Hva er Lockergoga Ransomware (08.23.25)

Lockergoga er en stygg ransomware som forårsaker lammelse i industribedrifter. Blant de første målene var den norske aluminiumsprodusenten Norsk Hydro. Angrepet tvang selskapet til å bytte mange av sine operasjoner til manuell. Andre ofre for malwareenheten er det franske ingeniørkonsulentfirmaet Altran og produksjonsbedriftene Hexion og Momentive.

Hva kan Lockergoga Ransomware gjøre?

Cybersecurity-forskere bemerker at Lockergoga-ransomware er veldig forstyrrende og er ment å forårsake kaos i stedet for å tjene penger til kriminelle bak det. Det vil si at hovedmålet kan være sabotasje av industribedrifter.

Mens Lockergoga er i angrepsmodus, bruker han ikke tilnærming eller unnvikelsestaktikk som ofte brukes av andre skadelige enheter. Det eneste som er kodet er RSA-nøkkelen som brukes i sluttfasen av angrepet. Dette antyder at angriperne bak skadelig programvare mest sannsynlig har innsiderkunnskap om sikkerhetstiltakene som blir distribuert av målfirmaene. Det er det som gir nettkriminelle tillit til å distribuere en skadelig enhet som har lite eller ingen fokus på stealth.

LockerGoga er imidlertid avhengig av en digitalt signert kode fra pålitelige sikkerhetsselskaper som er i stand til å lure systemer til å la skadelig programvare kjøre sin ondsinnede kode. De digitale sertifikatene som opprinnelig lot dette skje, har siden blitt tilbakekalt.

Malware-enheten kan også unngå sandkasser og virtuelle maskiner ved å holde seg inaktiv i lengre perioder. Noen versjoner av Lockergoga kan også unngå maskinlæringsbaserte gjenkjenningssystemer, en teknikk som også brukes av andre ransomware-stammer.

Lockergoga malware

Når den vellykket har infiltrert en enhet, endrer Lockergoga malware passord og pålogging detaljer om forskjellige kontoinnehavere. Det vil også prøve å logge ut brukere som allerede er logget inn i systemet.

Etter dette flytter skadelig programvare seg til temp-mappen der den gir nytt navn ved hjelp av kommandolinjen. Lockergoga krypterer deretter filene som er lagret over hele nettverket eller den delen av nettverket av datamaskiner som den er i stand til å infisere, men har kode som beskytter sine egne filer og mapper mot infeksjon. Hver gang skadelig programvare infiserer en fil, endrer den følgende registernøkkel (HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ RestartManager \ Session00 {01-20}).

Til slutt etterlater ransomware en README_LOCKED.txt som beskriver løsesumsvilkårene. Løsepengernotatet advarer ofrene mot å slå av datamaskinene, gi nytt navn til de krypterte filene eller flytte de krypterte filene, fordi slike handlinger kan gjøre det umulig å gjenopprette dokumentene.

Lockergoga er også forskjellig fra andre ransomware-stammer fordi det ikke oppgir løsesumbeløpet som må betales. Notatet sier bare at de som tar kontakt tidlig, vil få gunstigere vilkår.

Hvordan fjerne Lockergoga Ransomware

Lockergoga ransomware utgjør en svært alvorlig trussel mot industrielle systemer og produsenter generelt. Derfor er det viktig å avslutte alle prosesser som er tilknyttet Lockergoga-skadelig programvare så snart de blir oppdaget.

Til tross for sine imponerende muligheter, gir Lockergoga malware seg kraften til anti-malware programvare. Noe av årsaken er at cybersecurity-forskere har hatt tid til å studere viruset og dets modus operandi, noe som gjør det til et enkelt mål for fjerning. ned på datamaskinen. Vel, du bør ikke ta hensyn til dette rådet med tanke på at du på et eller annet tidspunkt må kjøre datamaskinen din i sikkermodus med nettverk, da det er den mest effektive måten å håndtere skadelig malware. sagt, du må også rydde enheten din for midlertidige filer, nedlastinger, nettlesingslogg og alle andre former for rot fordi malwareenheter, inkludert Lockergoga (som ligger i temp-mappen) gjemmer seg på slike steder. Et PC-reparasjonsverktøy vil gjøre det lettere for deg å gjøre dette.

Som en del av denne Lockergoga-fjerningsguiden, vil vi gi et tips om hvor mange organisasjoner som har klart å avverge et angrep fra Lockergoga-skadelig programvare. De har ganske enkelt oppdatert systemene sine og benyttet seg av sikkerhetsoppdateringene gitt av Microsoft. Dermed, hvis du vil holde ransomware i sjakk, begynn med å gjøre det samme.

YouTube Video.: Hva er Lockergoga Ransomware

08, 2025