Hvad er FilesEncrypted Ransomware?

Vores forskere stødte for nylig på FilesEncrypted ransomware - et medlem af MedusaLocker-familien, som er i stand til at kryptere filer på berørte computere.

De inficerede filer tilføjes med filtypenavnet ".filesencrypted", og en løsesum-krævende besked med navnet "how_to_back_files.html" vises på skrivebordet. I meddelelsen står der, at den målrettede virksomheds netværk er blevet brudt, og vigtige filer er blevet krypteret.

For at gendanne de kompromitterede data skal ofrene købe dekrypteringsværktøjer fra angriberne. Hvis den ikke kontaktes inden for 72 timer, vil løsesummen stige i størrelse, og hvis den nægtes at betale, kan fortrolige/personlige data blive solgt eller lækket. Som sådan kan ofre teste dekryptering på to til tre filer, der ikke indeholder værdifulde data, før de betaler. Dette er en indikation af, at FilesEncrypted ransomware primært er rettet mod virksomheder frem for hjemmebrugere.

Derfor tilrådes det at træffe øjeblikkelige foranstaltninger mod denne ondsindede form for softwareinfektion. Vedtagelse af forebyggende foranstaltninger såsom oprettelse af sikkerhedskopier eller brug af pålidelige antivirusprogrammer kan hjælpe med at forhindre yderligere skade forårsaget af denne ransomware-stamme. Desuden, hvis et angreb opstår, bør ofre ikke forsøge at manipulere med de krypterede filer, da det kan føre til permanent tab af data.

Husk på, at betaling af løsesum ikke garanterer dekryptering af berørte filer. Derfor er det bedst at søge professionel hjælp fra cybersikkerhedseksperter, når du beskæftiger dig med ransomware. De kan hjælpe med at undersøge angrebet og gendanne filer uden at betale løsesumsangriberne. I sidste ende er det nøglen til at tage forebyggende foranstaltninger i kampen mod ransomware-angreb.

Den FilesEncrypted løsesum note

Den fulde tekst af løsesumsedlen produceret af FilesEncrypted ransomware lyder som følger:

DIT PERSONLIGE ID:

/!\ DIT VIRKSOMHEDSNETVÆRK ER BLEVET PENETRERET /!\
Alle dine vigtige filer er blevet krypteret!

Dine filer er sikre! Kun modificeret. (RSA+AES)

EVENTUELLE FORSØG PÅ GENDANNELSE AF DINE FILER MED TREDJEPARTS SOFTWARE
VIL PERMANENT KORRUPTERE DET.
MODIFICER IKKE KRYPTEREDE FILER.
OMKRYPT IKKE KRYPTEREDE FILER.

Ingen software tilgængelig på internettet kan hjælpe dig. Det er vi de eneste, der kan
løse dit problem.

Vi indsamlede meget fortrolige/personlige data. Disse data er i øjeblikket gemt på
en privat server. Denne server vil straks blive ødelagt efter din betaling.
Hvis du beslutter dig for ikke at betale, vil vi frigive dine data til offentligheden eller videresælgeren.
Så du kan forvente, at dine data bliver offentligt tilgængelige i den nærmeste fremtid.

Vi søger kun penge, og vores mål er ikke at skade dit omdømme eller forhindre
din virksomhed fra at køre.

Du kan sende os 2-3 ikke-vigtige filer, og vi vil dekryptere dem gratis
for at bevise, at vi er i stand til at give dine filer tilbage.

Kontakt os for pris og få dekrypteringssoftware.

Start en chat og følg de yderligere instruktioner.
Hvis du ikke kan bruge ovenstående link, så brug e-mailen:
uncrypt-official@outlook.com
uncryptofficial@yahoo.com

For at kontakte os skal du oprette en ny gratis e-mail-konto på webstedet: protonmail.com
HVIS DU IKKE KONTAKTER OS INDEN FOR 72 TIMER, VIL PRISEN VÆRE HØJERE.

Hvorfor er det normalt umuligt at gendanne filer krypteret med ransomware svarende til FilesEncrypted ransomware?

Det er normalt umuligt at gendanne filer krypteret med ransomware svarende til FilesEncrypted ransomware på grund af de stærke krypteringsalgoritmer, der bruges. Disse algoritmer er designet til at gøre det ekstremt svært, hvis ikke umuligt, for andre end angriberne at dekryptere filerne.

De anvendte krypteringsnøgler er også unikke og genereres tilfældigt for hvert offer, hvilket gør det praktisk talt umuligt at knække dem uden adgang til angribernes servere. Desuden sletter eller overskriver de fleste ransomware-programmer alle eksisterende sikkerhedskopier af de berørte filer, hvilket gør det endnu sværere at gendanne dem.

Hvad er den bedste måde at beskytte dine værdifulde data mod malware, der ligner FilesEncrypted ransomware?

Den bedste måde at beskytte dine værdifulde data mod malware, der ligner FilesEncrypted ransomware, er at implementere en omfattende sikkerhedsstrategi. Dette bør omfatte regelmæssig sikkerhedskopiering af vigtige filer og lagring af dem på en offline placering, såsom en ekstern harddisk eller cloud storage-tjeneste. Derudover er det vigtigt at holde al software og operativsystemer opdateret med de nyeste sikkerhedsrettelser, samt at bruge stærke adgangskoder og to-faktor-godkendelse til alle online konti.

Det anbefales også at bruge anti-malware-software, der kan opdage og blokere ondsindede programmer, før de kan forårsage skade. Endelig skal brugere være opmærksomme på phishing-e-mails og andre sociale teknikker, der bruges af cyberkriminelle for at få adgang til deres systemer.