Программа-вымогатель Lkfr зашифрует файлы жертв

Lkfr был обнаружен в ходе проверки недавних образцов вредоносного ПО. Установлено, что Lkfr является частью семейства программ-вымогателей Djvu. Этот конкретный вариант шифрует файлы и изменяет их имена, добавляя расширение «.lkfr». Например, файл, первоначально помеченный как «1.jpg», преобразуется в «1.jpg.lkfr», а «2.png» — в «2.png.lkfr».

В дополнение к процессу шифрования файла Lkfr генерирует записку о выкупе в виде файла «_readme.txt». Учитывая его связь с семейством Djvu, злоумышленники могут использовать похитителей данных для извлечения информации перед началом шифрования файлов с помощью Lkfr. Жертва уведомляется о том, что все ее файлы, включая изображения, базы данных и документы, были зашифрованы с использованием надежного алгоритма и уникального ключа. Единственный метод восстановления файлов предполагает получение инструмента расшифровки и определенного ключа.

В сообщении представлена скидка, зависящая от времени, и указаны два адреса электронной почты для связи, что дает жертвам 72-часовой период времени, чтобы потенциально использовать эту скидку на выкуп.

Записка о выкупе Lkfr включает обновленную сумму выкупа DJvu

Полный текст записки о выкупе Lkfr выглядит следующим образом:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents, and other important are encrypted with the strongest encryption and unique key.
The only method of recovering files is to purchase a decrypt tool and a unique key for you.
This software will decrypt all your encrypted files.
What guarantees do you have?
You can send one of your encrypted files from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. The file must not contain valuable information.
Do not ask assistants from YouTube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-hPAqznkJKD
The price of private key and decrypt software is $999.
A discount of 50% is available if you contact us first 72 hours, that's the price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get an answer for more than 6 hours.

To get this software you need to write to our e-mail:
support@freshingmail.top

Reserve an e-mail address to contact us:
datarestorehelpyou@airmail.cc

Ваш личный идентификатор:

Как защитить свои данные от атак программ-вымогателей?

Защита ваших данных от атак программ-вымогателей требует сочетания превентивных мер и методов обеспечения безопасности. Вот несколько важных шагов для защиты ваших данных:

Регулярное резервное копирование:
Регулярно создавайте резервные копии важных данных на внешнем устройстве или в безопасном облачном сервисе. Убедитесь, что резервные копии автоматизированы и хранятся в автономном режиме, чтобы защитить их от программ-вымогателей.

Обновление программного обеспечения и операционных систем:
Поддерживайте свою операционную систему, программное обеспечение и приложения в актуальном состоянии с помощью последних обновлений безопасности. Регулярно устанавливайте обновления и исправления для устранения уязвимостей, которыми могут воспользоваться программы-вымогатели.

Используйте надежное программное обеспечение безопасности:
Установите в свои системы надежное антивирусное и антивирусное программное обеспечение. Поддерживайте актуальность программного обеспечения безопасности и регулярно выполняйте сканирование для обнаружения и устранения потенциальных угроз.

Включите защиту брандмауэра:
Активируйте и настройте брандмауэры на своих устройствах для мониторинга и контроля входящего и исходящего сетевого трафика. Брандмауэры могут помочь предотвратить несанкционированный доступ и распространение программ-вымогателей.

Обучение и обучение пользователей:
Научите сотрудников или пользователей распознавать попытки фишинга и подозрительные электронные письма. Проведите обучение по вопросам кибербезопасности, чтобы научить их безопасным методам работы в Интернете и рискам, связанным с нажатием на неизвестные ссылки или открытием вложений.

Используйте надежные и уникальные пароли:
Установите надежные и уникальные пароли для всех учетных записей и регулярно обновляйте их. Рассмотрите возможность использования инструментов управления паролями для безопасного создания и хранения сложных паролей.