Lisa Fidye Yazılımı
STOP/Djvu Ransomware'in etkinliği hala bitmiyor. Bu kötü şöhretli dosya dolabı, düzinelerce siber suçlunun kişiselleştirilmiş fidye yazılımı türevlerini oluşturmasına izin verdi.hızlı bir şekilde - Lisa Ransomware gibi. Bu kötü amaçlı yazılım, resimler, arşivler, belgeler, medya ve diğerleri gibi çok çeşitli dosyaları şifreleyebilir. Orijinal STOP/Djvu Ransomware çeşitleri gibi, bu da kilitlediği dosyalara benzersiz bir son ek ekler – '.lisa.' Kötü amaçlı yazılım ayrıca masaüstünde '_readme.txt' fidye belgesini oluşturur.
Lisa Fidye Yazılımı Nasıl Yayılıyor?
Bu tehdidin sahte indirmeler, korsan içerik veya bozuk e-posta ekleri yoluyla sistemlere ulaşması muhtemeldir. İkinci yayılma yöntemi kesinlikle en popüler olanıdır. Suçlular, kurbanlara kimlik avı e-postaları aracılığıyla yaklaşıyor ve onları sahte bir belge veya önemli ayrıntılar içerdiği varsayılan arşivi indirmeye teşvik ediyor. Kurbanlar bekledikleri dosya yerine tehdit edici Lisa Ransomware yükünü yürütürler.
Fidye yazılımı saldırısı sadece birkaç dakika sürer ve kurbanın dosyalarının çoğuna erişilemez hale getirir. '_readme.txt' fidye notu, kullanıcılara dosyalarına daha fazla zarar verebileceğinden veri kurtarma araçlarını keşfetmemeleri gerektiğini söyler. Bunun yerine, Bitcoin ile ödenen 490 $ karşılığında özel bir şifre çözücü satın almalarını tavsiye ediyorlar. Ancak, onlara güvenmek bir seçenek değildir. Paranızı almalarını ve sizi eli boş bırakmalarını engelleyecek hiçbir şey yok.
Lisa Ransomware'in bıraktığı belge, kullanıcılara sorularını manager@mailtemp.ch ve supporthelp@airmail.cc adresine göndermelerini de tavsiye ediyor. Ancak, suçlularla iletişim kurmanın tek nedeni, bir dosyanın şifresini ücretsiz olarak çözme tekliflerinden yararlanmaktır.
Lisa Ransomware bilgisayarınıza sızdıysa yapılacak en iyi şey, bir kötü amaçlı yazılım temizleme aracı çalıştırmak ve ardından alternatif veri kurtarma araçlarını ve tekniklerini kullanmayı denemektir.
