Skynet Ransomware er en MesudaLocker-klon
Skynet er en ransomware-type, der tilhører MedusaLocker-familien, som vores team af malware-eksperter opdagede, mens de analyserede malware-prøver. Skynet sigter mod at kryptere filer på den målrettede computer ved at tilføje ".Skynet"-udvidelsen til slutningen af filnavne, såsom "1.jpg.Skynet" og "2.png.Skynet".
Ransomwaren opretter også en løsesumseddel med navnet "Instructions for decryption.txt", der advarer ofre om, at tredjepartssoftware vil resultere i permanent skade på deres filer. Den advarer også mod at ændre eller omdøbe de krypterede filer, da det vil komplicere dekrypteringsprocessen. Notatet understreger, at der ikke er nogen måde at gendanne filerne gennem tilgængelig internetsoftware, og den eneste løsning er at betale løsesummen.
I notatet truer angriberne med at offentliggøre følsomme og personlige data eller sælge dem til andre parter, hvis løsesummen ikke betales. Notatet indeholder links til at kontakte angriberne via Tor-browseren, samt e-mail-adresser (ithelp1@decorous.cyou og ithelp01@wholeness.business), hvis linket ikke virker.
Endelig advarer løsesumsedlen om, at hvis ofrene undlader at kontakte de cyberkriminelle inden for 72 timer, vil dekrypteringsomkostningerne stige.
Skynet bruger lang, men standard MedusaLocker Note
Den komplette tekst af Skynet løsesum noten lyder som følger:
Dit ID: -
/!\ DIT VIRKSOMHEDSNETVÆRK ER BLEVET PENETRERET /!\
Alle dine vigtige filer er blevet krypteret!Dine filer er sikre! Kun modificeret. (RSA+AES)
EVENTUELLE FORSØG PÅ GENDANNELSE AF DINE FILER MED TREDJEPARTS SOFTWARE
VIL PERMANENT KORRUPTERE DET.
MODIFICER IKKE KRYPTEREDE FILER.
OMKRYPT IKKE KRYPTEREDE FILER.Ingen software tilgængelig på internettet kan hjælpe dig. Det er vi de eneste, der kan
løse dit problem.Vi indsamlede meget fortrolige/personlige data. Disse data er i øjeblikket gemt på
en privat server. Denne server vil straks blive ødelagt efter din betaling.
Hvis du beslutter dig for ikke at betale, vil vi frigive dine data til offentligheden eller videresælgeren.
Så du kan forvente, at dine data bliver offentligt tilgængelige i den nærmeste fremtid.Vi søger kun penge, og vores mål er ikke at skade dit omdømme eller forhindre
din virksomhed fra at køre.Du kan sende os 2-3 ikke-vigtige filer, og vi vil dekryptere dem gratis
for at bevise, at vi er i stand til at give dine filer tilbage.Kontakt os for pris og få dekrypteringssoftware.
qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
- Bemærk, at denne server kun er tilgængelig via Tor-browser
Følg instruktionerne for at åbne linket:
- Indtast adressen "hxxps://www.torproject.org" i din internetbrowser. Det åbner Tor-webstedet.
- Tryk på "Download Tor", og tryk derefter på "Download Tor Browser Bundle", installer og kør den.
- Nu har du Tor browser. Åbn qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion i Tor-browseren
- Start en chat og følg de yderligere instruktioner.
Hvis du ikke kan bruge ovenstående link, så brug e-mailen:
ithelp1@decorous.cyou
ithelp01@wholeness.business
- For at kontakte os skal du oprette en ny gratis e-mail-konto på webstedet: protonmail.com
HVIS DU IKKE KONTAKTER OS INDEN FOR 72 TIMER, VIL PRISEN VÆRE HØJERE.
Hvad er den bedste måde at beskytte dine data mod ransomware som Skynet?
Der er flere måder at beskytte dine data mod ransomware som Skynet. Her er nogle bedste fremgangsmåder:
Sikkerhedskopier dine data regelmæssigt: Dette er det vigtigste skridt du kan tage for at beskytte dine data mod ransomware. Sikkerhedskopier regelmæssigt alle dine vigtige filer til en ekstern harddisk, skylager eller en pålidelig backup-løsning.
Brug stærke adgangskoder og to-faktor-godkendelse: Sørg for at bruge stærke adgangskoder, der er svære at gætte, og aktivér to-faktor-godkendelse, hvor det er muligt. Dette kan forhindre hackere i at få adgang til dine konti og systemer.
Hold din software opdateret: Opdater jævnligt dit operativsystem, software og applikationer for at beskytte mod kendte sårbarheder og udnyttelser.
Installer velrenommeret antivirus- og anti-malware-software: Installer velrenommeret antivirus- og anti-malware-software, og hold det opdateret for at opdage og fjerne eventuelle trusler på din computer.
Vær forsigtig med mistænkelige e-mails og vedhæftede filer: Vær forsigtig, når du åbner e-mails eller downloader vedhæftede filer fra ukendte eller mistænkelige kilder. Undgå at klikke på links eller downloade vedhæftede filer fra uopfordrede e-mails.
Brug en firewall: En firewall kan hjælpe med at blokere uautoriseret adgang til din computer og dit netværk.
Ved at følge disse bedste praksis kan du reducere risikoen for, at ransomware som Skynet inficerer din computer og krypterer dine data markant.
