Lilith Fidye Yazılımı
Fidye yazılımı operatörlerinin emrinde yeni bir araç var. Lilith Ransomware olarak adlandırılan tehdit, çok sayıda dosya türünü etkileyebilir ve onları tamamen kullanılamaz hale getirebilir. Tipik olarak, fidye yazılımı tehditleri tarafından kullanılan şifreleme algoritmaları, uygun şifre çözme anahtarlarına sahip olmadan atlanamaz. Siber suçlular bunu kurbanlarından zorla para almak için bir koz olarak kullanırlar.
Tehdidin adı, kilitli dosyalara eklediği dosya uzantılarına dayanmaktadır - '.lillith.' Etkilenen kullanıcılar, ihlal edilen cihazlarda yeni bir metin dosyasının göründüğünü de fark edeceklerdir. 'Restore_Your_Files.txt' adlı dosya, saldırganların talimatlarını içeren bir fidye notu içeriyor. Genellikle, Lilith Ransowmare fidye talep eden mesajını sistemin masaüstüne bırakır.
Nota göre, kurbanların fidye olarak ne kadar ödemek zorunda kalacaklarını öğrenmek için bilgisayar korsanlarıyla iletişim kurmaları gerekecek. Parayı aldıktan sonra, saldırganlar sözde özel bir şifre çözme yazılımı gönderecekler. Elbette, siber suçluların sözlerine güvenmek kesinlikle önerilmez. Fidye notuna göre tehdit aktörlerine ulaşmanın tek yolu TOX sohbet istemcisi.
Lilith Ransomware'in mesajının tam metni şöyle:
'Tüm önemli dosyalarınız şifrelendi ve çalındı!
Fiyat için bize ulaşın ve şifre çözme yazılımı edinin.
Pazarlık için bizimle iletişime geçmek için 3 gününüz var.
Üç gün içinde iletişime geçmezseniz, verileri sızdırmaya başlayacağız.1) toksinimize başvurun.
Tox indirme adresi: hxxps://tox.chat/
Zehir kimliğimiz:]- Bu sunucunun yalnızca Tor tarayıcı aracılığıyla kullanılabildiğini unutmayın.
Bağlantıyı açmak için talimatları izleyin:
- İnternet tarayıcınıza "hxxps://www.torproject.org" adreslerini yazın. Tor sitesini açar.
- "Tor'u İndir"e basın, ardından "Tor Tarayıcı Paketini İndir"e basın, kurun ve çalıştırın.
- Artık Tor tarayıcınız var. Tor Tarayıcıda şunu açın:
hxxp://yeuajcizwytgmrntijhxphs6wn5txp2prs6rpndafbsapek3zd4ubcid.onion'
