Программа-вымогатель Looy блокирует большинство файлов

Looy был идентифицирован как разновидность программы-вымогателя Djvu. Looy шифрует файлы и изменяет их имена, добавляя расширение «.looy». Например, он меняет «1.jpg» на «1.jpg.looy», «2.png» на «2.png.looy» и так далее.

Кроме того, Looy генерирует записку о выкупе в виде текстового файла с именем «_README.txt». Примечательно, что те, кто стоит за программой-вымогателем Djvu, часто включают в свою вредоносную деятельность вредоносные программы для кражи данных, такие как Vidar или RedLine. В примечании о выкупе указано, что различные типы файлов, включая изображения, базы данных и документы, были зашифрованы с использованием надежного алгоритма. Единственный способ восстановить эти файлы — получить специализированный инструмент расшифровки и определенный ключ. Преступники требуют плату в размере 999 долларов за эти инструменты дешифрования, но предлагают скидку 50%, если жертва свяжется с ними в течение 72 часов.

Более того, киберпреступники предлагают продемонстрировать свои возможности расшифровки, предложив бесплатно расшифровать один файл. Однако они оговаривают, что подаваемый файл не должен содержать ценной информации. Предоставленные адреса электронной почты для связи с киберпреступниками: support@freshingmail.top и datarestorehelpyou@airmail.cc.

Looy записка о выкупе копирует новый шаблон Djvu

Полный текст записки о выкупе Луя выглядит следующим образом:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
hxxps://wetransfer.com/downloads/3ed7a617738550b0a00c5aa231c0752020240316170955/d71ce1
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Как защитить свои данные от атак программ-вымогателей?

Защита ваших данных от атак программ-вымогателей требует многоуровневого подхода к кибербезопасности. Вот несколько мер, которые вы можете предпринять для защиты ваших данных:

Регулярное резервное копирование. Создавайте регулярные резервные копии своих данных, желательно с использованием как автономных, так и облачных решений для хранения. Это гарантирует, что даже если ваши основные данные зашифрованы программой-вымогателем, вы сможете восстановить их из резервных копий, не платя выкуп.

Обновление программного обеспечения. Поддерживайте актуальность всего программного обеспечения, включая операционные системы, приложения и инструменты безопасности, с помощью последних исправлений и обновлений безопасности. Многие атаки программ-вымогателей используют известные уязвимости в устаревшем программном обеспечении.

Установите антивирусное программное обеспечение. Используйте надежное антивирусное или антивирусное программное обеспечение и регулярно обновляйте его. Антивирусное программное обеспечение может обнаружить и предотвратить заражение программами-вымогателями до того, как они смогут зашифровать ваши файлы.

Включить защиту брандмауэра. Активируйте и настройте брандмауэры в вашей сети и на отдельных устройствах для мониторинга и контроля входящего и исходящего трафика. Брандмауэры могут помочь заблокировать доступ программ-вымогателей к вашей системе.

Внедрите меры безопасности электронной почты: используйте решения по фильтрации и безопасности электронной почты, чтобы блокировать фишинговые электронные письма и вредоносные вложения, которые могут содержать программы-вымогатели. Научите сотрудников распознавать попытки фишинга и избегать перехода по подозрительным ссылкам или загрузки вложений от неизвестных отправителей.

Ограничить привилегии пользователей. Ограничьте права доступа пользователей только теми, которые необходимы для их ролей. Это может помочь предотвратить боковое распространение программ-вымогателей по вашей сети, если одна учетная запись пользователя будет скомпрометирована.