LostInfo ランサムウェア

マルウェアの脅威からデバイスを保護することは、データの整合性と個人のセキュリティを維持するために不可欠です。最近発見された LostInfo ランサムウェアなどのランサムウェアは、データを暗号化し、復号化のために身代金を要求することで、大きな脅威となります。

LostInfo ランサムウェアの概要

LostInfo は、サイバーセキュリティ研究者によって特定されたランサムウェアの一種です。このマルウェアは、感染すると被害者のシステム上のデータを暗号化し、ファイル名を変更します。元のファイル名には、一意の ID と拡張子「.lostinfo」が追加されます。たとえば、「1.jpg」という名前のファイルは、暗号化後に「1.jpg.{06420628-F5F4-ECED-BAAA-BCC19668745C}.lostinfo」として表示されます。暗号化プロセスが完了すると、LostInfo は「README.TXT」というタイトルの身代金要求メモを生成します。

LostInfo ランサムウェアの身代金要求メッセージ

「README.TXT」ファイルは、被害者にファイルが暗号化されたことを通知します。このファイルは、攻撃者が提供する復号化プロセスの品質と信頼性を強調し、第三者に助けを求めないように勧めています。身代金要求書には、データ復旧のために不特定の支払いが要求されており、12 時間以内に連絡すれば 50% 割引が提供されます。また、身代金が支払われない場合、被害者の個人情報や財務データを他のサイバー犯罪者と共有すると脅迫されています。

身代金を支払った場合の結果

研究者は、攻撃者の支援なしでは復号化は通常不可能であると強調しています。しかし、身代金を支払っても、攻撃者が必要な復号化ツールを提供してくれるとは限りません。サイバー犯罪者は約束を果たさずに金銭を受け取ることが多いため、身代金を支払って彼らの違法行為を支援しない方が賢明です。

LostInfo ランサムウェアの削除

感染したシステムから LostInfo ランサムウェアを除去すると、それ以上のデータの暗号化は行われなくなります。残念ながら、これでは既に侵害されたファイルは復元されません。したがって、復号化に頼るのではなく、予防と即時の対応に重点を置くことが重要です。

ランサムウェア感染を防ぐセキュリティ対策

LostInfo のようなランサムウェア感染からデバイスを保護するには、次のセキュリティ対策を実施することを検討してください。

• 定期的なバックアップ: 身代金を支払わずにファイルを回復できるように、外部デバイスまたはクラウド ストレージにデータのバックアップを定期的に保存します。
• マルウェア対策ソフトウェア: 信頼できるマルウェア対策プログラムを使用して、ランサムウェア攻撃を検出し、防止します。

これらの予防措置を遵守することで、ユーザーは LostInfo のようなランサムウェア攻撃の被害に遭うリスクを大幅に低減し、データの安全性とデバイスの保護を確保できます。

LostInfo ランサムウェアによってドロップされた身代金要求メッセージは次のとおりです。

'I'll try to be brief: 1. It is beneficial for us that your files are decrypted no less than you, we don't want to harm you, we just want to get a ransom for our work.

Its only takes for us at list 20 minutes after payment to completely decrypt you,
to its original state, it's very simple for us!
3.If you contact decryption companies, you are automatically exposed to publicity,also, these companies do not care about your files at all, they only think about their own benefit!
4.They also contact the police. Again, only you suffer from this treatment!

We have developed a scheme for your secure decryption without any problems, unlike the above companies,
who just as definitely come to us to decipher you and simply make a profit from you as intermediaries, preventing a quick resolution of this issue!

In case of refusal to pay, we transfer all your personal data such as (emails, link to panel, payment documents , certificates , personal information of you staff, SQL,ERP,MIS,LIS,financial information for other hacker groups) and they will come to you again for sure!

We will also publicize this attack using social networks and other media, which will significantly affect your reputation!

If you contact us no more than 12 hours after the attack, the price is only 50% of the price afterwards!

Do not under any circumstances try to decrypt the files yourself; you will simply break them!

Download the (Session) messenger (hxxps://getsession.org) in messenger :ID"0585ae8a3c3a688c78cf2e2b2b7df760630377f29c0b36d999862861bdbf93380d"
MAIL:lostinfo@skiff.com'