Lkfr 勒索软件将加密受害者文件

Lkfr 在检查最近的恶意软件样本时被识别出来。已确定 Lkfr 属于 Djvu 勒索软件家族的一部分。此特定变体通过附加“.lkfr”扩展名来加密文件并更改其文件名。例如，最初标记为“1.jpg”的文件将转换为“1.jpg.lkfr”，“2.png”将修改为“2.png.lkfr”。

除了文件加密过程之外，Lkfr 还会生成以“_readme.txt”文件形式呈现的勒索字条。鉴于其与 Djvu 家族的关联，威胁行为者有可能在使用 Lkfr 启动文件加密之前利用数据窃取者来提取信息。受害者会收到通知，他们的所有文件（包括图片、数据库和文档）都已使用强大的算法和唯一密钥进行了加密。文件恢复的唯一方法涉及获取解密工具和特定密钥。

该消息引入了时间敏感的折扣，并提供了两个用于通信的电子邮件地址，为受害者提供了 72 小时的时间范围，以便有可能使用折扣的赎金金额。

Lkfr 赎金票据包括更新的 DJvu 赎金金额

Lkfr 勒索信全文如下：

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents, and other important are encrypted with the strongest encryption and unique key.
The only method of recovering files is to purchase a decrypt tool and a unique key for you.
This software will decrypt all your encrypted files.
What guarantees do you have?
You can send one of your encrypted files from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. The file must not contain valuable information.
Do not ask assistants from YouTube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-hPAqznkJKD
The price of private key and decrypt software is $999.
A discount of 50% is available if you contact us first 72 hours, that's the price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get an answer for more than 6 hours.

To get this software you need to write to our e-mail:
support@freshingmail.top

Reserve an e-mail address to contact us:
datarestorehelpyou@airmail.cc

您的个人身份证：

如何保护您的数据免受勒索软件攻击？

保护您的数据免受勒索软件攻击需要结合采取主动措施和安全实践。以下是保护您的数据的一些重要步骤：

定期备份：
定期将重要数据备份到外部设备或安全的云服务。确保备份自动化并离线存储，以防止它们受到勒索软件的影响。

更新软件和操作系统：
使用最新的安全补丁使您的操作系统、软件和应用程序保持最新状态。定期应用更新和补丁来解决可能被勒索软件利用的漏洞。

使用可靠的安全软件：
在您的系统上安装信誉良好的防病毒和反恶意软件软件。保持安全软件最新并定期执行扫描以检测和消除潜在威胁。

启用防火墙保护：
在您的设备上激活和配置防火墙以监视和控制传入和传出的网络流量。防火墙可以帮助防止未经授权的访问和勒索软件的传播。

教育和培训用户：
培训员工或用户识别网络钓鱼尝试和可疑电子邮件。提供网络安全意识培训，教育他们安全的在线实践以及与点击未知链接或打开附件相关的风险。

使用强而独特的密码：
为所有帐户设置强而独特的密码并定期更新。考虑使用密码管理工具来安全地创建和存储复杂的密码。