Lkfr Ransomware zal slachtofferbestanden versleutelen

Lkfr werd geïdentificeerd tijdens het onderzoek van recente malwaremonsters. Er is vastgesteld dat Lkfr deel uitmaakt van de Djvu-ransomwarefamilie. Deze specifieke variant codeert bestanden en wijzigt hun bestandsnamen door de extensie ".lkfr" toe te voegen. Een bestand dat oorspronkelijk als "1.jpg" was gelabeld, wordt bijvoorbeeld omgezet in "1.jpg.lkfr" en "2.png" wordt gewijzigd in "2.png.lkfr".

Naast het bestandsversleutelingsproces genereert Lkfr een losgeldbrief die wordt gepresenteerd als een "_readme.txt"-bestand. Gezien de associatie met de Djvu-familie bestaat de mogelijkheid dat bedreigingsactoren datastelers inzetten om informatie te extraheren voordat de bestandsversleuteling met Lkfr wordt geïnitieerd. Het slachtoffer wordt ervan op de hoogte gebracht dat al zijn bestanden, inclusief afbeeldingen, databases en documenten, zijn gecodeerd met behulp van een robuust algoritme en een unieke sleutel. De enige methode voor bestandsherstel is het verkrijgen van een decoderingstool en een specifieke sleutel.

Het bericht introduceert een tijdgevoelige korting en biedt twee e-mailadressen voor communicatie, waardoor slachtoffers een tijdsbestek van 72 uur krijgen om mogelijk gebruik te maken van dat kortingsbedrag.

Lkfr losgeldnota bevat bijgewerkt DJvu-losgeldbedrag

De volledige tekst van het Lkfr-losgeldbriefje luidt als volgt:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents, and other important are encrypted with the strongest encryption and unique key.
The only method of recovering files is to purchase a decrypt tool and a unique key for you.
This software will decrypt all your encrypted files.
What guarantees do you have?
You can send one of your encrypted files from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. The file must not contain valuable information.
Do not ask assistants from YouTube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-hPAqznkJKD
The price of private key and decrypt software is $999.
A discount of 50% is available if you contact us first 72 hours, that's the price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get an answer for more than 6 hours.

To get this software you need to write to our e-mail:
support@freshingmail.top

Reserve an e-mail address to contact us:
datarestorehelpyou@airmail.cc

Uw persoonlijke ID:

Hoe kunt u uw gegevens beschermen tegen ransomware-aanvallen?

Het beschermen van uw gegevens tegen ransomware-aanvallen vereist een combinatie van proactieve maatregelen en beveiligingspraktijken. Hier zijn enkele essentiële stappen om uw gegevens te beschermen:

Maak regelmatig een back-up:
Maak regelmatig een back-up van uw belangrijke gegevens op een extern apparaat of een veilige cloudservice. Zorg ervoor dat back-ups geautomatiseerd zijn en offline worden opgeslagen om te voorkomen dat ze worden getroffen door ransomware.

Update software en besturingssystemen:
Houd uw besturingssysteem, software en applicaties up-to-date met de nieuwste beveiligingspatches. Pas regelmatig updates en patches toe om kwetsbaarheden aan te pakken die door ransomware kunnen worden uitgebuit.

Gebruik betrouwbare beveiligingssoftware:
Installeer gerenommeerde antivirus- en antimalwaresoftware op uw systemen. Houd de beveiligingssoftware up-to-date en voer regelmatig scans uit om potentiële bedreigingen te detecteren en te verwijderen.

Firewallbeveiliging inschakelen:
Activeer en configureer firewalls op uw apparaten om inkomend en uitgaand netwerkverkeer te controleren en te controleren. Firewalls kunnen ongeautoriseerde toegang en de verspreiding van ransomware helpen voorkomen.

Gebruikers opleiden en trainen:
Train medewerkers of gebruikers om phishing-pogingen en verdachte e-mails te herkennen. Geef cybersecurity-bewustzijnstrainingen om hen te informeren over veilige onlinepraktijken en de risico's die gepaard gaan met het klikken op onbekende links of het openen van bijlagen.

Gebruik sterke, unieke wachtwoorden:
Implementeer sterke, unieke wachtwoorden voor alle accounts en update deze regelmatig. Overweeg het gebruik van tools voor wachtwoordbeheer om complexe wachtwoorden veilig te maken en op te slaan.