Markii aan shabaqa ka fuulay waxaan helay wax aad u fiican dalab ahaan sidaan u arko inay mudan tahay in lala wadaago, maxaa yeelay inkasta oo uusan aheyn Linux ama wax ku saabsan. Codsigan ayaa ka mid ah kuwa ay tahay in lagu xisaabtamo.
Weerarada Ransomware iyo noocyadooda ayaa noqda kuwo aad u badan waxayna saameyn ba’an ku hayaan shirkadaha noocyadooda kala duwan. Saamaynta dhaqaale ee dhabta ah ee dambiyada internetka guud ahaan, iyo gaar ahaan ransomware, way adag tahay in la qiimeeyo.
Ku saabsan LooCipher
LooCipher waa mid ka mid ah furayaashaas. Waxaa soo helay cilmibaare xagga amniga ah, waxaa si firfircoon loogu adeegsadaa in lagu faafiyo dadka isticmaala. Software-ka Waxaa loo qaybiyaa iyadoo loo marayo olole spam ah oo loo qariyey inuu yahay faylka .docm ee loo yaqaan Info_BSV_2019.docm.
LooCipher waxaa lagu rakibay dukumiintiyada ereyada xun ee soo dejinaya fulinta iyo socodsiinta. Marka la fuliyo, ransomware wuxuu qarin doonaa xogta dhibanaha waxayna ku dari doontaa kordhinta .lcphr magacyada feylasha la xareeyay.
Ransomware ka dib waxay ku tusin lahayd shaashadda jajabinta LooCipher oo ay kujirto tirinta ilaa sida la filayo furahaaga la tirtiri doono.
Asal ahaan sida nooc kasta oo furasho casri ah dhibbanaha waxaa laga codsanayaa inuu lacag ku bixiyo Bitcoins ka dibna uu u adeegsado isla barnaamijkii kan oo dhan lagu qabtay si loo xareeyo feylashadooda markii lacag bixinta la dhammeeyo.
Tani waxay siineysaa dhibbanaha badhan si loo xaqiijiyo in lacag la bixiyey.
Boggan lacag-bixinta waxay ku taal shabakadda Tor waxaadna ku bixin kartaa oo keliya Bitcoins. In kasta oo infekshankani uu egyahay badan oo uu la mid yahay CryptoLocker ama CryptorBit, ma jirto wax caddeyn ah oo ay xiriir la leeyihiin.
Si aad ugu iibsato decryptor-ka faylasha, madax-furashada $ 500 USD ee Bitcoins waa in la bixiyaa. Haddii aadan ku bixin lacagta madax furashada 4 maalmood gudahood, way labanlaabaysaa $ 1,000 USD. Waxay kaloo sheeganayaan haddii aadan bil gudaheeda ku iibsan decryptor in ay tirtiri doonaan furahaaga gaarka ah oo mar dambe ma awoodi doontid inaad fayl gareyso feylashaada.
EMISOFT Decrypter aalad sharkan
Si loo taageero dadka ku lug leh dhibaatadan, Emsisoft ayaa dhowaan ku dhawaaqday toddobaadkan sii deynta qareenka loo yaqaan 'LooCipher' oo uu abuuray Michael Gillespie oo gacan ka helaya Francesco Muroni oo u oggolaanaya dhibbanayaasha inay si bilaash ah uga soo saaraan feyladooda.
Kahor isticmaalka qalabka, waxaa lagugula talinayaa inaad hubiso inaad kombiyuutarka ka saartay furinka, wax aad ku sameyn karto nooca bilaashka ah ee Emsisoft Anti-Malware. Sidoo kale waa inaad hubisaa inaadan tirtirin qoraalka madax furashada ("!!! READ_IT !!!. Txt") ama qofka wax qoraya ma shaqeyn doono.
Sidee loo isticmaalaa?
Markaad soo dejiso, kaliya ku socod barnaamijka mudnaanta maamule in laga takhaluso dhammaan faylasha lagu bartilmaameedsaday ransomware.
Marka ay bilaabato, kaliya waa inay aqbalaan shuruudaha heshiiska shatiga waxayna ku jiri doonaan shaashadda Bruteforcer.
Halkan decryptor wuxuu u baahan yahay xiriir internet iyo marin u hel dhowr faylal ah oo ka kooban feylal la duubay iyo nooca asalka ah ee aan la xajin oo ah feylka la xareeyay si dib loogu dhiso furayaasha sirta ee loo baahan yahay in la soo saaro inta kale ee xogtaada.
Waxaa lagugula talinayaa in aan la bedelin magacyada feylasha ee faylasha asalka ah iyo kuwa la duubay oo la badalay, maaddaama qaate (decryptor) uu sameyn karo isbarbardhigga magaca faylka si loo go'aamiyo kordhinta feylka saxda ah ee loo isticmaalay feylasha la duubay.
Marka furaha la helo, farriin ayaa la soo bandhigi doonaa oo noo sheegaysa in furaha la helay.
Halkan waxay ku qasban yihiin oo keliya inay gujiyaan Aqbalaada si ay u sii socdaan.
Ka dib markaad gujiso OK fariinta kor ku xusan, qalabku wuxuu dib u bilaabi doonaa furaha horeyba loo raray. Dhagsii badhanka Add Folder-ka si aad ugudarsato feylasha ay kujiraan feylasha sirta ah:
Markay dhammeeyaan, dhagsii badhanka Decrypt-ka si aad u bilowdo hawsha faseexaynta faylka. Waqtigan xaadirka ah, qalabku wuxuu raadin doonaa feylal leh kordhinta '.lcphr' meelaha kor lagu sharaxay isla markaana si otomaatig ah ayuu uga saarayaa sirta.