LolKek Ransomware
Die LolKek Ransomware ist eine Crypto Locker-Bedrohung, die laut Infosec-Forscher eine neu erstellte Variante ist, die auf der BitRansomware - Malware basiert. Das Ziel der Bedrohung besteht darin, den Zielcomputer heimlich zu infiltrieren, die darauf gespeicherten Daten zu verschlüsseln und dann Geld von den betroffenen Benutzern zu erpressen, um die verschlüsselte Datei möglicherweise wiederherzustellen.
Opfer der LolKek Ransomware werden feststellen, dass die Namen ihrer Dateien geändert wurden, um plötzlich ' .ReadMe ' als neue Erweiterung aufzunehmen. Noch wichtiger ist jedoch, dass auf alle Dateien nicht zugegriffen werden kann und sie nicht verwendet werden können. Die Folgen können schwerwiegend sein, wenn die gesperrten Daten geschäftsbezogene Projekte oder Informationen enthalten. Die LolKek Ransomware sendet eine Ransomware-Notiz mit Anweisungen an ihre Opfer in Form von Textdateien mit dem Namen "Read_Me.txt".
Während die meisten modernen Ransomware-Bedrohungen den Benutzern, auf die sie sich auswirken, eine lange Liste detaillierter Anweisungen bieten, hat sich die LolKek Ransomware entschlossen, in die entgegengesetzte Richtung zu gehen und nur ein Minimum an Details zu hinterlassen. Durch das Öffnen der Textdateien 'Read_Me.txt' werden die Benutzer lediglich aufgefordert, eine Nachricht an die E -Mail-Adresse ' filessupport@cock.li ' zu senden oder ein Ticket zu erstellen, indem sie dem angegebenen Link zu einer zu diesem Zweck erstellten Website folgen.
Der Umgang mit den Folgen eines Ransomware-Angriffs kann äußerst schwierig sein. Die beste Vorgehensweise ist, NICHT einmal die Hacker zu kontaktieren, da es keine Garantie dafür gibt, dass ein Entschlüsselungstool überhaupt gesendet wird oder die Dateien erfolgreich entschlüsselt werden. Stattdessen sollten Benutzer vor der Ransomware-Infektion nach einer geeigneten Sicherung der erstellten Daten suchen. Bevor eine Wiederherstellung versucht wird, muss das gefährdete System mit einem professionellen Anti-Malware-Programm gereinigt werden.
Der in den ' Read_Me.txt' -Dateien enthaltene Text lautet:
'Beachtung!
Alle Ihre Dateien sind verschlüsselt
Wenn Sie Dateien wiederherstellen möchten, senden Sie eine E-Mail an filessupport@cock.li
oder erstellen Sie hier ein Ticket: hxxps: //yip.su/2QstD5 '
