Lilith Ransomware

Các nhà khai thác ransomware có một công cụ mới theo ý của họ. Được đặt tên là Lilith Ransomware, mối đe dọa có thể ảnh hưởng đến một số lượng lớn các loại tệp và khiến chúng hoàn toàn không thể sử dụng được. Thông thường, các thuật toán mã hóa được sử dụng bởi các mối đe dọa ransomware không thể bị vượt qua nếu không có khóa giải mã thích hợp. Tội phạm mạng sử dụng điều này làm đòn bẩy để tống tiền nạn nhân của chúng.

Tên của mối đe dọa dựa trên phần mở rộng tệp mà nó gắn vào các tệp bị khóa - '.lillith.' Người dùng bị ảnh hưởng cũng sẽ nhận thấy rằng một tệp văn bản mới đã xuất hiện trên các thiết bị bị vi phạm. Tệp có tên 'Restore_Your_Files.txt' chứa ghi chú đòi tiền chuộc với hướng dẫn từ những kẻ tấn công. Thông thường, Lilith Ransowmare sẽ thả thông báo đòi tiền chuộc trên màn hình của hệ thống.

Theo ghi chú, nạn nhân sẽ cần thiết lập liên lạc với tin tặc để tìm hiểu số tiền họ sẽ phải trả như một khoản tiền chuộc. Sau khi nhận được tiền, những kẻ tấn công được cho là sẽ gửi lại một phần mềm giải mã chuyên dụng. Tất nhiên, việc tin tưởng vào những lời nói của tội phạm mạng không được khuyến khích. Theo ghi chú tiền chuộc, cách duy nhất để tiếp cận các tác nhân đe dọa là thông qua ứng dụng trò chuyện TOX.

Nội dung đầy đủ của thông điệp Lilith Ransomware là:

'Tất cả các tệp quan trọng của bạn đã bị mã hóa và bị đánh cắp!

Liên hệ với chúng tôi để biết giá và nhận phần mềm giải mã.

Bạn có 3 ngày để liên hệ với chúng tôi để thương lượng.
Nếu bạn không liên hệ trong vòng ba ngày, chúng tôi sẽ bắt đầu rò rỉ dữ liệu.

1) Liên hệ với độc tố của chúng tôi.
Địa chỉ tải xuống Tox: hxxps: //tox.chat/
ID chất độc của chúng tôi:]

- Lưu ý rằng máy chủ này chỉ khả dụng qua trình duyệt Tor

Làm theo hướng dẫn để mở liên kết:

- Nhập addres "hxxps: //www.torproject.org" vào trình duyệt Internet của bạn. Nó mở trang Tor.

- Nhấn "Download Tor", sau đó nhấn "Download Tor Browser Bundle", cài đặt và chạy nó.

- Bây giờ bạn có trình duyệt Tor. Trong trình duyệt Tor mở:

hxxp: //yeuajcizwytgmrntijhxphs6wn5txp2prs6rpndafbsapek3zd4ubcid.onion '