Ljaz Ransomware
Varianta ransomwaru, která se nedávno objevila, je Ljaz Ransomware. Ljaz, známý svou zákeřnou šifrovací technikou a tím, že je členem nechvalně známé rodiny mawaru STOP/Djvu , po sobě zanechal stopu kompromitovaných souborů a zašifrovaných dat.
Obsah
Šifrování souborů a funkce identifikace
Ljaz Ransomware používá odlišnou metodu označování souborů svých obětí, přičemž ke každému zašifrovanému souboru připojuje příponu „.ljaz“. Tato metoda nejen znepřístupní soubory, ale také slouží jako jasný indikátor toho, že se data stala obětí tohoto ohrožujícího softwaru.
Po úspěšném zašifrování souborů předá Ljaz svým obětem výkupné s názvem „_readme.txt“. Tento textový soubor slouží jako ponuré oznámení o kompromisu a nastiňuje kroky, které musí oběti podniknout, aby znovu získaly přístup ke svým souborům. Obsahuje kontaktní informace na pachatele a pokyny, jak provést platbu výkupného.
Poptávka po výkupném a časově omezená sleva
Ljaz Ransomware požaduje výkupné 980 $ výměnou za dešifrovací klíč. Kyberzločinci stojící za Ljazem však implementovali časově citlivou strategii slev, aby své oběti dále přiměli. Během prvních 72 hodin po infekci je nabízena 50% sleva, která snižuje výkupné na 490 $.
Komunikace s pachateli je usnadněna prostřednictvím dvou e-mailových adres: support@freshmail.top a datarestorehelpyou@airmail.cc. Oběti jsou instruovány, aby se na tyto adresy obrátily pro další pokyny k procesu platby a aby obdržely dešifrovací klíč.
Pro ochranu před útoky ransomwaru je zásadní přijmout proaktivní opatření v oblasti kybernetické bezpečnosti. Pravidelná aktualizace operačních systémů a bezpečnostního softwaru, implementace robustních řešení zálohování a vzdělávání uživatelů o hrozbách může snížit riziko, že se stanou obětí takových útoků.
Kromě toho by organizace a jednotlivci měli být opatrní při interakci s e-maily a zdržet se přístupu k podezřelým odkazům nebo stahování příloh z neznámých zdrojů. Použití renomovaných antimalwarových řešení také může poskytnout další vrstvu obrany proti hrozbám ransomwaru.
Objevení se Ljaz Ransomware zdůrazňuje přetrvávající výzvy, které představují kyberzločinci, kteří neustále přizpůsobují a zdokonalují své taktiky. Vzhledem k tomu, že uživatelé a organizace zlepšují svou kybernetickou ochranu, je stejně důležité zůstat ostražití a informováni o nejnovějších hrozbách. Pomocí proaktivního přístupu ke kybernetické bezpečnosti se mohou majitelé domů a firmy lépe chránit před ničivými následky ransomwarových útoků.
Níže naleznete přepis poznámky o výkupném Ljaz Ransomware:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-mFyI2phKff
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:'
Ljaz Ransomware Video
Tip: Zapněte zvuk ON a sledovat video v režimu celé obrazovky.
