Phần mềm tống tiền Ljuy

Đến năm GoldSparrow năm Ransomware

Dịch sang:

Một sự bổ sung gần đây vào danh sách các mối đe dọa ransomware là Ljuy Ransomware. Được xác định bằng phương thức hoạt động riêng biệt, phần mềm đe dọa này thuộc vô số danh sách các thành viên gia đình STOP/Djvu đã và đang tạo nên làn sóng với các kỹ thuật mã hóa và chiến thuật tống tiền.

Ljuy Ransomware nổi tiếng với khả năng mã hóa các tệp, gắn thêm phần mở rộng ".Ljuy" vào cuối mỗi tệp bị xâm nhập. Chiến thuật này không chỉ báo hiệu sự thành công của ransomware trong việc xâm nhập vào hệ thống mà còn đóng vai trò là dấu hiệu rõ ràng cho nạn nhân biết rằng các tập tin của họ hiện đang nằm dưới sự kiểm soát của những kẻ gây hại.

Mục lục

Thông điệp và chiến thuật đòi tiền chuộc

Khi mã hóa tập tin của nạn nhân, Ljuy Ransomware để lại dấu ấn đặc biệt dưới dạng tin nhắn đòi tiền chuộc. Tin nhắn này được gửi dưới dạng tệp văn bản có tên "_readme.txt." Nội dung của tệp này bao gồm các hướng dẫn rõ ràng cho nạn nhân, nêu chi tiết các bước họ phải thực hiện để khôi phục quyền truy cập vào các tệp được mã hóa của mình.

Trọng tâm chiến lược của Ljuy Ransomware là tống tiền tài chính. Yêu cầu tiền chuộc được đặt ở mức 980 USD, một khoản tiền không đáng kể đối với hầu hết các cá nhân và thậm chí cả các tổ chức nhỏ hơn. Những kẻ tấn công tận dụng tính cấp bách và tuyệt vọng của tình hình, gây áp lực buộc nạn nhân phải tuân thủ yêu cầu của họ để lấy lại quyền truy cập vào dữ liệu quan trọng của họ.

Để tăng thêm mức độ phức tạp khác cho kế hoạch tống tiền của mình, những kẻ điều hành Ljuy Ransomware thực hiện một ưu đãi có giới hạn thời gian. Nạn nhân liên hệ với những kẻ tấn công trong vòng 72 giờ đầu tiên sẽ được giảm 50% số tiền chuộc ban đầu. Hạn chế về thời gian này tạo ra cảm giác cấp bách, buộc nạn nhân phải hành động nhanh chóng với hy vọng giảm thiểu gánh nặng tài chính đè lên họ.

Trong một diễn biến bất ngờ, Ljuy Ransomware mang đến cho nạn nhân một cơ hội duy nhất để kiểm tra tình hình trước khi cam kết trả tiền chuộc. Những kẻ tấn công cho phép nạn nhân gửi một tệp được mã hóa theo lựa chọn của họ để được giải mã miễn phí. Việc giải mã "bằng chứng về khái niệm" này đóng vai trò như một sự thể hiện thiện chí một cách đáng ngờ, lôi kéo nạn nhân xem xét việc tuân thủ các yêu cầu về tiền chuộc.

Ngăn chặn và giảm thiểu cuộc tấn công ransomware Ljuy

Do tính chất phức tạp của Ljuy Ransomware và khả năng gây ra thiệt hại đáng kể, điều cơ bản là các cá nhân và tổ chức phải áp dụng các biện pháp an ninh mạng chủ động. Thường xuyên cập nhật phần mềm chống vi-rút, thực hành hành vi trực tuyến an toàn và duy trì bản sao lưu an toàn cho dữ liệu quan trọng là những bước cần thiết để giảm thiểu tác động của các cuộc tấn công bằng ransomware.

Sự xuất hiện của Ljuy Ransomware nhấn mạnh sự phát triển không ngừng và khả năng thích ứng của các mối đe dọa mạng. Với phần mở rộng tệp duy nhất, thông báo đòi tiền chuộc và ưu đãi giảm giá theo thời gian, phần mềm ransomware này gây rủi ro nghiêm trọng cho tài sản kỹ thuật số. Cảnh giác, giáo dục và thực hành an ninh mạng mạnh mẽ vẫn là biện pháp bảo vệ tốt nhất trước những mối đe dọa ngấm ngầm như vậy trong bối cảnh kỹ thuật số ngày càng mở rộng.

Tin nhắn đòi tiền chuộc mà nạn nhân của Ljuy Ransomware sẽ nhận được là:

'ATTENTION!

Don’t worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
https://we.tl/t-oTIha7SI4s
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that’s price for you is $490.
Please note that you’ll never restore your data without payment.
Check your e-mail “Spam” or “Junk” folder if you don’t get answer more than 6 hours.

To get this software you need write on our e-mail:
support@fishmail.top

Reserve e-mail address to contact us:
datarestorehelp@airmail.cc'