Phần mềm tống tiền Lomx
Lomx Ransomware là một phần mềm đe dọa mã hóa các tập tin trên máy tính của nạn nhân, khiến chúng không thể truy cập được và yêu cầu tiền chuộc để giải phóng chúng. Lomx Ransomware là một phần của dòng STOP/Djvu Ransomware . Sau khi mã hóa các tệp được nhắm mục tiêu, Lomx Ransomware sẽ gắn phần mở rộng '.lomx' vào tên tệp của các tệp được mã hóa. Sự thay đổi này làm cho các tệp không thể đọc được và không thể sử dụng được bởi bất kỳ ứng dụng tiêu chuẩn nào, khiến nạn nhân rơi vào tình huống khó chịu và có khả năng tàn phá.
Thông báo đòi tiền chuộc và các kênh liên lạc
Để liên lạc với nạn nhân và truyền đạt yêu cầu của họ, thủ phạm của Lomx Ransomware triển khai một thông báo đòi tiền chuộc có tên '_readme.txt.' Tệp văn bản này được đặt một cách chiến lược trong các thư mục chứa các tệp được mã hóa và đóng vai trò như một thông điệp lạnh lùng gửi đến những người dùng bị ảnh hưởng. Ghi chú chứa thông tin về quy trình mã hóa, số tiền chuộc và các kênh liên lạc để tiếp cận tội phạm mạng.
Địa chỉ email được cung cấp để liên lạc là 'support@freshmail.top' và 'datarestorehelpyou@airmail.cc.' Những địa chỉ này đóng vai trò là phương tiện chính để nạn nhân có thể liên hệ với những kẻ tấn công để thương lượng các điều khoản thanh toán tiền chuộc và có thể nhận được hướng dẫn về cách giải mã tệp của họ.
Nhu cầu tiền chuộc và khoản giảm giá có thể có
Lomx Ransomware yêu cầu nạn nhân phải trả số tiền chuộc 980 USD để cung cấp khóa giải mã có thể khôi phục quyền truy cập vào các tệp bị khóa. Thông báo đòi tiền chuộc đề cập rõ ràng số tiền này và nêu rõ quy trình thanh toán. Tuy nhiên, những kẻ tấn công cũng treo một củ cà rốt trêu ngươi trước mặt nạn nhân - giảm 50% số tiền chuộc nếu thanh toán được thực hiện trong khung thời gian 72 giờ.
Số tiền chuộc được chiết khấu là 490 USD được thiết kế để tạo ra cảm giác cấp bách và gây áp lực buộc nạn nhân phải nhanh chóng tuân thủ yêu cầu của những kẻ tấn công. Chiến thuật hung hăng này không phải là hiếm trong số những kẻ khai thác ransomware đang tìm cách tối đa hóa lợi nhuận của họ trong khi khai thác sự tuyệt vọng của những người bị ảnh hưởng.
Ngăn chặn cuộc tấn công Lomx Ransomware là rất quan trọng để bảo vệ dữ liệu cá nhân và tổ chức. Việc áp dụng các biện pháp an ninh mạng mạnh mẽ, chẳng hạn như thường xuyên cập nhật phần mềm, sử dụng các giải pháp chống vi-rút uy tín và tiến hành đào tạo nhân viên về cách nhận biết các nỗ lực lừa đảo, có thể làm giảm đáng kể nguy cơ lây nhiễm.
Trong trường hợp không may bị lây nhiễm, nạn nhân được khuyên không nên trả số tiền chuộc được yêu cầu, vì không có gì đảm bảo rằng những kẻ tấn công sẽ thực hiện đúng thỏa thuận của họ. Thay vào đó, các cá nhân và tổ chức bị ảnh hưởng nên tiết lộ vụ việc cho các cơ quan thực thi pháp luật và tìm kiếm sự trợ giúp từ các chuyên gia an ninh mạng, những người có thể cung cấp các giải pháp thay thế để khôi phục dữ liệu.
Lomx Ransomware gây ra mối đe dọa nghiêm trọng đối với bối cảnh kỹ thuật số, mã hóa các tệp và yêu cầu một khoản tiền chuộc khổng lồ để phát hành chúng. Giống như bất kỳ mối đe dọa an ninh mạng nào, việc phòng ngừa là điều quan trọng và các cá nhân cũng như tổ chức phải luôn cảnh giác để bảo vệ bản thân khỏi trở thành nạn nhân của các hoạt động có hại như vậy. Bằng cách cập nhật thông tin và triển khai các biện pháp an ninh mạng chủ động, người dùng có thể củng cố khả năng phòng thủ của mình trước các chiến thuật ngày càng phát triển của tội phạm mạng.
