Lavasky Ransomware

คอมพิวเตอร์ที่ติดไวรัส Lavasky Ransomware จะถูกเข้ารหัสข้อมูลซึ่งจะทำให้ไฟล์ส่วนใหญ่ที่เก็บไว้ในสถานะใช้งานไม่ได้ ภัยคุกคามที่สร้างความเสียหายจะมุ่งเป้าไปที่เอกสาร DPF ไฟล์เก็บถาวร ฐานข้อมูล รูปภาพ และไฟล์ประเภทอื่นๆ อีกมากมาย อัลกอริธึมการเข้ารหัสที่แข็งแกร่งซึ่งใช้สำหรับกระบวนการเข้ารหัสทำให้มั่นใจได้ว่าเหยื่อจะไม่สามารถกู้คืนข้อมูลของพวกเขาได้หากไม่ได้รับความช่วยเหลือจากผู้โจมตี การวิเคราะห์ Lavasky Ransomware ยืนยันว่าเป็นตัวแปรจาก ตระกูล VoidCrypt Ransomware

ในฐานะที่เป็นส่วนหนึ่งของการกระทำ Lavasky จะสร้างสตริง ID สำหรับเหยื่อรายใดรายหนึ่ง สตริงนี้จะถูกผนวกเข้ากับชื่อของไฟล์ที่ถูกล็อคทั้งหมด นอกจากนี้ ภัยคุกคามจะเพิ่มที่อยู่อีเมล ('blackpirate@cock.li') และนามสกุลไฟล์ใหม่ ('.lavasky') หมายเหตุเรียกค่าไถ่จะถูกทิ้งบนอุปกรณ์ที่ถูกละเมิดเนื่องจากเป็นข้อความที่อยู่ในไฟล์ข้อความชื่อ 'unlock-info.txt'

ในคำแนะนำของพวกเขา ผู้ดำเนินการของ Lavasky Ransomware ระบุว่าพวกเขาจะยอมรับการชำระเงินค่าไถ่ที่ทำโดยใช้ Bitcoin cryptocurrency เท่านั้น ไม่มีการกล่าวถึงมูลค่าที่แน่นอนของค่าไถ่ที่ต้องการ สำหรับรายละเอียดเพิ่มเติม เหยื่อจะถูกส่งต่อไปยังการส่งข้อความไปยังที่อยู่อีเมล 'blackpirate@cock.li' หรือบัญชีสำรองที่ 'coronav2020@cock.li' แฮกเกอร์ระบุว่าไฟล์ที่เข้ารหัสไฟล์เดียวสามารถปลดล็อกได้ฟรีเป็นการสาธิต ไฟล์ที่เลือกต้องไม่เกิน 1MB และไม่ควรมีข้อมูลสำคัญใดๆ

ข้อความทั้งหมดของบันทึกค่าไถ่คือ:

' ไฟล์ทั้งหมดของคุณได้รับการเข้ารหัสแล้ว!

ไฟล์ทั้งหมดของคุณได้รับการเข้ารหัสเนื่องจากปัญหาด้านความปลอดภัยกับพีซีของคุณ หากคุณต้องการกู้คืน โปรดเขียนถึงเราที่อีเมล blackpirate@cock.li
เขียน ID นี้ในชื่อข้อความของคุณ: -
ในกรณีที่ไม่มีคำตอบใน 24 ชั่วโมงเขียนถึงเราที่อีเมลเหล่านี้: coronav2020@cock.li
คุณต้องจ่ายเงินสำหรับการถอดรหัสเป็น Bitcoins ราคาขึ้นอยู่กับความเร็วที่คุณเขียนถึงเรา หลังจากชำระเงิน เราจะส่งเครื่องมือถอดรหัสที่จะถอดรหัสไฟล์ทั้งหมดของคุณ

ถอดรหัสฟรีเป็นหลักประกัน
ก่อนจ่ายเงิน คุณสามารถส่งไฟล์ถึง 1 ไฟล์เพื่อถอดรหัสฟรี ขนาดไฟล์ทั้งหมดต้องน้อยกว่า 1Mb (ไม่ได้เก็บถาวร) และไฟล์ไม่ควรมีข้อมูลที่มีค่า (ฐานข้อมูล สำรองข้อมูล แผ่นงาน Excel ขนาดใหญ่ ฯลฯ

วิธีรับ Bitcoins
วิธีที่ง่ายที่สุดในการซื้อบิตคอยน์คือไซต์ LocalBitcoins คุณต้องลงทะเบียน คลิก 'ซื้อบิตคอยน์' และเลือกผู้ขายตามวิธีการชำระเงินและราคา
hxxps://localbitcoins.com/buy_bitcoins
นอกจากนี้ คุณสามารถหาสถานที่อื่นในการซื้อ Bitcoins และคู่มือสำหรับผู้เริ่มต้นได้ที่นี่:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

ความสนใจ!
อย่าเปลี่ยนชื่อไฟล์ที่เข้ารหัส
อย่าพยายามถอดรหัสข้อมูลของคุณโดยใช้ซอฟต์แวร์ของบุคคลที่สาม เพราะอาจทำให้ข้อมูลสูญหายอย่างถาวร
การถอดรหัสไฟล์ของคุณด้วยความช่วยเหลือของบุคคลที่สามอาจทำให้ราคาเพิ่มขึ้น (พวกเขาเพิ่มค่าธรรมเนียมให้กับเรา) หรือคุณอาจตกเป็นเหยื่อของการหลอกลวง '