Jak rozpoznać takie fałszywe wiadomości, jak oszukańczy e-mail „Lambda Ransomware"

Jakim oszustwem jest „Lambda Ransomware"?

Po sprawdzeniu ustalono, że ta wiadomość e-mail stanowi oszukańczą próbę oszukania użytkowników poprzez fałszywe twierdzenie, że ich komputery są zainfekowane ransomware, a ich pliki zostały zaszyfrowane. Oszuści organizujący to oszustwo starają się nakłonić odbiorców do zapłaty okupu w zamian za rzekome przywrócenie dostępu do ich plików.

Więcej informacji o oszustwie e-mailowym „Lambda Ransomware"

Wiadomość zawiera informację, że wszystkie pliki zostały zaszyfrowane i skradzione, a odbiorca musi postępować zgodnie z otrzymanymi instrukcjami, aby odzyskać swoje dane. Oszuści, którzy podają się za odpowiedzialnych za ransomware Lambda, reprezentują interes wyłącznie biznesowy i gwarantują zwrot plików, oferując bezpłatne odszyfrowanie.

Aby odzyskać dostęp, odbiorca jest proszony o przesłanie 2 800 $ w BTC lub ETH na określone adresy kryptowalutowe. E-mail ostrzega przed samodzielnymi próbami przywracania plików, informując o potencjalnym uszkodzeniu klucza prywatnego i późniejszej utracie danych. Zdecydowanie odradza się ingerencję osób trzecich, gdyż istnieje ryzyko, że zostanie to uznane za oszustwo.

Ważne jest, aby pamiętać, że nie ma mowy o szyfrowaniu ani kradzieży plików. Jest to raczej próba wykorzystania strachu i przymusu w celu uzyskania korzyści finansowych. Zasadniczo e-mail jest zwodniczą sztuczką mającą na celu zmanipulowanie poszczególnych osób w celu dokonania nieuzasadnionych płatności pod fałszywym pretekstem. W ochronie przed takimi oszukańczymi programami najważniejsze są czujność i sceptycyzm.

Należy pamiętać, że odzyskanie kryptowaluty wysłanej w ramach oszustwa jest niezwykle trudne, a w wielu przypadkach prawie niemożliwe. Transakcje kryptowalutowe są zaprojektowane tak, aby były nieodwracalne. Po wysłaniu środków zwykle znikają one na zawsze.

Podsumowanie zagrożenia:

Nazwa	Lambda Ransomware Email Scam
Typ zagrożenia	Phishing, oszustwo, inżynieria społeczna, oszustwo finansowe
Fałszywe twierdzenie	Pliki zostały zaszyfrowane przez ransomware
Adres portfela kryptowalutowego cyberprzestępców	bc1qu0ywjzjjva5ag2qgmzf2r8q9qxg867f32h8v2x (BTC), 0xe0a1Bb3609D52837294605e7Bc598B7a1A943bBE (ETH)
Przebranie	List od napastników
Objawy	Nieautoryzowane zakupy online, zmienione hasła do kont internetowych, kradzież tożsamości, nielegalny dostęp do komputera.
Metody dystrybucji	Zwodnicze e-maile, fałszywe reklamy pop-up online, techniki zatruwania wyszukiwarek, błędnie napisane domeny.
Zniszczenie	Utrata wrażliwych informacji prywatnych, strata pieniężna, kradzież tożsamości.
Usuwanie malware (Windows)	Aby usunąć możliwe infekcje malware, przeskanuj komputer profesjonalnym oprogramowaniem antywirusowym. Nasi analitycy bezpieczeństwa zalecają korzystanie z Combo Cleaner. ▼ Pobierz Combo Cleaner Bezpłatny skaner sprawdza, czy twój komputer jest zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej.

Ogólne informacje o podobnych oszustwach

Oszukańcze e-maile często mają wspólne cechy, takie jak niechciana komunikacja, pilny lub zawierający groźby język, prośby o podanie informacji osobistych lub finansowych, użycie ogólnych pozdrowień, błędy ortograficzne i gramatyczne oraz podejrzane adresy e-mail lub linki.

Elementy te mają na celu zmanipulowanie odbiorców w celu podjęcia pochopnych działań, takich jak przekazanie poufnych informacji lub dokonanie płatności, poprzez stworzenie fałszywego poczucia pilności lub ważności. Przykładami tego rodzaju e-maili są "Apple Security Releases", "Security Info Was Added" i "DHL - Outstanding Payment".

Cyberprzestępcy mogą wykorzystywać pocztę e-mail jako narzędzie nie tylko do wyciągania pieniędzy lub informacji, ale także do dystrybucji malware.

Jak kampanie spamowe infekują komputery?

Użytkownicy mogą nieświadomie infekować swoje komputery poprzez ataki za pośrednictwem poczty e-mail, gdy e-maile zawierają złośliwe linki lub pliki (załączniki). Kliknięcie złośliwych linków w e-mailach może prowadzić użytkowników do witryn zawierających malware lub uruchamiać pobieranie złośliwych plików.

Złośliwe pliki zawarte w e-mailach często udają nieszkodliwe dokumenty, takie jak faktury lub powiadomienia o wysyłce, ukrywając swój szkodliwy charakter. Te zwodnicze załączniki mogą być pozornie nieszkodliwymi plikami, takimi jak dokumenty MS Office lub PDF, pliki JavaScript lub pliki wykonywalne.

Gdy użytkownicy otwierają te załączniki, w niezamierzony sposób powodują uruchomienie malware w ich systemach. Niemniej jednak otwarcie plików nie zawsze może prowadzić do infekcji komputerowych. Często konieczne są dodatkowe działania, takie jak włączenie poleceń makr w dokumentach, aby złośliwe oprogramowanie mogło skutecznie przedostać się do komputerów.

Jak uniknąć instalacji malware?

Zachowaj ostrożność podczas obchodzenia się z e-mailami, szczególnie tymi pochodzącymi z nieznanych lub podejrzanych źródeł. Powstrzymaj się od klikania linków lub pobierania załączników w e-mailach, które budzą podejrzenia. Aktualizuj system operacyjny i zainstalowane programy, regularnie instalując aktualizacje.

Stosuj niezawodne oprogramowanie zabezpieczające i powstrzymuj się od pobierania pirackiego oprogramowania lub nieoficjalnych narzędzi mających na celu obejście aktywacji. Pozyskując aplikacje i pliki, wybieraj oficjalne witryny i sklepy z aplikacjami, aby zapewnić wiarygodność i bezpieczeństwo. Unikaj interakcji z reklamami, okienkami pop-up i linkami na podejrzanych stronach internetowych, aby zminimalizować ryzyko napotkania potencjalnych zagrożeń.

Jeśli otworzyłeś już złośliwe załączniki, zalecamy wykonanie skanowania za pomocą Combo Cleaner, aby automatycznie usunąć obecne złośliwe oprogramowanie.

Tekst prezentowany w wiadomości e-mail „Lambda Ransomware":

Temat: *URGENT NOTICE!!! System Files Encrypted!!!

Lambda Ransomware

[+] What's happened?
All your files are encrypted and stolen, but you need to follow our instructions. otherwise, you cant return your data (NEVER).

[+] What guarantees?
Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will not cooperate with us. Its not in our interests.
To check the ability of returning files, we decrypt one file for free. That is our guarantee.
If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause just we have the private key. time is much more valuable than money.

[+] Instructions:
a) Send a $2,800 BTC or ETH to the bellow addresses
b) BTC:  bc1qu0ywjzjjva5ag2qgmzf2r8q9qxg867f32h8v2x
c) ETH :  0xe0a1Bb3609D52837294605e7Bc598B7a1A943bBE

!!! DANGER !!!
DON'T try to change files by yourself, DON'T use any third party software for restoring your data or antivirus/edr solutions - its may entail damage of the private key and, as result, The Loss all data.
SPEAK for yourself. Since no one else has the private key, any interfere of third party companies/individuals is tantamount to scamming you.
ONE MORE TIME: Its in your interests to get your files back. From our side, we (the best specialists) make everything for restoring, but please should not interfere.
!!! !!! !!!

Natychmiastowe automatyczne usunięcie malware: Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania. Pobierz je, klikając poniższy przycisk:
▼ POBIERZ Combo Cleaner Bezpłatny skaner sprawdza, czy twój komputer został zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej. Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem.

Szybkie menu:

• Czym jest Oszustwo Lambda Ransomware?
• Typy złośliwych wiadomości e-mailowych.
• Jak rozpoznać złośliwy e-mail?
• Co zrobić jeśli dałeś się oszukać e-mailowi ze spamem?

Typy złośliwych wiadomości e-mailowych:

E-maile phishingowe

Najczęściej cyberprzestępcy wykorzystują zwodnicze e-maile, aby nakłonić użytkowników internetu do podania swoich poufnych informacji prywatnych, na przykład danych logowania do różnych usług online, kont e-mail lub informacji bankowych online.

Takie ataki nazywane są phishingiem. W ataku phishingowym cyberprzestępcy zwykle wysyłają wiadomość e-mail z logo popularnej usługi (na przykład Microsoft, DHL, Amazon, Netflix), tworzą wrażenie pilności (zły adres wysyłki, nieaktualne hasło itp.) i umieszczają link, który mają nadzieję ich potencjalne ofiary klikną.

Po kliknięciu linku prezentowanego w takiej wiadomości ofiary są przekierowywane na fałszywą stronę internetową, która wygląda identycznie lub bardzo podobnie do oryginalnej. Ofiary są następnie proszone o podanie hasła, danych karty kredytowej lub innych informacji, które zostały skradzione przez cyberprzestępców.

 E-maile ze złośliwymi załącznikami

Innym popularnym wektorem ataku jest poczta spamowa ze złośliwymi załącznikami, które infekują komputery użytkowników malware. Złośliwe załączniki zwykle zawierają trojany zdolne do kradzieży haseł, informacji bankowych i innych poufnych informacji.

W przypadku takich ataków głównym celem cyberprzestępców jest nakłonienie potencjalnych ofiar do otwarcia zainfekowanego załącznika do wiadomości e-mail. Aby osiągnąć ten cel, wiadomości e-mail wspominają zwykle o ostatnio otrzymanych fakturach, faksach lub wiadomościach głosowych.

Jeśli potencjalna ofiara wpadnie w pułapkę i otworzy załącznik, jej komputery zostaną zainfekowane, a cyberprzestępcy mogą zebrać wiele poufnych informacji.

Chociaż jest to bardziej skomplikowana metoda kradzieży danych osobowych (filtry spamu i programy antywirusowe zwykle wykrywają takie próby), jeśli cyberprzestępcy będą skuteczni, mogą uzyskać znacznie szerszy wachlarz danych i zbierać informacje przez długi czas.

 E-maile wyłudzenia seksualnego

To jest rodzaj phishingu. W takim przypadku użytkownicy otrzymują wiadomość e-mail z informacją, że cyberprzestępca może uzyskać dostęp do kamery internetowej potencjalnej ofiary i ma nagranie wideo przedstawiające masturbację.

Aby pozbyć się wideo, ofiary proszone są o zapłacenie okupu (zwykle przy użyciu Bitcoin lub innej kryptowaluty). Niemniej jednak wszystkie te twierdzenia są fałszywe — użytkownicy, którzy otrzymują takie wiadomości, powinni je zignorować i usunąć.

Jak rozpoznać złośliwy e-mail?

Chociaż cyberprzestępcy starają się, aby ich wiadomości z przynętą wyglądały na wiarygodne, oto kilka rzeczy, na które należy zwrócić uwagę, próbując wykryć e-mail phishingowy:

• Sprawdź adres e-mail nadawcy („od"): Najedź kursorem myszy na adres „od" i sprawdź, czy jest prawidłowy. Przykładowo, jeśli otrzymałeś wiadomość od Microsoft, sprawdź, czy adres e-mail to @microsoft.com, a nie coś podejrzanego, takiego jak @m1crosoft.com, @microsoft.com, @account-security-noreply.com itp.
• Sprawdź ogólne powitania: Jeśli powitanie w wiadomości brzmi „Szanowny użytkowniku", „Szanowny @twojamail.com", „Szanowny drogi kliencie", powinno to wzbudzić podejrzliwość. Najczęściej firmy zwracają się do ciebie po imieniu. Brak tych informacji może sygnalizować próbę phishingu.
• Sprawdź linki w wiadomości e-mail: Umieść wskaźnik myszy nad linkiem przedstawionym w e-mailu. Jeśli link wydaje się podejrzany, nie klikaj go. Przykładowo, jeśli otrzymałeś wiadomość od Microsoft, a link w wiadomości wskazuje, że prowadzi do adresu firebasestorage.googleapis.com/v0... nie powinieneś mu ufać. Najlepiej nie klikać żadnych linków w e-mailach, a najpierw odwiedzić witrynę firmy, która wysłała ci wiadomość.
• Nie ufaj ślepo załącznikom wiadomości e-mail: Najczęściej legalne firmy proszą cię o zalogowanie się na ich stronie internetowej i przejrzenie znajdujących się tam dokumentów. Jeśli otrzymałeś wiadomość e-mail z załącznikiem, dobrym pomysłem jest przeskanowanie jej programem antywirusowym. Zainfekowane załączniki do wiadomości e-mail są powszechnym wektorem ataku wykorzystywanym przez cyberprzestępców.

Aby zminimalizować ryzyko otwarcia phishingu i złośliwych wiadomości e-mail, zalecamy użycie Combo Cleaner. 

Przykład spamowej wiadomości e-mail:

Co zrobić jeśli dałeś się oszukać e-mailowi ze spamem?

• Jeśli kliknąłeś link w wiadomości phishingowej i wprowadziłeś hasło - pamiętaj o jak najszybszej zmianie hasła. Zwykle cyberprzestępcy zbierają skradzione dane uwierzytelniające, a następnie sprzedają je innym grupom, które wykorzystują je do złośliwych celów. Jeśli zmienisz hasło w odpowiednim czasie, istnieje szansa, że przestępcy nie będą mieli wystarczająco dużo czasu, aby wyrządzić jakiekolwiek szkody.
• Jeśli podałeś dane swojej karty kredytowej - jak najszybciej skontaktuj się ze swoim bankiem i wyjaśnij sytuację. Istnieje duża szansa, że będziesz musiał anulować zagrożoną kartę kredytową i uzyskać nową.
• Jeśli zauważysz jakiekolwiek oznaki kradzieży tożsamości - powinieneś natychmiast skontaktować się z Federalną Komisją Handlu. Ta instytucja zbierze informacje o twojej sytuacji i stworzy osobisty plan naprawczy.
• Jeśli otworzyłeś złośliwy załącznik - twój komputer jest prawdopodobnie zainfekowany i powinieneś go przeskanować za pomocą renomowanej aplikacji antywirusowej. W tym celu zalecamy użycie Combo Cleaner.
• Pomóż innym użytkownikom internetu - zgłaszaj e-maile phishingowe do Roboczej Grupy Antyphishingowej, Centrum Skarg Przestępczości Internetowej, Narodowego Centrum Informacji o Przestępstwach Finansowych i Departamentu Sprawiedliwości USA.

Często zadawane pytania (FAQ)

Dlaczego otrzymałem tego e-maila?

Przestępcy wysyłają identyczne wiadomości do tysięcy odbiorców, spodziewając się, że ktoś zostanie oszukany. Te wiadomości spamowe nie mają określonego targetowania.

Podałem moje dane osobowe, gdy oszukał mnie ten e-mail. Co powinienem zrobić?

Jeśli masz wspólne dane konta, powinieneś niezwłocznie zmienić wszystkie hasła. W przypadku ujawnienia dodatkowych danych osobowych, takich jak dane karty kredytowej czy dane dowodu osobistego, zaleca się jak najszybsze skontaktowanie się z odpowiednimi organami.

Pobrałem i otworzyłem plik załączony do e-maila. Czy mój komputer jest zainfekowany?

Prawdopodobieństwo zainfekowania komputera zależy od typu pliku, który pobrałeś i otworzyłeś. Jeśli jest to plik wykonywalny, ryzyko infekcji jest większe. Jednak w przypadku plików dokumentów, takich jak .pdf lub .doc, ryzyko może być mniejsze, ponieważ formaty te często wymagają dodatkowych działań w celu wykonania złośliwego kodu.

Czy mój komputer rzeczywiście został zhakowany?

Nie, twierdzenia dotyczące szyfrowania plików i infekcji komputera są fałszywe.

Wysłałem kryptowalutę na adres podany w takim e-mailu, czy mogę odzyskać pieniądze?

Odzyskanie kryptowaluty wysłanej w odpowiedzi na oszukańczy e-mail jest bardzo trudne i w większości przypadków jest mało prawdopodobne. Transakcje kryptowalutowe są zwykle nieodwracalne.

Przeczytałem e-mail, ale nie otworzyłem załącznika. Czy mój komputer jest zainfekowany?

Samo otwarcie e-maila nie stanowi zagrożenia. Komputery mogą zostać zainfekowane jedynie podczas otwierania plików lub linków.

Czy Combo Cleaner usunie infekcje malware obecne w załączniku do e-maili?

Combo Cleaner może identyfikować i usuwać szerokie spektrum znanych infekcji złośliwym oprogramowaniem. Należy pamiętać, że zaawansowane formy malware często osadzają się głęboko w architekturze systemu. W związku z tym wykonanie dokładnego skanowania systemu jest konieczne, aby zapewnić kompleksowe wykrywanie i eliminację zagrożeń.

▼ Pokaż dyskusję