Το Looy Ransomware κλειδώνει τα περισσότερα αρχεία

Το Looy έχει αναγνωριστεί ως παραλλαγή της οικογένειας ransomware Djvu. Το Looy λειτουργεί κρυπτογραφώντας αρχεία και προσαρμόζοντας τα ονόματα των αρχείων τους, προσθέτοντας την επέκταση ".looy". Για παράδειγμα, αλλάζει το "1.jpg" σε "1.jpg.looy", το "2.png" σε "2.png.looy" και ούτω καθεξής.

Επιπλέον, το Looy δημιουργεί μια σημείωση λύτρων με τη μορφή αρχείου κειμένου με το όνομα "_README.txt". Είναι αξιοσημείωτο ότι εκείνοι που βρίσκονται πίσω από το Djvu ransomware συχνά ενσωματώνουν κακόβουλο λογισμικό κλοπής δεδομένων, όπως το Vidar ή το RedLine, στις κακόβουλες δραστηριότητές τους. Το σημείωμα λύτρων προσδιορίζει ότι διάφοροι τύποι αρχείων, που περιλαμβάνουν εικόνες, βάσεις δεδομένων και έγγραφα, έχουν κρυπτογραφηθεί χρησιμοποιώντας έναν ισχυρό αλγόριθμο. Ο μόνος τρόπος για να ανακτήσετε αυτά τα αρχεία είναι να αποκτήσετε ένα εξειδικευμένο εργαλείο αποκρυπτογράφησης και ένα συγκεκριμένο κλειδί. Οι δράστες απαιτούν πληρωμή 999 $ για αυτά τα εργαλεία αποκρυπτογράφησης, αλλά προσφέρουν έκπτωση 50% εάν το θύμα επικοινωνήσει μαζί τους εντός 72 ωρών.

Επιπλέον, οι κυβερνοεγκληματίες προτείνουν να επιδείξουν τις ικανότητές τους αποκρυπτογράφησης προσφέροντας δωρεάν αποκρυπτογράφηση ενός αρχείου. Ωστόσο, ορίζουν ότι ο φάκελος που υποβάλλεται δεν πρέπει να περιέχει πολύτιμες πληροφορίες. Οι παρεχόμενες διευθύνσεις ηλεκτρονικού ταχυδρομείου για την επικοινωνία με τους κυβερνοεγκληματίες είναι support@freshingmail.top και datarestorehelpyou@airmail.cc.

Το Looy Ransom Note αντιγράφει το νέο πρότυπο Djvu

Το πλήρες κείμενο του σημειώματος λύτρων Looy έχει ως εξής:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
hxxps://wetransfer.com/downloads/3ed7a617738550b0a00c5aa231c0752020240316170955/d71ce1
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Πώς μπορείτε να προστατέψετε τα δεδομένα σας από επιθέσεις ransomware;

Η προστασία των δεδομένων σας από επιθέσεις ransomware απαιτεί μια πολυεπίπεδη προσέγγιση για την ασφάλεια στον κυβερνοχώρο. Ακολουθούν διάφορα μέτρα που μπορείτε να λάβετε για την προστασία των δεδομένων σας:

Τακτικά αντίγραφα ασφαλείας: Διατηρήστε τακτικά αντίγραφα ασφαλείας των δεδομένων σας, κατά προτίμηση χρησιμοποιώντας λύσεις αποθήκευσης εκτός σύνδεσης και cloud. Αυτό διασφαλίζει ότι ακόμη και αν τα κύρια δεδομένα σας είναι κρυπτογραφημένα από ransomware, μπορείτε να τα επαναφέρετε από αντίγραφα ασφαλείας χωρίς να χρειάζεται να πληρώσετε τα λύτρα.

Ενημέρωση λογισμικού: Διατηρήστε όλο το λογισμικό, συμπεριλαμβανομένων των λειτουργικών συστημάτων, των εφαρμογών και των εργαλείων ασφαλείας, ενημερωμένο με τις πιο πρόσφατες ενημερώσεις κώδικα και ενημερώσεις ασφαλείας. Πολλές επιθέσεις ransomware εκμεταλλεύονται γνωστά τρωτά σημεία σε απαρχαιωμένο λογισμικό.

Εγκατάσταση λογισμικού προστασίας από ιούς: Χρησιμοποιήστε αξιόπιστο λογισμικό προστασίας από ιούς ή κακόβουλο λογισμικό και κρατήστε το ενημερωμένο. Το λογισμικό προστασίας από ιούς μπορεί να εντοπίσει και να αποτρέψει μολύνσεις ransomware προτού μπορέσουν να κρυπτογραφήσουν τα αρχεία σας.

Ενεργοποίηση προστασίας τείχους προστασίας: Ενεργοποιήστε και διαμορφώστε τα τείχη προστασίας στο δίκτυό σας και σε μεμονωμένες συσκευές για την παρακολούθηση και τον έλεγχο της εισερχόμενης και εξερχόμενης κυκλοφορίας. Τα τείχη προστασίας μπορούν να βοηθήσουν στον αποκλεισμό της πρόσβασης του ransomware στο σύστημά σας.

Εφαρμογή μέτρων ασφαλείας email: Χρησιμοποιήστε λύσεις φιλτραρίσματος email και ασφάλειας για να αποκλείσετε μηνύματα ηλεκτρονικού ψαρέματος και κακόβουλα συνημμένα που ενδέχεται να περιέχουν ransomware. Εκπαιδεύστε τους υπαλλήλους να αναγνωρίζουν τις προσπάθειες phishing και να αποφεύγουν να κάνουν κλικ σε ύποπτους συνδέσμους ή να κάνουν λήψη συνημμένων από άγνωστους αποστολείς.

Περιορισμός δικαιωμάτων χρήστη: Περιορίστε τα δικαιώματα πρόσβασης χρήστη μόνο σε εκείνα που είναι απαραίτητα για τους ρόλους τους. Αυτό μπορεί να σας βοηθήσει να αποτρέψετε την πλευρική εξάπλωση του ransomware στο δίκτυό σας, εάν ένας λογαριασμός χρήστη έχει παραβιαστεί.