LMAO Ransomware
Natuklasan ng mga mananaliksik ng cybersecurity ang LMAO Ransomware. Ang nagbabantang program na ito ay partikular na ginawa upang i-encrypt ang data at mangikil ng mga pagbabayad ng ransom kapalit ng pag-decryption sa mga nakompromisong file.
Kung matagumpay na nakapasok ang LMAO Ransomware sa isang computer system, at magpapatuloy sa pag-encrypt ng mga file na makikita dito. Mababago ng banta ang orihinal na filename ng bawat naapektuhang file sa pamamagitan ng pagkakaroon ng extension na '.LMAO' na naka-attach dito. Halimbawa, ang isang file na orihinal na pinangalanang '1.doc' ay lalabas bilang '1.doc.LMAO,' habang ang '2.png' ay magiging '2.png.LMAO,' at iba pa.
Kapag nakumpleto na ang proseso ng pag-encrypt, bubuo ang LMAO Ransomware ng ransom note na pinangalanang 'read_it.txt.' Ang tala na ito ay nagsisilbing paraan ng komunikasyon sa pagitan ng mga umaatake at mga biktima, na nagbibigay ng mga direksyon kung paano magpatuloy sa pagbabayad ng ransom.
Mahalagang tandaan na ang LMAO Ransomware ay malapit na nauugnay sa banta ng Chaos Ransomware . Ipinapahiwatig nito na ang mga developer ng LMAO Ransomware ay maaaring nakakuha ng inspirasyon mula sa istruktura, functionality o codebase ng Chaos ransomware.
Hindi Maa-access ng Mga Biktima ng LMAO Ransomware ang Kanilang mga File
Ang ransom note na iniwan ng LMAO Ransomware ay tahasang nagpapaalam sa mga biktima na ang kanilang mga file ay na-encrypt, na ginagawang hindi naa-access ang mga ito. Ayon sa mensahe, ang tanging paraan upang maibalik ang apektadong data ay sa pamamagitan ng paggamit ng decryption software na eksklusibong hawak ng mga cybercriminal. Ang halaga ng ransom na kinakailangan upang makuha ang tool sa pag-decryption na ito ay tinukoy bilang $800, ngunit ang pera ay dapat ilipat sa mga umaatake sa Bitcoin cryptocurrency.
Sa karamihan ng mga kaso, ang pagtatangka sa pag-decryption nang walang interbensyon ng mga cybercriminal ay walang saysay. Gayunpaman, nararapat na tandaan na ang ilang mga programa ng ransomware ay nagtataglay ng mga makabuluhang bahid na maaaring magpagana ng independiyenteng pagbawi ng mga naka-encrypt na file.
Napakahalagang bigyang-diin na kahit na binayaran ang ransom, madalas na hindi natatanggap ng mga biktima ang ipinangakong mga decryption key o tool. Samakatuwid, mahigpit na ipinapayo laban sa pagsunod sa mga hinihingi ng ransom. Hindi lamang hindi ginagarantiyahan ang pagbawi ng data, ngunit ang pagsuko sa mga hinihingi ay nakakatulong din sa pagpapatuloy ng ilegal na aktibidad na ito.
Upang maiwasan ang karagdagang pag-encrypt ng data ng LMAO Ransomware, kinakailangang alisin ang malware mula sa operating system. Gayunpaman, mahalagang maunawaan na ang pag-alis ng ransomware ay hindi maibabalik ang mga file na nakompromiso na.
Gawin ang Mga Kinakailangang Hakbang upang I-secure ang Iyong Mga Device at Data laban sa Mga Impeksyon sa Ransomware
Ang mga gumagamit ay maaaring magpatupad ng ilang mga hakbang sa seguridad upang maprotektahan ang kanilang data mula sa mga banta ng ransomware. Ang isang mahalagang hakbang ay ang pagpapanatili ng mga regular na backup ng mahahalagang file. Sa pamamagitan ng regular na pag-back up ng data at pag-iimbak nito nang secure, matitiyak ng mga user na kahit na nakompromiso ang kanilang system ng ransomware, mababawi pa rin nila ang kanilang mga file nang hindi kinakailangang magbayad ng ransom. Mahalagang mag-imbak ng mga backup sa isang hiwalay na lokasyon o sa isang hiwalay na device upang maiwasan ang mga ito na maapektuhan ng ransomware.
Ang isa pang mahalagang hakbang sa seguridad ay ang panatilihing napapanahon ang software at mga operating system. Ang mga update sa software ay kadalasang may kasamang mga patch at pag-aayos sa seguridad na tumutugon sa mga kahinaan na maaaring pagsamantalahan ng ransomware. Ang regular na pag-update ng software at mga operating system ay nagpapaliit sa panganib na ma-target ng mga kilalang strain ng ransomware.
Ang pagsasagawa ng ligtas na mga gawi sa pagba-browse at pag-iingat habang binubuksan ang mga email attachment o pag-click sa mga kahina-hinalang link ay maaari ding makatulong na maiwasan ang mga impeksyon sa ransomware. Dapat maging mapagbantay ang mga user at i-verify ang pagiging tunay ng mga email at attachment bago makipag-ugnayan sa kanila. Bukod pa rito, ang pag-install ng mapagkakatiwalaang antivirus at anti-malware software ay maaaring magbigay ng karagdagang layer ng proteksyon sa pamamagitan ng pag-detect at pagharang sa mga potensyal na banta ng ransomware.
Ang pagpapatupad ng malakas at natatanging mga password para sa mga online na account at paggamit ng multi-factor na pagpapatotoo ay nagdaragdag ng karagdagang hadlang laban sa hindi awtorisadong pag-access. Ang Ransomware ay madalas na nakakakuha ng access sa mga system sa pamamagitan ng mga nakompromisong password o mahinang mga hakbang sa seguridad. Sa pamamagitan ng paggamit ng matibay na paraan ng pagpapatunay, mababawasan ng mga user ang panganib ng sapilitang pag-access sa kanilang mga account at data.
Panghuli, ang pagtuturo sa sarili tungkol sa mga karaniwang taktika ng ransomware at pananatiling kaalaman tungkol sa mga pinakabagong banta ay maaaring mag-ambag sa mas mahusay na paghahanda. Ang pagkakaroon ng kamalayan sa mga diskarte sa social engineering, tulad ng mga phishing na email o malisyosong pag-download, ay nakakatulong sa mga user na makilala ang mga potensyal na banta ng ransomware at maiwasan ang pagiging biktima ng mga ito.
Sa pangkalahatan, ang pagsasagawa ng mga proactive na hakbang tulad ng pagpapanatili ng mga backup, pag-update ng software, pagsasanay ng ligtas na mga gawi sa pagba-browse, paggamit ng malakas na pagpapatunay, at pananatiling may kaalaman ay maaaring makabuluhang mapahusay ang proteksyon ng data laban sa mga banta ng ransomware.
Ang teksto ng ransom note na iniwan sa mga biktima ng LMAO Ransomware ay:
'Ang iyong computer ay na-f*ck ng LMAO ransomware, Ang iyong mga file ay na-encrypt at hindi mo
magagawang i-decrypt ang mga ito nang wala ang aming tulong. Ano ang maaari kong gawin upang maibalik ang aking mga file? Maaari kang bumili ng aming espesyal
decryption software, ang software na ito ay magbibigay-daan sa iyo na mabawi ang lahat ng iyong data at alisin ang
ransomware mula sa iyong computer, Ang presyo para sa software ay $800, Ang pagbabayad ay maaaring gawin sa Bitcoin lamang.
Paano ako magbabayad, saan ako kukuha ng Bitcoin?
Ang pagbili ng Bitcoin ay nag-iiba-iba sa bawat bansa, pinakamahusay na pinapayuhan kang gumawa ng mabilis na paghahanap sa google
ang iyong sarili upang malaman kung paano bumili ng Bitcoin.
Marami sa aming mga customer ang nag-ulat na ang mga site na ito ay mabilis at maaasahan:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comImpormasyon sa pagbabayadHalaga: 0.02901543 BTC
Bitcoin Address: bc17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV07k9qjzsjf'
