Hvad er 725 Ransomware?
Vores forskere opdagede for nylig en ny ransomware kaldet 725. Den menes at være udviklet af de samme trusselsaktører bag 32T ransomware. Når den installeres, krypterer den filer og tilføjer udvidelsen ".725" til dem. For eksempel bliver "1.jpg" til "1.jpg.725". Bagefter oprettes en løsesum med navnet "RECOVER-FILES.html" på den inficerede maskine.
Beskeden i løsesumsedlen informerer ofrene om, at deres filer er blevet krypteret, og at de skal købe en dekryptering af cyberkriminelle for at få dem tilbage. Men før de betaler, får ofre mulighed for gratis at teste dekryptering på én fil.
725 ransomware-notatet
Den fulde tekst af noten i filen "RECOVER-FILES.html" lyder som følger:
Dine filer er krypteret!
For datagendannelse behov decryptor.
Hvis du vil købe en dekryptering, skal du klikke på knappen
Ja, jeg vil gerne købe
Gratis dekryptering som garanti.
Før du betaler, kan du sende os 1 fil til gratis dekryptering.
Brug dette link for at sende en besked eller fil.
(Hvis du sender en fil til gratis dekryptering, send også filen RECOVER-FILES.HTML )
SupportOg endelig, hvis du ikke kan kontakte, følg disse to trin:
- Installer TOP Browser fra dette link:
torproject.org
Åbn derefter dette link i TOP-browseren: support
725 ransomware er endnu et eksempel på, hvordan ondsindede programmer kan bruges til at afpresse penge fra intetanende ofre ved at kryptere deres data og kræve betaling for deres genopretning. Det understreger vigtigheden af at have opdaterede sikkerhedsforanstaltninger på plads for at beskytte mod sådanne trusler og minimere potentielle tab som følge af datakrypteringsangreb.
Det er også vigtigt for brugerne at være opmærksomme på de seneste malwaretrends, så de kan tage de nødvendige skridt til at beskytte deres data. Dette omfatter regelmæssig sikkerhedskopiering af vigtige filer, undgåelse af mistænkelige e-mails og websteder og at holde al software og operativsystemer opdateret med de seneste sikkerhedsrettelser.
Hvordan kan ransomware som 725 inficere dit system?
Ransomware som 725 ransomware er en type ondsindet software, der kan inficere dit system og kryptere dine data, hvilket gør det utilgængeligt, indtil en løsesum er betalt. Det spredes typisk gennem phishing-e-mails eller ondsindede websteder, og når det først er blevet installeret på en computer, begynder det at kryptere filer og kræve betaling for deres gendannelse.
For at beskytte dig selv mod ransomware-angreb er det vigtigt at have opdaterede sikkerhedsforanstaltninger på plads. Dette inkluderer regelmæssig kørsel af antivirus-scanninger, undgåelse af mistænkelige e-mails og websteder og at holde al software og operativsystemer opdateret med de seneste sikkerhedsrettelser. Derudover bør brugere sikkerhedskopiere vigtige filer regelmæssigt, så de kan gendannes, hvis det er nødvendigt.
Det er også vigtigt at være opmærksom på de seneste malwaretrends, så du kan tage skridt til at beskytte dig selv mod dem. Dette inkluderer at være forsigtig, når du åbner e-mails eller klikker på links fra ukendte kilder, samt at være opmærksom på enhver mistænkelig aktivitet på din computer, såsom langsom ydeevne eller uventede pop-ups. Hvis du har mistanke om, at dit system kan være blevet inficeret med ransomware, er det vigtigt at afbryde forbindelsen til internettet med det samme for at forhindre yderligere skade.
