Lilith zsarolóvírus

Editors' Pick

Egy új ransomware kampány indult Lilith néven, és máris közzétették első áldozatukat egy adatszivárgási oldalon, amelyet a kettős zsarolási támadások támogatására hoztak létre. A Lilith egy C/C++ alapú ransomware, amelyet a JAMESWT fedezett fel, és a Windows 64 bites verzióira tervezték. A legtöbb manapság induló ransomware kampányhoz hasonlóan a Lilith is dupla-zsarolási kibertevékenységeket hajt végre, vagyis az eszközök titkosítása előtt adatokat lopnak el azokról. Ez az egyik legújabb fenyegetés, amelyre érdemes odafigyelni, a RedAlert és a 0mega mellett, amelyek szintén nemrég jelentek meg. Mielőtt a titkosítási folyamat elindulna, a Lilith váltságdíj jegyzeteket hoz létre. Az üzenetek három napot adnak az áldozatoknak arra, hogy kapcsolatba lépjenek a rasnomware üzemeltetőivel a megadott Tox chat címen, különben nyilvánosságra hozzák a megszerzett adatokat.

FORRÁS