Vad är Lockergoga Ransomware (08.23.25)

Lockergoga är en otäck ransomware som orsakar förlamning hos industriföretag. Bland de första målen var den norska aluminiumtillverkaren Norsk Hydro. Dess attack tvingade företaget att byta många av sina operationer till manuell. Andra offer för skadlig enhet är det franska ingenjörskonsultföretaget Altran och tillverkningsföretagen Hexion och Momentive.

Vad kan Lockergoga Ransomware göra?

Forskare inom cybersäkerhet noterar att Lockergoga ransomware är mycket störande och är avsett att orsaka kaos istället för att tjäna pengar för brottslingarna bakom det. Det vill säga att dess huvudsakliga mål kan vara sabotage av industriföretag.

I attackläget använder Lockergoga inte någon fördunkling eller undvikande taktik som vanligtvis används av andra skadliga enheter. Det enda som är kodat är RSA-nyckeln som används i de sista stadierna av attacken. Detta tyder på att angriparna bakom skadlig programvara sannolikt har insiderkunskap om de säkerhetsåtgärder som används av deras målföretag. Det är det som ger cyberkriminella förtroendet att distribuera en skadlig enhet som har lite eller inget fokus på stealth.

LockerGoga är dock beroende av en digitalt signerad kod av betrodda säkerhetsföretag som kan lura system till att skadlig kod kan köra sin skadliga kod. De digitala certifikaten som ursprungligen tillät detta att hända har sedan återkallats.

Malware-enheten kan också undvika sandlådor och virtuella maskiner genom att hålla sig inaktiv under längre perioder. Vissa versioner av Lockergoga kan också undvika maskininlärningsbaserade detekteringssystem, en teknik som också används av andra ransomware-stammar.

Lockergoga malware

När den framgångsrikt har infiltrerat en enhet ändrar Lockergoga malware lösenord och inloggning information om olika kontoinnehavare. Det kommer också att försöka logga ut användare som redan är inloggade i systemet.

Efter detta flyttar skadlig programvara sig till tempmappen där den byter namn på sig med kommandoraden. Lockergoga krypterar sedan de filer som lagras i hela nätverket eller den del av nätverket av datorer som den kan infektera men har kod som skyddar sina egna filer och mappar från infektion. Varje gång som skadlig kod infekterar en fil ändras den följande registernyckeln (HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ RestartManager \ Session00 {01-20}).

Slutligen lämnar ransomware ett README_LOCKED.txt som beskriver lösenvillkoren. Lösenprisanteckningen varnar offren mot att stänga av sina datorer, byta namn på de krypterade filerna eller flytta de krypterade filerna, eftersom som anteckningen påpekar kan sådana åtgärder göra det omöjligt att återställa dokumenten. skiljer sig från andra ransomware-stammar eftersom det inte anger lösenbeloppet som behöver betalas. Anteckningen säger bara att de som tar kontakt tidigt kommer att få mer gynnsamma villkor.

Hur man tar bort Lockergoga Ransomware

Lockergoga ransomware utgör ett mycket allvarligt hot mot industriella system och tillverkare i allmänhet. Det är därför det är viktigt att avsluta alla processer som är associerade med Lockergoga-skadlig programvara så snart de upptäcks.

Trots dess imponerande kapacitet, låter Lockergoga-skadlig programvara kraften i antiprogramvara. En del av anledningen är att cybersäkerhetsforskare har fått tid att studera viruset och dess modus operandi, vilket gör det till ett enkelt mål för borttagning. ner på din dator. Tja, du bör inte ta hänsyn till detta råd med tanke på att du vid något tillfälle måste köra din dator i säkert läge med nätverk eftersom det är det mest effektiva sättet att hantera skadliga hot.

Det sagt, du måste också rensa din enhet från alla tempfiler, nedladdningar, webbhistorik och alla andra former av röran eftersom skadliga enheter, inklusive Lockergoga (som finns i temp-mappen) gömmer sig på sådana platser. Ett PC-reparationsverktyg gör det lättare för dig att göra detta.

Som en del av denna borttagningsguide för Lockergoga kommer vi att ge ett tips om hur många organisationer som har lyckats avvärja en attack av Lockergoga-skadlig programvara. De har helt enkelt uppdaterat sina system och utnyttjat säkerhetsuppdateringarna från Microsoft. Således, om du vill hålla ransomware i schack, börja med att göra detsamma.

YouTube-video: Vad är Lockergoga Ransomware

08, 2025