Шта је Лоцкергога Рансомваре (08.23.25)

<п> Лоцкергога је гадна врста рансомваре-а која узрокује парализу у индустријским фирмама. Међу првим циљевима био је норвешки произвођач алуминијума Норск Хидро. Његов напад приморао је компанију да многе своје операције пребаци на ручне. Остале жртве ентитета малвера су француска инжењерска консултантска кућа Алтран и производне компаније Хекион анд Моментиве. Шта Лоцкергога Рансомваре може учинити? <п> Истраживачи кибернетичке сигурности примећују да је Лоцкергога рансомваре веома реметан и да треба да изазове хаос уместо да се заради новац за криминалце који стоје иза тога. То ће рећи да би његов главни циљ могао бити саботажа индустријских фирми. <п> Док је у режиму напада, Лоцкергога не користи никакве тактике прикривања или избегавања које обично користе други ентитети малвера. Једино што је кодирано је РСА кључ који се користи у завршној фази напада. То сугерише да нападачи који стоје иза малвера највероватније имају инсајдерско знање о мерама безбедности које примењују њихове циљне компаније. То је оно што кибер-криминалцима даје самопоуздање да примене малвер ентитет који се мало или нимало не фокусира на невидљивост. <п> ЛоцкерГога, међутим, зависи од дигитално потписаног кода од стране поузданих заштитарских компанија које могу да заварају системе у омогућавање злонамерном софтверу да покреће свој злонамерни код. Дигитални сертификати који су првобитно дозволили да се то догоди у међувремену су опозвани. <п> Ентитет злонамерног софтвера такође може да избегне пешчанике и виртуелне машине тако што ће дуже време остати неактиван. Неке верзије Лоцкергога такође могу избећи системе за откривање засноване на машинском учењу, технику коју користе и други сојеви рансомваре-а. Злонамерни софтвер Лоцкергога <п> Када се успешно инфилтрира у уређај, злонамерни софтвер Лоцкергога мења лозинке и пријаву детаљи различитих власника рачуна. Такође ће покушати да одјави кориснике који су већ пријављени у систем. <п> Након овога, злонамерни софтвер се премешта у привремену фасциклу где се преименује помоћу командне линије. Лоцкергога тада шифрује датотеке које су ускладиштене у целој мрежи или делу мреже рачунара које је у стању да зарази, али има код који штити сопствене датотеке и фасцикле од заразе. Сваки пут када малвер зарази датотеку, он мења следећи кључ регистра (ХКЕИ_ЦУРРЕНТ_УСЕР \ СОФТВАРЕ \ Мицрософт \ РестартМанагер \ Сессион00 {01-20}). <п> Коначно, откупљивач оставља РЕАДМЕ_ЛОЦКЕД.ткт који детаљно описује услове и одредбе откупнине. У напомени о откупнини жртве се упозоравају да не искључују рачунаре, не преименују шифроване датотеке или премештају шифроване датотеке, јер као што се у напомени истиче, такве радње могу онемогућити опоравак докумената. <п> разликује се од осталих врста откупљивача јер не наводи износ откупнине који треба платити. У напомени се само наводи да ће они који рано ступе у контакт добити повољније услове. Како уклонити Рансомваре Лоцкергога <п> Рансомваре Лоцкергога представља врло озбиљну претњу индустријским системима и произвођачима уопште. Због тога је важно прекинути све процесе повезане са злонамерним софтвером Лоцкергога чим их открију. <п> Упркос својим импресивним могућностима, злонамерни софтвер Лоцкергога подлеже моћи анти-малваре софтвера. Део разлога је тај што су истраживачи кибернетичке сигурности имали времена да проуче вирус и његов модус операнди, што га чини лаком метом за уклањање. <п> Можда сте негде прочитали да напомена о откупнини упозорава против затварања доле на рачунару. Па, не бисте требали узимати у обзир овај савет с обзиром на то да ћете у једном тренутку морати да покренете рачунар у сигурном режиму са умрежавањем, јер је то најефикаснији начин за решавање претњи од малвера. <п> То такође морате да очистите уређај од било којих привремених датотека, преузимања, историје прегледања и свих других облика нереда, јер се ентитети малвера, укључујући Лоцкергога (који се налази у привременој фасцикли) сакривају на таквим местима. Алат за поправак рачунара олакшаће вам то. <п> Као део овог водича за уклањање Лоцкергога, понудићемо савет о томе колико је организација успело да спречи напад малвера Лоцкергога. Једноставно су ажурирали своје системе и искористили сигурносне закрпе које нуди Мицрософт. Стога, ако желите да држите рансомваре на одстојању, почните тако што чините.

Иоутубе видео: Шта је Лоцкергога Рансомваре

08, 2025