Looy Ransomware vergrendelt de meeste bestanden

Looy is geïdentificeerd als een variant binnen de Djvu-ransomwarefamilie. Looy werkt door bestanden te coderen en hun bestandsnamen aan te passen, door de extensie ".looy" toe te voegen. Het verandert bijvoorbeeld "1.jpg" in "1.jpg.looy", "2.png" in "2.png.looy", enzovoort.

Bovendien genereert Looy een losgeldbrief in de vorm van een tekstbestand met de naam "_README.txt". Het is opmerkelijk dat de mensen achter de Djvu-ransomware vaak gegevensstelende malware zoals Vidar of RedLine in hun kwaadaardige activiteiten opnemen. De losgeldbrief specificeert dat verschillende soorten bestanden, waaronder afbeeldingen, databases en documenten, zijn gecodeerd met behulp van een robuust algoritme. De enige manier om deze bestanden te herstellen is door een gespecialiseerd decoderingshulpmiddel en een specifieke sleutel te verkrijgen. De daders eisen een betaling van $999 voor deze decoderingstools, maar bieden een korting van 50% als het slachtoffer binnen 72 uur contact met hen opneemt.

Bovendien stellen de cybercriminelen voor om hun decoderingsmogelijkheden te demonstreren door aan te bieden één bestand gratis te decoderen. Ze bepalen echter dat het ingediende bestand geen waardevolle informatie mag bevatten. De opgegeven e-mailadressen om contact op te nemen met de cybercriminelen zijn support@freshingmail.top en datarestorehelpyou@airmail.cc.

Looy losgeldbriefje kopieert nieuwe Djvu-sjabloon

De volledige tekst van het Looy-losgeldbriefje luidt als volgt:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
hxxps://wetransfer.com/downloads/3ed7a617738550b0a00c5aa231c0752020240316170955/d71ce1
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Hoe kunt u uw gegevens beschermen tegen ransomware-aanvallen?

Het beschermen van uw gegevens tegen ransomware-aanvallen vereist een meerlaagse aanpak van cyberbeveiliging. Hier zijn verschillende maatregelen die u kunt nemen om uw gegevens te beschermen:

Regelmatige back-ups: maak regelmatig back-ups van uw gegevens, bij voorkeur met behulp van zowel offline als cloudopslagoplossingen. Dit zorgt ervoor dat zelfs als uw primaire gegevens zijn gecodeerd door ransomware, u deze kunt herstellen vanaf back-ups zonder dat u losgeld hoeft te betalen.

Update software: Houd alle software, inclusief besturingssystemen, applicaties en beveiligingstools, up-to-date met de nieuwste patches en beveiligingsupdates. Veel ransomware-aanvallen maken gebruik van bekende kwetsbaarheden in verouderde software.

Installeer antivirussoftware: Gebruik gerenommeerde antivirus- of antimalwaresoftware en houd deze up-to-date. Antivirussoftware kan ransomware-infecties detecteren en voorkomen voordat ze uw bestanden kunnen versleutelen.

Firewallbescherming inschakelen: activeer en configureer firewalls op uw netwerk en individuele apparaten om inkomend en uitgaand verkeer te controleren en te controleren. Firewalls kunnen helpen voorkomen dat ransomware toegang krijgt tot uw systeem.

Implementeer e-mailbeveiligingsmaatregelen: gebruik e-mailfilters en beveiligingsoplossingen om phishing-e-mails en kwaadaardige bijlagen die mogelijk ransomware bevatten te blokkeren. Train medewerkers om phishing-pogingen te herkennen en vermijd het klikken op verdachte links of het downloaden van bijlagen van onbekende afzenders.

Beperk gebruikersrechten: Beperk de toegangsrechten van gebruikers tot alleen de rechten die nodig zijn voor hun rollen. Dit kan helpen voorkomen dat ransomware zich lateraal over uw netwerk verspreidt als één gebruikersaccount is gecompromitteerd.