Lilith ransomware
Los operadores de ransomware tienen una nueva herramienta a su disposición. Llamada Lilith Ransomware, la amenaza puede afectar a una gran cantidad de tipos de archivos y dejarlos completamente inutilizables. Por lo general, los algoritmos de cifrado utilizados por las amenazas de ransomware no se pueden eludir sin tener las claves de descifrado adecuadas. Los ciberdelincuentes usan esto como palanca para extorsionar a sus víctimas.
El nombre de la amenaza se basa en las extensiones de archivo que agrega a los archivos bloqueados: '.lillith.' Los usuarios afectados también notarán que ha aparecido un nuevo archivo de texto en los dispositivos violados. El archivo llamado 'Restore_Your_Files.txt' contiene una nota de rescate con instrucciones de los atacantes. Por lo general, Lilith Ransowmare dejará caer su mensaje de rescate en el escritorio del sistema.
Según la nota, las víctimas deberán establecer comunicación con los piratas informáticos para saber cuánto tendrán que pagar como rescate. Después de recibir el dinero, los atacantes supuestamente devolverán un software de descifrado dedicado. Por supuesto, se desaconseja encarecidamente confiar en las palabras de los ciberdelincuentes. Según la nota de rescate, la única forma de comunicarse con los actores de amenazas es a través del cliente de chat TOX.
El texto completo del mensaje de Lilith Ransomware es:
'¡Todos sus archivos importantes han sido encriptados y robados!
Póngase en contacto con nosotros para conocer el precio y obtener el software de descifrado.
Tienes 3 días para contactarnos para negociar.
Si no se comunica dentro de los tres días, comenzaremos a filtrar datos.1) Póngase en contacto con nuestro tox.
Dirección de descarga de tóxicos: hxxps://tox.chat/
Nuestra identificación de veneno:]- Tenga en cuenta que este servidor está disponible solo a través del navegador Tor
Siga las instrucciones para abrir el enlace:
- Escriba la dirección "hxxps://www.torproject.org" en su navegador de Internet. Abre el sitio Tor.
- Presione "Descargar Tor", luego presione "Descargar paquete de navegador Tor", instálelo y ejecútelo.
- Ahora tienes el navegador Tor. En el Navegador Tor abierto:
hxxp://yeuajcizwytgmrntijhxphs6wn5txp2prs6rpndafbsapek3zd4ubcid.cebolla'
