Looy Ransomware låser de flesta filer

Looy har identifierats som en variant inom Djvu ransomware-familjen. Looy fungerar genom att kryptera filer och justera deras filnamn, lägga till tillägget ".looy". Till exempel ändras "1.jpg" till "1.jpg.looy", "2.png" till "2.png.looy" och så vidare.

Dessutom genererar Looy en lösennota i form av en textfil med namnet "_README.txt". Det är anmärkningsvärt att de bakom Djvu ransomware ofta införlivar datastjäl skadlig programvara som Vidar eller RedLine i sina skadliga aktiviteter. Lösenedeln anger att olika typer av filer, som omfattar bilder, databaser och dokument, har krypterats med en robust algoritm. Det enda sättet att återställa dessa filer är genom att skaffa ett specialiserat dekrypteringsverktyg och en specifik nyckel. Gärningsmännen kräver en betalning på 999 USD för dessa dekrypteringsverktyg men erbjuder 50 % rabatt om offret kontaktar dem inom 72 timmar.

Dessutom föreslår cyberkriminella att demonstrera sina dekrypteringsmöjligheter genom att erbjuda att dekryptera en fil gratis. De föreskriver dock att den inlämnade filen inte ska innehålla värdefull information. De angivna e-postadresserna för att kontakta cyberkriminella är support@freshingmail.top och datarestorehelpyou@airmail.cc.

Looy Ransom Note Copies Ny Djvu-mall

Den fullständiga texten i Looys lösennota lyder som följer:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
hxxps://wetransfer.com/downloads/3ed7a617738550b0a00c5aa231c0752020240316170955/d71ce1
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Hur kan du skydda dina data mot ransomware-attacker?

Att skydda din data mot ransomware-attacker kräver en mångskiktad strategi för cybersäkerhet. Här är flera åtgärder du kan vidta för att skydda din data:

Regelbundna säkerhetskopior: Upprätthåll regelbundna säkerhetskopior av dina data, helst med hjälp av både offline- och molnlagringslösningar. Detta säkerställer att även om din primära data är krypterad med ransomware, kan du återställa den från säkerhetskopior utan att behöva betala lösensumman.

Uppdatera programvara: Håll all programvara, inklusive operativsystem, applikationer och säkerhetsverktyg, uppdaterade med de senaste korrigeringarna och säkerhetsuppdateringarna. Många ransomware-attacker utnyttjar kända sårbarheter i föråldrad programvara.

Installera antivirusprogram: Använd ansedd antivirus- eller anti-malware-programvara och håll den uppdaterad. Antivirusprogram kan upptäcka och förhindra infektioner med ransomware innan de kan kryptera dina filer.

Aktivera brandväggsskydd: Aktivera och konfigurera brandväggar på ditt nätverk och enskilda enheter för att övervaka och kontrollera inkommande och utgående trafik. Brandväggar kan hjälpa till att blockera ransomware från att komma åt ditt system.

Implementera säkerhetsåtgärder för e-post: Använd e-postfiltrering och säkerhetslösningar för att blockera nätfiske-e-postmeddelanden och skadliga bilagor som kan innehålla ransomware. Träna anställda att känna igen nätfiskeförsök och undvika att klicka på misstänkta länkar eller ladda ner bilagor från okända avsändare.

Begränsa användarbehörigheter: Begränsa användarbehörighet till endast de som är nödvändiga för deras roller. Detta kan hjälpa till att förhindra att ransomware sprids i sidled över ditt nätverk om ett användarkonto äventyras.