Lockxx Fidye Yazılımı
Lockxx kötü amaçlı yazılımının derinlemesine incelenmesi, fidye yazılımıyla eşanlamlı tipik özellikleri sergileyen işlevselliğini ortaya çıkardı. Özellikle, güvenliği ihlal edilmiş cihazlarda bulunan dosyaları şifreler ve '.lockxx' uzantısını ekleyerek orijinal adlarını artırır. Dahası, kötü amaçlı yazılım kurbanlara 'lockxx.recovery_data.hta' başlıklı, potansiyel kurtarma talimatları sunan dikkat çekici bir fidye notu bırakıyor. Ek bir etki katmanı olarak Lockxx, kurbanın masaüstü duvar kağıdını değiştirerek dosya manipülasyonunun ötesine geçer. Yeniden adlandırma şemasını göstermek için, '1.png' gibi dosyalar '1.png.lockxx'e, '2.pdf' '2.pdf.lockxx'e dönüşür ve bu şekilde devam eder; bu da yeniden adlandırma şemasının sistematik doğasını örneklendirir. dosya değiştirme stratejisi.
Lockxx Fidye Yazılımının Kurbanlarından Şantajla Para Alınıyor
Fidye notunda suçlular, kurbanın hızlı bir şekilde iletişime geçmesi koşuluyla belirtilmeyen fidye tutarında bir fidye ödenmesini talep ediyor. Kurbanlar ve saldırganlar arasındaki olası iletişim kanalları olarak 'chinahelp2023@nigge.rs' ve 'datahelp2023@cyberfear.com' olmak üzere iki e-posta adresi sağlanmıştır.
Siber suçlular, bir şifre çözme aracı sağlama ve ödeme sonrasında yardım sağlama sözü veriyor. Güvenilirliklerini artırmak için, ücretsiz bir şifre çözme testi teklifi sunarak kurbanların, siber suçluların verileri kurtarma yeteneğini gösteren bir test dosyası göndermesine olanak tanıyorlar. Artan maliyetlerin olası sonuçlarıyla birlikte, şifre çözme sürecine üçüncü tarafların dahil edilmesine karşı dikkatli olunmalıdır.
Ayrıca mağdurlar, geri dönüşü olmayan veri kaybı tehdidi altında, üçüncü taraf yazılımlar aracılığıyla bağımsız şifre çözme girişimlerine karşı uyarılıyor. Talimatlar, ödeme yapılmadan önce dosyalarda düzenleme, silme veya yeniden adlandırma gibi herhangi bir değişiklik yapılmaması gerektiğini vurgulamaktadır.
Fidye ödemesine uymanın mutlaka başarılı veri alımını garanti etmediğini kabul etmek zorunludur. Çoğu durumda, saldırganlar vaat edilen şifre çözme yazılımını sağlamaz veya sağlanan araçlar, etkilenen tüm verileri kurtarmada başarısız olur.
Yine de fidye yazılımı saldırılarının kurbanlarının, kötü amaçlı yazılım tehdidini ortadan kaldırmak için mümkün olan en kısa sürede güvenilir bir güvenlik aracı kullanarak kapsamlı bir sistem taraması yapması gerekir. Bu eylem, yalnızca ek dosyaların şifrelenmesi gibi daha fazla hasarı azaltmak için değil, aynı zamanda yerel ağdaki bağlı bilgisayarlara olası bulaşmaları engellemek için de kritik öneme sahiptir.
Fidye Yazılımı ve Kötü Amaçlı Yazılım Tehditlerine Karşı Sağlam Bir Güvenlik Stratejisi Benimsediğinizden Emin Olun
Fidye yazılımı ve kötü amaçlı yazılım tehditlerine karşı sağlam bir güvenlik stratejisi benimsemek, dijital ortamınızı korumak için çok önemlidir. Kullanıcıların atabileceği temel adımlar şunlardır:
- Sürekli Yazılım Güncellemeleri : İşletim sisteminizin, kötü amaçlı yazılımdan koruma yazılımınızın ve tüm uygulamalarınızın güncel olduğundan emin olun. Güvenlik yamalarının düzenli olarak uygulanması, siber suçluların fidye yazılımı ve kötü amaçlı yazılım dağıtmak için kullanabileceği güvenlik açıklarının giderilmesine yardımcı olur.
- Güvenilir Güvenlik Yazılımı Kullanın : Potansiyel tehditlere karşı gerçek zamanlı koruma sağlamak için saygın kötü amaçlı yazılımdan koruma yazılımını kullanın. Bilinen en son kötü amaçlı yazılım imzalarıyla güncel kalmak için virüs tanımlarını düzenli olarak güncelleyin.
- Verilerinizi Yedekleyin : Önemli verileriniz için tutarlı ve güvenli bir yedekleme rutini uygulayın. Yedeklemeleri harici cihazlarda veya güvenli bulut platformlarında saklayın. Veri kurtarma konusunda güvenilir olduklarından emin olmak için yedeklemelerinizin bütünlüğünü sürekli olarak doğrulayın.
- E-postalar ve Bağlantılar Konusunda Dikkatli Olun : Özellikle bilinmeyen veya beklenmedik kaynaklardan e-posta alırken dikkatli olun. Şüpheli bağlantılarla etkileşimde bulunmaktan veya güvenilmeyen e-postalardan gelen ekleri indirmekten kaçının; bunlar, kötü amaçlı yazılım ve fidye yazılımı dağıtımı için yaygın vektörler olabilir.
- Ağ Segmentasyonunu Uygulayın : Mümkünse, kritik sistemleri ve hassas verileri izole etmek için ağınızı segmentlere ayırın. Bu, bir güvenlik ihlali durumunda kötü amaçlı yazılımın yayılmasının kontrol altına alınmasına yardımcı olur ve ağınızın tamamında kolayca yatay olarak hareket etmesini engeller.
- Kullanıcıları Eğitin ve Eğitin : Tüm kullanıcılara düzenli siber güvenlik farkındalığı eğitimi verin. Kimlik avı girişimlerini, sosyal mühendislik planlarını ve en iyi güvenlik uygulamalarına bağlı kalmanın önemini anlama konusunda onları eğitin. Bilgili ve dikkatli kullanıcılar değerli bir savunma hattı görevi görür.
- Kullanıcı Ayrıcalıklarına sınır koyun: En az ayrıcalık ilkesini uygulayın. Kullanıcılar yalnızca rolleri için gerekli kaynaklara erişebilmelidir. Güvenliği ihlal edilmiş hesapların erişimi kısıtlı olacağından bu, olası kötü amaçlı yazılım bulaşmalarının etkisini sınırlar.
Bu stratejileri siber güvenlik uygulamalarınıza dahil ederek fidye yazılımı ve kötü amaçlı yazılım tehditlerine karşı savunmanızı önemli ölçüde artırabilir, bu zararlı saldırıların kurbanı olma riskini en aza indirebilirsiniz.
Lockss Ransomware'in virüslü sistemlerde oluşturduğu fidye notu aşağıdaki gibidir:
English Chinese
'The price depends on the speed at which you write to us . After payment , we will send you a decryption tool and assist you in decrypting all filesMail address !
chinahelp2023@nigge.rs
datahelp2023@cyberfear.com
Free decryption test as guarantee !
Integrity is our principle
Before making the payment , you can send us a test file to prove that we are capable of recovering your data
Attention !
Decryption of your files with the help of third parties may cause increased price
Do not try to decrypt your data using third party software , it may cause permanent data loss
Please do not (edit, delete, rename) any files , otherwise it cannot be restored邮件地址 !
chinahelp2023@nigge.rs
datahelp2023@cyberfear.com
免费解密测试作为保证 !
诚信是我们的原则
在付款之前 , 你可以向我们发送测试文件以证明我们有能力恢复你的数据
注意 !
在第三方的帮助下解密你的文件可能会导致价格上涨
请勿尝试使用第三方软件解密你的数据 , 这可能会导致数据永久丢失
请不要 (编辑, 删除, 重命名) 任何文件 , 否则无法恢复文件
ID'
Masaüstü arka plan resmi olarak gönderilen fidye mesajı:
'All of your files are encrypted !
Find lockxx.recovery_data.hta and Follow Instructions !'
