Pig865qq Ransomware krypterer systemer

Under vores rutineanalyse af malware-prøver indsendt til VirusTotal-webstedet, har vi opdaget Pig865qq ransomware, som tilhører GlobeImposter-familien. Pig865qq krypterer filer, tilføjer udvidelsen ".Pig865qq" til dem og præsenterer en løsesumseddel med navnet "HVORDAN DU BACKKER DINE FILES.exe."

Som en illustration af Pig865qqs filmodifikation omdanner den filnavne som "1.jpg" til "1.jpg.Pig865qq" og "2.png" til "2.png.Pig865qq."

Løsesedlen giver offeret besked om kryptering af deres filer og giver retningslinjer for dekryptering. Den instruerer personen i at kontakte den angivne e-mailadresse, china.helper@aol.com, og indsende et krypteret testbillede, tekstfil eller dokument sammen med deres personlige ID.

Notatet understreger eksklusiviteten af angribernes dekrypteringstjenester og fraråder at søge assistance fra andre tjenester for at undgå potentiel svindel. Det advarer især mod at bruge antivirusprogrammer, der kan slette dokumentet, hvilket hindrer fremtidig kommunikation.

Desuden fraråder notatet forsøg på selvdekryptering af filer, og hævder potentielt datatab. Den hævder, at dekodere fra andre brugere er inkompatible på grund af unikke krypteringsnøgler for hver bruger.

Pig865qq Ransom Note i fuld

Den komplette tekst af Pig865qq løsesumsedlen lyder som følger:

Your files are encrypted!

To decrypt, follow the instructions below.
To recover data you need decrypt tool.
To get the decrypt tool you should:

Send 1 crypted test image or text file or document to China.Helper@aol.com
In the letter include your personal ID (look at the beginning of this document). Send me this ID in your first email to me.
We will give you free test for decrypt few files (NOT VALUE) and assign the price for decryption all files.
After we send you instruction how to pay for decrypt tool and after payment you will receive a decrypt tool and instructions how to use it We can decrypt few files in quality the evidence that we have the decoder.

MOST IMPORTANT!!!

Do not contact other services that promise to decrypt your files, this is fraud on their part! They will buy a decoder from us, and you will pay more for his services. No one, except China.Helper@aol.com, will decrypt your files.

Kun China.Helper@aol.com kan dekryptere dine filer
Stol ikke på andre end China.Helper@aol.com
Antivirusprogrammer kan slette dette dokument, og du kan ikke kontakte os senere.
Forsøg på selvdekryptering af filer vil resultere i tab af dine data
Andre brugere dekodere er ikke kompatible med dine data, fordi hver brugers unikke krypteringsnøgle

Hvordan kan du beskytte dine filer mod Ransomware?

Beskyttelse af dine filer mod ransomware kræver en kombination af proaktive foranstaltninger og god cybersikkerhedspraksis. Her er nogle effektive måder at beskytte dine filer mod ransomware-angreb:

Regelmæssige sikkerhedskopier:
Sikkerhedskopier regelmæssigt dine vigtige filer og data. Gem sikkerhedskopier på en ekstern enhed eller i en cloud-tjeneste, der ikke er direkte forbundet til din computer.
Automatiser backup-processen når det er muligt for at sikre konsistens.

Opdater software:
Hold dit operativsystem, antivirussoftware og alle andre applikationer opdateret. Regelmæssige opdateringer inkluderer ofte sikkerhedsrettelser, der kan beskytte mod kendte sårbarheder.

Brug pålidelig sikkerhedssoftware:
Installer velrenommeret antivirus- og anti-malware-software. Sørg for, at den er indstillet til at opdatere automatisk og udfør regelmæssige scanninger.

Vær forsigtig med e-mail:
Vær på vagt over for e-mailvedhæftede filer og links, især hvis de kommer fra ukendte eller uventede kilder. Undgå at åbne vedhæftede filer eller klikke på links, medmindre du er sikker på deres legitimitet.

Brug en firewall:
Aktiver en firewall på din computer til at overvåge og kontrollere indgående og udgående netværkstrafik. Dette tilføjer et ekstra lag af beskyttelse mod uautoriseret adgang.