Mi az a Lockergoga Ransomware (08.23.25)
A Lockergoga egy ransomware csúnya fajtája, amely bénulást okoz az ipari cégekben. Első célpontjai között szerepelt a norvég alumíniumgyártó Norsk Hydro. Támadása arra kényszerítette a vállalatot, hogy sok tevékenységét manuálisra kapcsolja. A rosszindulatú szoftverek további áldozatai a francia Altran mérnöki tanácsadó cég, valamint a Hexion és a Momentive gyártó cégek.
Mit tehetnek a Lockergoga Ransomware? káosz ahelyett, hogy pénzt keresnének a mögötte álló bűnözőknek. Vagyis fő célja az ipari cégek szabotálása lehet.Támadás módban a Lockergoga nem használ semmiféle elfedési vagy kitérési taktikát, amelyet más rosszindulatú program-egységek általában használnak. Az egyetlen kódolt dolog az RSA kulcs, amelyet a támadás utolsó szakaszában használnak. Ez arra utal, hogy a rosszindulatú programok mögött álló támadók valószínűleg bennfentes tudással rendelkeznek a megcélzott cégeik által alkalmazott biztonsági intézkedésekről. Ez biztosítja az internetes bűnözőkben a bizalmat egy olyan rosszindulatú program-entitás telepítésében, amely alig vagy egyáltalán nem koncentrál a lopakodásra.
A LockerGoga azonban függ a megbízható biztonsági cégek által digitálisan aláírt kódtól, amely képes becsapni a rendszereket abba, hogy a kártevő képes legyen futtatni a kártékony kódot. Az eredetileg ezt lehetővé tevő digitális tanúsítványokat azóta visszavonták.
A rosszindulatú program-entitás kibújhat a homokozóból és a virtuális gépekből is, ha hosszabb ideig tétlen állapotban marad. A Lockergoga egyes verziói kikerülhetik a gépi tanuláson alapuló észlelő rendszereket is, ezt a technikát más ransomware törzsek is használják. a különféle számlatulajdonosok adatai. Megpróbálja a rendszerbe már bejelentkezett felhasználókat is kijelentkeztetni.
Ezt követően a rosszindulatú program áthelyezi magát a temp mappába, ahol a parancssor segítségével átnevezi magát. Ezután a Lockergoga titkosítja azokat a fájlokat, amelyeket az egész hálózaton vagy a számítógépek hálózatának azon részén tárolnak, amelyeket képes megfertőzni, de olyan kóddal rendelkezik, amely megvédi saját fájljait és mappáit a fertőzéstől. Valahányszor a rosszindulatú program megfertőz egy fájlt, megváltoztatja a következő rendszerleíró kulcsot (HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ RestartManager \ Session00 {01-20}).
Végül a ransomware elhagy egy README_LOCKED.txt fájlt, amely részletesen leírja a váltságdíjat. A váltságdíjas jegyzet figyelmezteti az áldozatokat a számítógép leállítására, a titkosított fájlok átnevezésére vagy a titkosított fájlok áthelyezésére, mert amint a jegyzet rámutat, az ilyen műveletek lehetetlenné tehetik a dokumentumok helyreállítását.
A Lockergoga is különbözik a más ransomware törzsektől, mert nem tartalmazza a fizetendő váltságdíjat. A jegyzet csak azt állítja, hogy azok, akik korán lépnek kapcsolatba, kedvezőbb feltételeket kapnak.
Hogyan lehet eltávolítani a Lockergoga Ransomware-t? A Lockergoga ransomware nagyon súlyos veszélyt jelent az ipari rendszerek és általában a gyártók ellen. Ezért fontos, hogy a Lockergoga malware-hez társított összes folyamatot azonnal észleljük.Lenyűgöző képességei ellenére a Lockergoga rosszindulatú program a rosszindulatú szoftverek erejének enged. Ennek részben az az oka, hogy a kiberbiztonsági kutatóknak volt idejük tanulmányozni a vírust és annak működési módját, ami megkönnyíti az eltávolítás célpontját.
Valahol olvashatta már, hogy a váltságdíjas jegyzet figyelmeztet a bezárásra le a számítógépen. Nos, nem szabad figyelembe venni ezt a tanácsot, mivel egy bizonyos pillanatban csökkentett módban kell futtatnia számítógépét hálózati kapcsolatokkal, mivel ez a leghatékonyabb módja a rosszindulatú programok elleni küzdelemnek.
Ez azt is meg kell tisztítania a készüléktől az esetleges temp fájloktól, letöltésektől, böngészési előzményektől és minden egyéb rendetlenségtől, mert a rosszindulatú programok, beleértve a Lockergogát is (amely a temp mappában található) elrejtőznek ilyen helyeken. A PC-javító eszköz megkönnyíti ezt az Ön számára.
A Lockergoga eltávolítási útmutató részeként adunk egy tippet, hogy hány szervezetnek sikerült elhárítania a Lockergoga kártevő támadását. Egyszerűen frissítették rendszereiket, és kihasználták a Microsoft által biztosított biztonsági javításokat. Így, ha távol akarja tartani a ransomware-t, kezdje ugyanezt.
Youtube videó: Mi az a Lockergoga Ransomware
08, 2025