Looy Ransomware låser de fleste filer

Looy har blitt identifisert som en variant innenfor Djvu løsepengevarefamilien. Looy opererer ved å kryptere filer og justere filnavnene deres, og legge til utvidelsen ".looy". For eksempel endres "1.jpg" til "1.jpg.looy", "2.png" til "2.png.looy", og så videre.

I tillegg genererer Looy en løsepengenota i form av en tekstfil kalt "_README.txt". Det er bemerkelsesverdig at de som står bak Djvu løsepengeprogramvare ofte inkorporerer datatyverende skadelig programvare som Vidar eller RedLine i sine ondsinnede aktiviteter. Løsepengene spesifiserer at ulike typer filer, som omfatter bilder, databaser og dokumenter, er kryptert ved hjelp av en robust algoritme. Den eneste måten å gjenopprette disse filene er ved å skaffe et spesialisert dekrypteringsverktøy og en bestemt nøkkel. Gjerningsmennene krever en betaling på $999 for disse dekrypteringsverktøyene, men tilbyr 50 % rabatt hvis offeret kontakter dem innen 72 timer.

Dessuten foreslår nettkriminelle å demonstrere deres dekrypteringsevne ved å tilby å dekryptere én fil gratis. De fastsetter imidlertid at den innsendte filen ikke skal inneholde verdifull informasjon. De oppgitte e-postadressene for å kontakte nettkriminelle er support@freshingmail.top og datarestorehelpyou@airmail.cc.

Looy løsepengenotat kopierer ny Djvu-mal

Den fullstendige teksten til Looy løsepengenotat lyder som følger:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
hxxps://wetransfer.com/downloads/3ed7a617738550b0a00c5aa231c0752020240316170955/d71ce1
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Hvordan kan du beskytte dataene dine mot ransomware-angrep?

Beskyttelse av dataene dine mot løsepengevareangrep krever en flerlags tilnærming til cybersikkerhet. Her er flere tiltak du kan ta for å beskytte dataene dine:

Vanlige sikkerhetskopier: Oppretthold regelmessige sikkerhetskopier av dataene dine, fortrinnsvis ved å bruke både offline- og skylagringsløsninger. Dette sikrer at selv om primærdataene dine er kryptert med løsepengevare, kan du gjenopprette dem fra sikkerhetskopier uten å måtte betale løsepengene.

Oppdater programvare: Hold all programvare, inkludert operativsystemer, applikasjoner og sikkerhetsverktøy, oppdatert med de siste oppdateringene og sikkerhetsoppdateringene. Mange løsepengevareangrep utnytter kjente sårbarheter i utdatert programvare.

Installer antivirusprogramvare: Bruk anerkjent antivirus- eller anti-malware-programvare og hold den oppdatert. Antivirusprogramvare kan oppdage og forhindre ransomware-infeksjoner før de kan kryptere filene dine.

Aktiver brannmurbeskyttelse: Aktiver og konfigurer brannmurer på nettverket og individuelle enheter for å overvåke og kontrollere innkommende og utgående trafikk. Brannmurer kan bidra til å blokkere løsepengevare fra å få tilgang til systemet ditt.

Implementer sikkerhetstiltak for e-post: Bruk e-postfiltrering og sikkerhetsløsninger for å blokkere phishing-e-poster og ondsinnede vedlegg som kan inneholde løsepengeprogramvare. Lær ansatte til å gjenkjenne phishing-forsøk og unngå å klikke på mistenkelige lenker eller laste ned vedlegg fra ukjente avsendere.

Begrens brukerrettigheter: Begrens brukertilgangsprivilegier til bare de som er nødvendige for rollene deres. Dette kan bidra til å forhindre at løsepengevare spres sideveis over nettverket ditt hvis én brukerkonto blir kompromittert.