Hvad er APT14CHIR Ransomware?

APT14CHIR er en type ransomware, som vores team opdagede under analysen af prøver indsendt til online-trusselsdatabaserne. Ransomware's primære mål er at kryptere filer og omdøbe dem ved at erstatte deres originale filnavne med tilfældige tegn og tilføje filtypenavnet ".APT14CHIR". For eksempel kan "1.jpg" blive til "45bHrwLR0CmRGayY.APT14CHIR".

APT14CHIRs løsesumseddel, fundet i en fil med navnet "PLEASE READ.txt," afslører, at angriberne fuldt ud har krypteret ofrets kritiske filer ved hjælp af AES-krypteringsalgoritmen. Ethvert forsøg på at gendanne filerne med tredjepartssoftware kan føre til permanent datatab, samt ændre eller omdøbe de krypterede filer.

Angriberne hævder, at de er de eneste, der kan dekryptere filerne og har uploadet alle fortrolige data og en kopi af hovedserverne til privat lager. De truer med at offentliggøre disse oplysninger, hvis offeret beslutter sig for ikke at betale løsesummen.

I notatet forsikrer angriberne offeret om, at de ikke har til hensigt at skade deres omdømme eller forretning, men kun søger penge. For at få mere information om, hvordan man dekrypterer filerne, skal offeret kontakte angriberne via e-mailadresser martin_catch_ithelp@tutanota.com og martin_catch_ithelp@proton.me eller qTox-messengeren. Det er værd at bemærke, at der ikke er nogen tredjepartssoftware tilgængelig på internettet, der kan hjælpe med at dekryptere filerne.

APT14CHIR Ransom Note Bruger Broken English

Den komplette tekst af løsesumsedlen brugt af APT14CHIR ransomware er skrevet af ikke-modersmålstalere og lyder som følger:

HEJ, DIT VIRKSOMHEDSNETVÆRK ER BLEVET PENETRERET
Alle dine vigtige filer er blevet krypteret!

Dine filer er IKKE SKADE! Kun fuldt modificeret. (RSA+AES)
De er krypteret med en stærk unik aes-krypteringsalgoritme.

EVENTUELLE FORSØG PÅ GENDANNELSE AF DINE FILER MED TREDJEPARTS SOFTWARE
VIL PERMANENT KORRUPTERE DET.
MODIFICER IKKE KRYPTEREDE FILER.
OMKRYPT IKKE KRYPTEREDE FILER.

Ingen software tilgængelig på internettet kan hjælpe dig. Det er vi de eneste, der kan
løse dit problem.

Vi uploadede alle meget fortrolige/personlige data og kopierede hovedservere.
Disse data er i øjeblikket gemt på et privat lager.
Denne server vil straks blive ødelagt efter din betaling.
Hvis du beslutter dig for ikke at betale, vil vi frigive dine data til offentlige eller videresælgere, konkurrenter, lokale regeringsrepræsentanter, retsvæsen, afpresning og angrebsformidler
Så du kan forvente, at dine data bliver offentligt tilgængelige i den nærmeste fremtid.

Vi søger kun penge, og vores mål er ikke at skade dit omdømme eller forhindre
din virksomhed fra ødelægge.

For mere information og dekrypteringsnøgler, kontakt os venligst:
Martin_Catch_ITHELP@tutanota.com
Martin_Catch_ITHELP@proton.me

Du vil blive forsynet med alle oplysninger om de nødvendige handlinger for fuldt ud at dekryptere dine filer.

Du kan også kontakte os ved hjælp af qTox messenger, det vil være meget hurtigere, support er tilgængelig 24/7.

Du kan downloade fra linket, eller selv finde applikationen:

Kontakt qTox 24/7:
(alfanumerisk streng)

Dit personlige id:

APT14CHIR

Hvordan kan du beskytte dit system mod ransomware svarende til APT14CHIR?

Der er flere trin, du kan tage for at beskytte dit system mod ransomware, der ligner APT14CHIR:

• Hold dit operativsystem og software opdateret med de seneste sikkerhedsrettelser og opdateringer.
• Installer og opdater regelmæssigt antivirus- og anti-malware-software.
• Vær forsigtig, når du åbner vedhæftede filer i e-mails eller klikker på links i e-mails fra ukendte eller mistænkelige afsendere.
• Sikkerhedskopier dine vigtige data regelmæssigt til et eksternt drev eller skybaseret lager.
• Brug stærke og unikke adgangskoder til alle dine konti og aktiver to-faktor-godkendelse, når det er muligt.
• Undgå at downloade og installere software fra upålidelige kilder.
• Lær dig selv og dine familiemedlemmer om ransomware, og hvordan du genkender og undgår det.
• Overvej at bruge et virtuelt privat netværk (VPN) til at kryptere din onlineaktivitet og beskytte dine personlige oplysninger mod cyberkriminelle.

Ved at følge disse retningslinjer kan du reducere risikoen for at blive offer for ransomware-angreb og beskytte dine data mod kryptering fra ondsindede aktører.