Az Lkfr Ransomware titkosítja az áldozatfájlokat

Az Lkfr-t a legutóbbi rosszindulatú szoftverminták vizsgálata során azonosították. Megállapítást nyert, hogy az Lkfr a Djvu ransomware család része. Ez a változat titkosítja a fájlokat, és megváltoztatja a fájlnevüket a „.lkfr” kiterjesztéssel. Például egy eredetileg „1.jpg” címkével ellátott fájl „1.jpg.lkfr”-re, a „2.png” pedig „2.png.lkfr”-re módosul.

A fájltitkosítási folyamaton kívül az Lkfr váltságdíjat generál, amely "_readme.txt" fájlként jelenik meg. Tekintettel a Djvu családdal való kapcsolatra, fennáll annak a lehetősége, hogy a fenyegetés szereplői adatlopókat alkalmaznak az információk kinyerésére, mielőtt megkezdenék a fájltitkosítást az Lkfr-rel. Az áldozat értesítést kap arról, hogy minden fájlját, beleértve a képeket, adatbázisokat és dokumentumokat is, titkosították egy robusztus algoritmus és egyedi kulccsal. A fájlok helyreállításának egyetlen módja egy visszafejtő eszköz és egy adott kulcs beszerzése.

Az üzenet időérzékeny kedvezményt vezet be, és két e-mail címet biztosít a kommunikációhoz, így 72 órás időkeretet biztosít az áldozatok számára, hogy felhasználják a kedvezményes váltságdíj összegét.

Az Lkfr Ransom Note frissített DJvu váltságdíj összegét tartalmazza

Az Lkfr váltságdíj teljes szövege a következő:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents, and other important are encrypted with the strongest encryption and unique key.
The only method of recovering files is to purchase a decrypt tool and a unique key for you.
This software will decrypt all your encrypted files.
What guarantees do you have?
You can send one of your encrypted files from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. The file must not contain valuable information.
Do not ask assistants from YouTube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-hPAqznkJKD
The price of private key and decrypt software is $999.
A discount of 50% is available if you contact us first 72 hours, that's the price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get an answer for more than 6 hours.

To get this software you need to write to our e-mail:
support@freshingmail.top

Reserve an e-mail address to contact us:
datarestorehelpyou@airmail.cc

Személyi azonosítód:

Hogyan védheti meg adatait a Ransomware támadásokkal szemben?

Az adatok védelme a ransomware támadásokkal szemben proaktív intézkedések és biztonsági gyakorlatok kombinációját igényli. Íme néhány alapvető lépés az adatok védelméhez:

Rendszeres biztonsági mentés:
Rendszeresen készítsen biztonsági másolatot fontos adatairól egy külső eszközre vagy egy biztonságos felhőszolgáltatásra. Győződjön meg arról, hogy a biztonsági mentések automatizáltak és offline módban is tárolhatók, hogy megakadályozzák a zsarolóvírusok általi hatást.

Szoftver és operációs rendszer frissítése:
Tartsa naprakészen operációs rendszerét, szoftverét és alkalmazásait a legújabb biztonsági javításokkal. Rendszeresen alkalmazzon frissítéseket és javításokat a zsarolóprogramok által kihasználható sebezhetőségek kiküszöbölésére.

Megbízható biztonsági szoftver használata:
Telepítsen jó hírű víruskereső és kártevőirtó szoftvert rendszereire. Tartsa naprakészen a biztonsági szoftvert, és végezzen rendszeres vizsgálatokat a potenciális fenyegetések észlelésére és eltávolítására.

Tűzfalvédelem engedélyezése:
Aktiválja és konfigurálja a tűzfalakat eszközein a bejövő és kimenő hálózati forgalom figyeléséhez és vezérléséhez. A tűzfalak segíthetnek megakadályozni az illetéktelen hozzáférést és a zsarolóprogramok terjedését.

Felhasználók oktatása és képzése:
Tanítsa meg az alkalmazottakat vagy a felhasználókat az adathalász kísérletek és a gyanús e-mailek felismerésére. Tartson kiberbiztonsági tudatosító tréninget, hogy felvilágosítsa őket a biztonságos online gyakorlatokról és az ismeretlen linkekre való kattintással vagy a mellékletek megnyitásával kapcsolatos kockázatokról.

Használjon erős, egyedi jelszavakat:
Minden fiókhoz alkalmazzon erős, egyedi jelszavakat, és rendszeresen frissítse azokat. Fontolja meg a jelszókezelő eszközök használatát az összetett jelszavak biztonságos létrehozásához és tárolásához.