Cylance Ransomware er rettet mod både Windows og Linux

Vores team af malware-forskere opdagede ransomware ved navn Cylance, som er designet til at kryptere filer og forhindre ofre i at få adgang til deres data. Når det er installeret på systemet, tilføjer Cylance udvidelsen ".Cylance" til de originale filnavne og opretter en løsesum med navnet "CYLANCE_README.txt." Ransomwaren retter sig mod både Windows- og Linux-operativsystemer og ændrer filnavne på lignende måde, såsom at omdøbe "1.jpg" til "1.jpg.Cylance" og "2.png" til "2.png.Cylance".

Det er vigtigt at bemærke, at ransomware ikke har nogen forbindelse til Cylance enterprise cybersecurity, som tilbyder slutpunktsikkerhedstjenester til sine kunder. Løsesedlen informerer ofrene om, at alle deres filer er krypterede og råder dem til at følge instruktionerne for at gendanne deres data. Angriberne oplyser, at de kun er interesserede i økonomisk vinding.

Løsesedlen tilbyder at dekryptere én fil gratis for at demonstrere deres evne til at returnere filerne. Notatet advarer også mod at bruge tredjepartssoftware eller antivirusløsninger, da de kan beskadige den private nøgle og resultere i tab af data. Notatet indeholder to e-mailadresser (crypter@firemail.de og helper@firemail.de), som ofre kan bruge til at kontakte trusselsaktørerne.

Cylance Ransom Note tilbyder at dekryptere en enkelt fil

Den fulde tekst af Cylance løsesum noten lyder som følger:

Cylance Ransomware

[+] Hvad er der sket?
Alle dine filer er krypteret og i øjeblikket ikke i stand til at fungere, men du skal følge vores instruktioner. ellers kan du ikke returnere dine data (ALDRIG).

[+] Hvilke garantier?
Det er bare en forretning. Vi er absolut ligeglade med dig og dine aftaler, bortset fra at få fordele. Hvis vi ikke gør vores arbejde og forpligtelser - vil ingen ikke samarbejde med os. Det er ikke i vores interesse.
For at kontrollere muligheden for at returnere filer, dekrypterer vi en fil gratis. Det er vores garanti.
Hvis du ikke vil samarbejde med vores service - for os er det lige meget. Men du vil miste din tid og dine data, fordi bare vi har den private nøgle. tid er meget mere værd end penge.

[+] Hvordan kan du kontakte os?
Skriv venligst en e-mail til: Crypter@firemail.de og Helper@firemail.de
Skriv dette U-ID i emnet: 9cz9eXn9z

Nøgle:

!!! FARE!!!
Forsøg IKKE selv at ændre filer, brug IKKE tredjepartssoftware til at gendanne dine data eller antivirusløsninger - det kan medføre beskadigelse af den private nøgle og som følge heraf tabet af alle data.
!!! !!! !!!
EN GANG TIL: Det er i din interesse at få dine filer tilbage. Fra vores side laver vi (de bedste specialister) alt for at gendanne, men du bør ikke blande dig.
!!! !!! !!!

Hvordan kan du beskytte dine vigtige data mod ransomware som Cylance?

For at beskytte dine vigtige data mod ransomware som Cylance, kan du tage flere foranstaltninger, herunder:

• Sikkerhedskopier dine data regelmæssigt: Opbevar en kopi af dine vigtige data på en ekstern harddisk eller i skylager, så du kan gendanne dine data, hvis de bliver krypteret af ransomware.
• Brug anti-malware-software: Installer og opdater regelmæssigt anti-malware-software på din computer for at opdage og forhindre ransomware-infektioner.
• Vær forsigtig med mistænkelige e-mails og vedhæftede filer: Undgå at åbne e-mails fra ukendte kilder, og klik ikke på mistænkelige vedhæftede filer eller links i e-mails.
• Hold dit operativsystem og software opdateret: Installer de seneste sikkerhedsrettelser og opdateringer til dit operativsystem og software for at forhindre ransomware i at udnytte sårbarheder.
• Brug stærke og unikke adgangskoder: Brug stærke adgangskoder og to-faktor-godkendelse for at beskytte dine konti mod uautoriseret adgang.