Hvad er Lockergoga Ransomware (08.23.25)

Lockergoga er en grim race af ransomware, der forårsager lammelse i industrielle firmaer. Blandt de første mål var den norske aluminiumproducent Norsk Hydro. Dens angreb tvang virksomheden til at skifte mange af sine operationer til manuel. Andre ofre for malwareenheden er det franske ingeniørkonsulentfirma Altran og fremstillingsvirksomhederne Hexion og Momentive.

Hvad kan Lockergoga Ransomware gøre?

Forskere inden for cybersikkerhed bemærker, at Lockergoga ransomware er meget forstyrrende og er beregnet til at forårsage kaos i stedet for at tjene penge til de kriminelle bag det. Det vil sige, at dets hovedmål kan være sabotage af industrielle virksomheder.

Mens Lockergoga er i angrebetilstanden, bruger han ikke nogen tiltræknings- eller unddragelsestaktik, der ofte bruges af andre malwareenheder. Det eneste der er kodet er RSA-nøglen, der bruges i de sidste faser af angrebet. Dette antyder, at angriberne bag malware sandsynligvis har insider-viden om de sikkerhedsforanstaltninger, der implementeres af deres målfirmaer. Det er det, der giver cyberkriminelle tillid til at implementere en malwareenhed, der har ringe eller ingen fokus på stealth.

LockerGoga afhænger dog af en digitalt signeret kode fra pålidelige sikkerhedsselskaber, der er i stand til at narre systemer til at lade malware køre sin ondsindede kode. De digitale certifikater, der oprindeligt tillod dette at ske, er siden blevet tilbagekaldt.

Malwareenheden kan også undgå sandkasser og virtuelle maskiner ved at forblive inaktiv i længere perioder. Nogle versioner af Lockergoga kan også undgå maskinindlæringsbaserede detektionssystemer, en teknik, der også bruges af andre ransomware-stammer.

Lockergoga malware

Når den med succes har infiltreret en enhed, ændrer Lockergoga-malware adgangskoder og login detaljer om forskellige kontohavere. Det vil også forsøge at logge ud af brugere, der allerede er logget ind i systemet.

Herefter flytter malware sig selv til temp-mappen, hvor det omdøber sig ved hjælp af kommandolinjen. Lockergoga krypterer derefter de filer, der er gemt på tværs af hele netværket eller den del af computernetværket, som det er i stand til at inficere, men har kode, der beskytter sine egne filer og mapper mod infektion. Hver gang malware inficerer en fil, ændrer den følgende registreringsdatabasenøgle (HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ RestartManager \ Session00 {01-20}).

Endelig efterlader ransomware en README_LOCKED.txt, der beskriver løsesumsvilkårene. Løsepenge noten advarer ofrene mod at lukke deres computere, omdøbe de krypterede filer eller flytte de krypterede filer, fordi som noten påpeger, kan sådanne handlinger gøre det umuligt at gendanne dokumenterne.

Lockergoga er også forskellig fra andre ransomware-stammer, fordi det ikke angiver det løsesumbeløb, der skal betales. Noten siger kun, at de, der opretter kontakten tidligt, vil få gunstigere vilkår.

Sådan fjernes Lockergoga Ransomware

Lockergoga ransomware udgør en meget alvorlig trussel mod industrielle systemer og producenter generelt. Derfor er det vigtigt at afslutte alle processer, der er forbundet med Lockergoga-malware, så snart de opdages.

På trods af sin imponerende kapacitet bukker Lockergoga-malware for kraften i anti-malware-software. En del af årsagen er, at cybersikkerhedsforskere har haft tid til at undersøge virussen og dens modus operandi, hvilket gør det til et let mål for fjernelse. ned på din computer. Nå, du bør ikke tage dette råd i betragtning, da du på et eller andet tidspunkt bliver nødt til at køre din computer i fejlsikret tilstand med netværk, da det er den mest effektive måde at håndtere malware-truslen på.

Det sagt, skal du også rydde din enhed for alle midlertidige filer, downloads, browserhistorik og alle andre former for rod, fordi malwareenheder, herunder Lockergoga (som ligger i temp-mappen) gemmer sig på sådanne steder. Et pc-reparationsværktøj gør det lettere for dig at gøre dette.

Som en del af denne Lockergoga-fjernelsesvejledning vil vi give et tip om, hvor mange organisationer der har formået at afværge et angreb fra Lockergoga-malware. De har simpelthen opdateret deres systemer og udnyttet de sikkerhedsrettelser, der leveres af Microsoft. Således, hvis du vil holde ransomware i skak, skal du starte med at gøre det samme.

YouTube Video.: Hvad er Lockergoga Ransomware

08, 2025