SpotifyxBiden Ransomware kræver beskeden løsesum

Vores team stødte på SpotifyxBiden ransomware under en undersøgelse af nye malware-prøver. Denne ondsindede software er afledt af Chaos ransomware og er udformet til at kryptere data og kræver løsesum for dets frigivelse.

På vores testsystem ændrede denne ransomware navnene på krypterede filer ved at tilføje ".spotifyxbiden" til deres titler. For eksempel blev en fil oprindeligt mærket "1.jpg" transformeret til "1.jpg.spotifyxbiden", og "2.png" blev til "2.png.spotifyxbiden" og så videre.

Efter at have fuldført krypteringsprocessen ændrede SpotifyxBiden skrivebordsbaggrunden og efterlod en løsesum-meddelelse med titlen "read_it.txt." Denne note informerer offeret om, at deres filer er blevet krypteret og instruerer dem om at foretage en betaling på 150 EUR i Bitcoin kryptovaluta for at låse deres data op. Hvis betalingen ikke foretages inden for fire dage, fordobles løsesummen til 300 EUR. Den endelige deadline er sat til otte dage, og når denne periode er udløbet, bliver datagendannelse umulig.

SpotifyxBiden løsesum Note beder om 150 euro i løsesum

Den fulde tekst af SpotifyxBidens løsesumseddel lyder som følger:

Bare rolig, du kan returnere alle dine filer!

Alle dine filer som dokumenter, fotos, databaser og andet vigtigt er krypteret

Du skal følge disse trin for at dekryptere dine filer:

Skriv os på tox tox id: lang alfanumerisk streng
Du kan downloade tox her: hxxps://tox.chat/download.html

Du skal betale 150 euro for dekryptering i Bitcoins.
Efter betaling sender vi dig værktøjet, der dekrypterer alle dine filer.

vores Bitcoin-adresse:19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4

Kontakt os først på tox inden du betaler og send et skærmbillede af betalingen

du har 4 dage til at betale efter 4 dage, prisen vil gå fra 150 euro til 300 euro, og efter 8 dage vil vi ikke tilbyde dine filer igen

Hvordan kan du beskytte dine data mod ransomware?

Det er vigtigt at beskytte dine data mod ransomware for at forhindre tab af værdifuld information og potentielt dyre løsepengekrav. Her er nogle trin, du kan tage for at forbedre din databeskyttelse mod ransomware-angreb:

Sikkerhedskopier dine data regelmæssigt:
Oprethold opdaterede sikkerhedskopier af alle dine vigtige filer og data. Sørg for, at sikkerhedskopier gemmes offline eller i et sikkert, isoleret miljø. Cloud backups kan også være sårbare, så sørg for, at de er korrekt sikret.

Brug pålidelig sikkerhedssoftware:
Installer velrenommeret antivirus- og anti-malware-software på dine enheder. Hold disse programmer opdateret for at sikre, at de kan opdage og blokere kendte ransomware-trusler.

Hold dit operativsystem og software opdateret:
Opdater jævnligt dit operativsystem, softwareapplikationer og plugins for at rette kendte sårbarheder. Ransomware udnytter ofte sikkerhedsfejl i forældet software.

Udvis forsigtighed med e-mailvedhæftede filer og links:
Vær på vagt over for vedhæftede filer og links, især hvis afsenderen er ukendt, eller meddelelsen virker mistænkelig. Åbn ikke vedhæftede filer eller klik på links, medmindre du er sikker på, at de er sikre.

Brug e-mail-filtrering:
Anvend e-mail-filtreringsløsninger, der kan registrere og blokere phishing-e-mails og ondsindede vedhæftede filer.

Implementer netværkssikkerhedsforanstaltninger:
Brug firewalls, systemer til registrering af indtrængen (IDS) og systemer til forebyggelse af indtrængen (IPS) til at beskytte dit netværk mod uautoriseret adgang og malware.