv till oss på e-posten dopingen@rambler.ru
Skriv detta ID i rubriken på ditt meddelande -
Om du inte svarar inom 24 timmar skriv till oss på denna e-post:dopingen@rambler.ua
Du måste betala för dekryptering i Bitcoins. Priset beror på hur snabbt du skriver till oss. Efter betalning skickar vi verktyget som kommer att dekryptera alla dina filer.

Gratis dekryptering som garanti
Innan du betalar kan du skicka oss upp till 5 filer för gratis dekryptering. Den totala storleken på filer måste vara mindre än 4 Mb (ej arkiverade), och filer bör inte innehålla värdefull information. (databaser, säkerhetskopior, stora excelark, etc.)

Hur man skaffar Bitcoins
Det enklaste sättet att köpa bitcoins är LocalBitcoins webbplats. Du måste registrera dig, klicka på "Köp bitcoins" och välja säljare efter betalningsmetod och pris.
hxxps://localbitcoins.com/buy_bitcoins
Du kan också hitta andra ställen att köpa Bitcoins och nybörjarguide här:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Uppmärksamhet!
Byt inte namn på krypterade filer.
Försök inte att dekryptera dina data med programvara från tredje part, det kan orsaka permanent dataförlust.
Dekryptering av dina filer med hjälp av tredje part kan orsaka ökat pris (de lägger till sin avgift till vår) eller så kan du bli offer för en bluff.

Textfilen som släpptes av Lucky Ransomware säger:

!!!Alla dina filer är krypterade!!!
För att dekryptera dem skicka e-post till denna adress: dopingen@rambler.ru.
Om vi inte svarar inom 24 timmar, skicka e-post till denna adress: dopingen@rambler.ua'