Hvad er ForceLock Ransomware?

ForceLock er en nyopdaget ransomware-variant, der tilhører den berygtede GlobeImposter-familie. Når en computer er inficeret, krypterer ForceLock filer og tilføjer filtypenavnet ".forcelock" til filnavnene, hvilket effektivt låser brugere ude af deres egne data. For eksempel bliver "1.jpg" til "1.jpg.forcelock", og "2.png" omdøbes til "2.png.forcelock." Ransomwaren opretter også en løsesum note med titlen "how_to_back_files.html."

Forstå ForceLock Ransom Note

Løsesedlen er en nøglekomponent i ForceLock, der informerer ofre om deres kompromitterede netværk og kryptering af deres vigtige filer ved hjælp af RSA og AES kryptografiske algoritmer. Den advarer mod at bruge tredjepartsværktøjer til at gendanne eller ændre filerne, da dette kan resultere i permanent datakorruption. Notatet insisterer på, at kun cyberkriminelle bag ForceLock har de nødvendige dekrypteringsværktøjer.

Derudover hævder angriberne at have eksfiltreret følsomme data, som de truer med at frigive eller sælge, hvis løsesummen ikke betales. For at demonstrere deres evner tilbyder de at dekryptere 2-3 ikke-essentielle filer gratis. Notatet indeholder en kontakt-e-mail (cryptomans77@outlook.com) og kræver, at ofrene tager kontakt inden for 72 timer for at undgå højere dekrypteringsomkostninger.

ForceLock Ransomware-notatet lyder som følgende:

YOUR PERSONAL ID:
-
/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
cryptomans77@outlook.com
cryptomans77@outlook.com
* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

Udfordringerne ved dekryptering af ransomware

Dekryptering uden de cyberkriminelles værktøjer er typisk umuligt. Datagendannelse er kun mulig, hvis ofrene har pålidelige sikkerhedskopier eller adgang til tredjeparts dekrypteringsværktøjer. Det frarådes dog kraftigt at betale løsesum, da der ikke er nogen garanti for, at angriberne vil levere dekrypteringsnøglerne selv efter betaling. Prioriteten bør være at fjerne ransomwaren for at forhindre yderligere kryptering.

Hvad er Ransomware?

Ransomware er en type ondsindet software designet til at kryptere filer på et offers computer. Cyberkriminelle kræver derefter en løsesum, normalt i kryptovaluta, i bytte for dekrypteringsnøglerne. Manglende betaling af løsesum resulterer ofte i trusler om at offentliggøre eller ødelægge de krypterede data. Uden sikkerhedskopier eller dekrypteringsværktøjer er det ekstremt udfordrende at gendanne disse filer. Eksempler på ransomware-varianter inkluderer Pomochit, OceanSpy og ZILLA.

Metoder til Ransomware-infektion

Ransomware kan infiltrere computere gennem forskellige vektorer. Almindelige metoder omfatter:

• Ondsindede vedhæftede filer eller links
• Piratkopieret software, cracking-værktøjer og nøglegeneratorer
• Teknisk support-svindel
• Udnyttelse af sårbarheder i forældede operativsystemer eller software
• Ondsindede reklamer, P2P-netværk og tredjepartsdownloadere
• Kompromitterede eller vildledende websteder
• Inficerede USB-drev

Cyberkriminelle anvender ofte social engineering-taktik til at narre brugere til handlinger, der fører til ransomware-infektioner.

Beskyt dig selv mod Ransomware

Følg disse bedste fremgangsmåder for at beskytte dig mod ransomware-infektioner:

• Vær forsigtig med filer og links i uventede e-mails fra ukendte afsendere.
• Undgå at interagere med annoncer, pop op-vinduer, knapper eller andet indhold på mistænkelige websteder.
• Download aldrig piratkopieret software eller værktøjer designet til at omgå aktivering.
• Download kun software og filer fra officielle websteder og betroede app-butikker.
• Brug et pålideligt sikkerhedsværktøj til regelmæssigt at scanne dit system for trusler og sikre, at al software og operativsystemet er opdateret.

Hvis din computer allerede er inficeret med ForceLock, kan kørsel af en scanning med et anti-malware-program hjælpe med at fjerne ransomware automatisk.

ForceLock er en alvorlig trussel, der eksemplificerer den igangværende udvikling af ransomware-taktik. Ved at forstå, hvordan det fungerer og følge bedste praksis for cybersikkerhed, kan enkeltpersoner og organisationer bedre beskytte sig selv mod sådanne ondsindede angreb. Vær altid på vagt, og hold dine data sikkerhedskopieret for at minimere virkningen af potentielle ransomware-infektioner.