Looy Ransomware užrakina daugumą failų

Looy buvo identifikuotas kaip Djvu ransomware šeimos variantas. „Looy“ veikia šifruodama failus ir koreguodamas jų pavadinimus, pridėdamas „.looy“ plėtinį. Pavyzdžiui, „1.jpg“ pakeičiama į „1.jpg.looy“, „2.png“ į „2.png.looy“ ir pan.

Be to, Looy sukuria išpirkos raštelį tekstinio failo, pavadinto „_README.txt“, pavidalu. Pastebėtina, kad „Djvu“ išpirkos reikalaujantys asmenys dažnai į savo kenkėjišką veiklą įtraukia duomenis vagiančias kenkėjiškas programas, tokias kaip „Vidar“ ar „RedLine“. Išpirkos rašte nurodoma, kad įvairių tipų failai, įskaitant vaizdus, duomenų bazes ir dokumentus, buvo užšifruoti naudojant patikimą algoritmą. Vienintelis būdas atkurti šiuos failus yra gauti specializuotą iššifravimo įrankį ir konkretų raktą. Nusikaltėliai reikalauja sumokėti 999 USD už šiuos iššifravimo įrankius, tačiau siūlo 50 % nuolaidą, jei auka susisieks su jais per 72 valandas.

Be to, kibernetiniai nusikaltėliai siūlo pademonstruoti savo iššifravimo galimybes, siūlydami nemokamai iššifruoti vieną failą. Tačiau jie numato, kad pateiktoje byloje neturi būti vertingos informacijos. Pateikti el. pašto adresai, kuriais galima susisiekti su kibernetiniais nusikaltėliais, yra support@freshingmail.top ir datarestorehelpyou@airmail.cc.

Looy Ransom Note nukopijuoja naują Djvu šabloną

Visas Looy išpirkos rašto tekstas skamba taip:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
hxxps://wetransfer.com/downloads/3ed7a617738550b0a00c5aa231c0752020240316170955/d71ce1
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Kaip galite apsaugoti savo duomenis nuo Ransomware atakų?

Norint apsaugoti savo duomenis nuo išpirkos reikalaujančių programų atakų, reikia daugiasluoksnio požiūrio į kibernetinį saugumą. Štai keletas priemonių, kurių galite imtis norėdami apsaugoti savo duomenis:

Reguliarios atsarginės kopijos: reguliariai kurkite atsargines duomenų kopijas, pageidautina naudodami ir neprisijungus, ir debesies saugyklos sprendimus. Tai užtikrina, kad net jei jūsų pirminiai duomenys yra užšifruoti išpirkos reikalaujančios programos, galite atkurti juos iš atsarginių kopijų nemokėdami išpirkos.

Atnaujinkite programinę įrangą: atnaujinkite visą programinę įrangą, įskaitant operacines sistemas, programas ir saugos įrankius, naudodami naujausius pataisymus ir saugos naujinimus. Daugelis išpirkos reikalaujančių atakų išnaudoja žinomus pasenusios programinės įrangos pažeidžiamumus.

Įdiekite antivirusinę programinę įrangą: naudokite patikimą antivirusinę ar kenkėjiškų programų programinę įrangą ir nuolat ją atnaujinkite. Antivirusinė programinė įranga gali aptikti išpirkos reikalaujančias programas ir užkirsti jai kelią prieš užšifruojant jūsų failus.

Įgalinti ugniasienės apsaugą: suaktyvinkite ir sukonfigūruokite ugniasienes tinkle ir atskiruose įrenginiuose, kad galėtumėte stebėti ir valdyti gaunamą ir išeinantį srautą. Ugniasienės gali padėti blokuoti išpirkos reikalaujančią programinę įrangą, kad ji nepasiektų jūsų sistemos.

Įdiekite el. pašto saugos priemones: naudokite el. pašto filtravimo ir saugos sprendimus, kad užblokuotumėte sukčiavimo el. laiškus ir kenkėjiškus priedus, kuriuose gali būti išpirkos reikalaujančių programų. Išmokykite darbuotojus atpažinti sukčiavimo bandymus ir vengti spustelėti įtartinas nuorodas ar atsisiųsti priedų iš nežinomų siuntėjų.

Apriboti vartotojo teises: apribokite vartotojo prieigos teises iki tomis, kurių reikia jų vaidmenims. Tai gali padėti išvengti išpirkos reikalaujančios programinės įrangos išplitimo į šoną jūsų tinkle, jei pažeidžiama viena vartotojo paskyra.