Lkhy 勒索軟體
對 Lkhy 的深入分析暴露了它的邪惡本質，它是一種危險的惡意軟體，專門用於加密受害者的資料。這種特殊類別的惡意軟體通常稱為勒索軟體。此類威脅背後的運營商的主要目標是鎖定受感染設備上的關鍵文件，然後向受影響的用戶或組織索取贖金。 Lkhy 勒索軟體透過更改受影響檔案的名稱、在其原始名稱後面附加「.lkhy」副檔名來執行此操作。例如，它將“1.png”轉換為“1.png.lkhy”，將“2.pdf”轉換為“2.pdf.lkhy”，以此類推。此外，Lkhy 還會產生一份名為「_readme.txt」的文字檔案形式的勒索字條，其中提供付款說明和聯絡資訊。
此外，已證實Lkhy是與STOP/Djvu家族相關的勒索軟體變種。需要強調的是，Djvu 勒索軟體攻擊通常涉及Vidar或RedLine等資訊竊取程式。這凸顯了 Lkhy 的多面性和複雜性，對受影響系統的安全和完整性構成嚴重威脅。
目錄
Lkhy 勒索軟體的受害者被勒索錢財
Lkhy 勒索軟體發出的贖金說明顯示，包括圖像、資料庫和各種文件在內的廣泛文件已使用強大的演算法進行了加密。恢復這些檔案的唯一途徑在於取得專用解密工具和唯一金鑰。犯罪者聲稱要求支付 999 美元才能獲得這些基本工具的使用權，如果受害者在 72 小時內回應，他們將提供 50% 的折扣作為獎勵。
此外，網路犯罪分子還透過免費解密一個檔案來展示他們的解密能力。然而，此優惠取決於提交的文件缺乏有價值的資訊。用於與攻擊者通訊的指定電子郵件地址是 support@freshingmail.top 和 datarestorehelpyou@airmail.cc。
強烈建議受害者不要與勒索軟體攻擊者進行談判或支付任何贖金。不幸的是，無需付費即可存取遺失的文件的可能性要么無法實現，要么極不可能。此外，受害者必須立即從受感染的電腦中刪除勒索軟體，以降低進一步加密的風險並防止在本地網路內潛在的傳播。立即採取行動對於最大限度地減少此類惡意攻擊的影響至關重要。
在所有裝置上採用的重要安全措施
確保保護資料和設備免受勒索軟體攻擊需要採取綜合策略，其中包括主動安全措施和提高用戶意識。為了有效保護資料和設備，使用者應考慮實施以下基本安全措施：
- 安裝和更新反惡意軟體軟體：採用強大的反惡意軟體程式來識別和阻止已知的勒索軟體威脅。持續更新此安全軟體以使其跟上最新威脅至關重要。
- 啟用防火牆保護：啟動裝置上的內建防火牆以控制傳入和傳出的網路流量，從而阻止可能危害系統的潛在不安全連線。
- 保持作業系統和軟體最新：定期應用作業系統、應用程式和軟體的安全修復和更新。這種做法對於關閉勒索軟體攻擊者可能利用的已知漏洞來獲得未經授權的存取至關重要。
- 謹慎對待電子郵件附件和連結：處理電子郵件附件和連結時保持警惕，尤其是來自不熟悉的寄件者的電子郵件附件和連結。盡量不要訪問可疑鏈接，並避免從不受信任的來源下載附件。
- 實施強密碼和雙重認證 (2FA) ：透過為所有帳戶（包括電子郵件和線上服務的帳戶）使用複雜且唯一的密碼來增強帳戶安全性。此外，盡可能啟用雙重認證 (2FA)，以引入額外的保護層。
- 定期資料備份：建立關鍵資料的例行備份並將其儲存於外部安全設備上。完成後必須斷開這些備份與網路的連接，以防止潛在的危害。
- 停用 Office 文件中的巨集：由於勒索軟體經常透過 Office 文件中的不安全巨集傳播，因此預設會停用巨集。僅在必要時從可信來源啟用它們，以最大程度地降低感染風險。
- 安全遠端桌面協定 (RDP) ：對於使用遠端桌面協定 (RDP) 的用戶，可以透過實施強密碼、限制對特定 IP 位址的存取以及考慮使用虛擬專用網路 (VPN) 作為補充保護層來增強安全性。
透過採用這些安全措施並保持主動和警惕的態度，用戶可以大幅降低成為勒索軟體攻擊受害者的可能性，從而保護其資料和裝置免受潛在損害。
Lkhy 勒索軟體的受害者會留下以下贖金字條：
'注意力！
不用擔心，您可以歸還所有文件！
您的所有文件（例如圖片、資料庫、文件和其他重要文件）均使用最強的加密和唯一金鑰進行加密。
恢復檔案的唯一方法是為您購買解密工具和唯一金鑰。
該軟體將解密您所有的加密檔案。
你有什麼保證？
您可以從您的電腦發送您的加密檔案之一，我們將免費解密它。
但我們只能免費解密 1 個檔案。文件不得包含有價值的資訊。
請勿向 YouTube 和恢復資料網站的助理尋求恢復資料的協助。
他們可以使用您的免費解密配額來欺騙您。
我們的聯絡方式僅限於本文本文件中的電子郵件。
您可以取得並查看解密工具的視訊概述：
hxxps://we.tl/t-uNdL2KHHdy
私鑰和解密軟體的價格為 999 美元。
如果您在 72 小時內聯絡我們，可享 50% 折扣，價格為 499 美元。
請注意，如果不付款，您將永遠無法恢復您的資料。
如果您在 6 小時內沒有得到回复，請檢查您的電子郵件「垃圾郵件」或「垃圾郵件」資料夾。
要取得該軟體，您需要在我們的電子郵件中寫下：
support@freshingmail.top
保留聯絡我們的電子郵件地址：
datarestorehelpyou@airmail.cc
您的個人身分證：'
Lkhy 勒索軟體視頻
提示：把你的声音并观察在全屏模式下的视频。
