Ukendt Ransomware er et nyt Phobos-familiemedlem

Vi løb for nylig ind i en ransomware-variant, der tilhører Phobos-familien, kaldet Unknown. Denne ondsindede software krypterer filer og ændrer deres filnavne, tilføjer offerets ID, en e-mailadresse og ".unknown"-udvidelsen. For eksempel vil "1.jpg" blive omdøbt til "1.jpg.id . .unknown".

Løsesedlen i Unknowns tekstfil beder ofrene om at kontakte masterfix@tuta.io eller @Stop_24 på Telegram for yderligere instruktioner. Det står også, at omkostningerne ved dekryptering afhænger af, hvor hurtigt ofrene når ud til trusselsaktørerne og advarer mod at forsøge at dekryptere filer ved hjælp af tredjepartssoftware, da dette kan føre til permanent datatab. Ofre tilbydes muligheden for at sende op til fem filer til gratis dekryptering.

Ukendt ransomware er særligt farligt, fordi det ændrer filnavne og krypterer data uden nogen advarsel eller meddelelse givet til ofrene på forhånd. Som sådan er det vigtigt for brugere at forblive på vagt, når de surfer online og sikre, at de har tilstrækkelige sikkerhedsforanstaltninger på plads for at beskytte sig selv mod denne type angreb.

Den ukendte ransomware fuld note

The Unknown ransomware deponerer sine løsepengekrav i to filer kaldet "info.hta" og "info.txt". Den fulde tekst af notatet lyder som følger:

Alle dine filer er blevet krypteret!
Alle dine filer er blevet krypteret på grund af et sikkerhedsproblem med din pc. Hvis du vil gendanne dem, så skriv til os på e-mailen masterfix@tuta.io
Skriv dette ID i titlen på din besked -
Hvis du ikke modtager et svar inden for 24 timer, bedes du kontakte os via Telegram.org-konto: @Stop_24
Du skal betale for dekryptering i Bitcoins. Prisen afhænger af, hvor hurtigt du skriver til os. Efter betaling sender vi dig værktøjet, der dekrypterer alle dine filer.
Gratis dekryptering som garanti
Før du betaler, kan du sende os op til 5 filer til gratis dekryptering. Den samlede størrelse af filer skal være mindre end 4 Mb (ikke arkiveret), og filer bør ikke indeholde værdifuld information. (databaser, sikkerhedskopier, store excel-ark osv.)
Sådan får du Bitcoins
Den nemmeste måde at købe bitcoins på er LocalBitcoins websted. Du skal registrere dig, klikke på 'Køb bitcoins' og vælge sælger efter betalingsmetode og pris.
hxxps://localbitcoins.com/buy_bitcoins
Du kan også finde andre steder at købe Bitcoins og begynderguide her:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Opmærksomhed!
Omdøb ikke krypterede filer.
Forsøg ikke at dekryptere dine data ved hjælp af tredjepartssoftware, det kan forårsage permanent datatab.
Dekryptering af dine filer med hjælp fra tredjeparter kan medføre øget pris (de tilføjer deres gebyr til vores), eller du kan blive offer for en fidus.

Hvad er den bedste måde at beskytte dine værdifulde filer mod ransomware svarende til Ukendt ransomware?

Den bedste måde at beskytte dine værdifulde filer mod ransomware svarende til Ukendt ransomware er at sikre, at du har tilstrækkelige sikkerhedsforanstaltninger på plads. Dette omfatter regelmæssig opdatering af dit operativsystem og software, brug af et pålideligt antivirusprogram og undgåelse af mistænkelige websteder eller links. Derudover er det vigtigt at sikkerhedskopiere alle dine data på en ekstern harddisk eller cloud storage-tjeneste, så hvis du bliver et offer for ransomware, kan du gendanne dine filer fra sikkerhedskopien.

Endelig er det også vigtigt at være opmærksom på phishing-e-mails og anden ondsindet aktivitet online, da dette kan bruges af cyberkriminelle til at få adgang til dit system og implementere ransomware.

Hvordan kan ransomware som Ukendt ransomware finde vej på din computer?

Ransomware som Ukendt ransomware kan finde vej til din computer gennem en række forskellige metoder. En af de mest almindelige er gennem ondsindede e-mails eller links, som kan være forklædt som legitime beskeder fra virksomheder eller enkeltpersoner. Disse e-mails indeholder ofte vedhæftede filer eller links, der, når de klikkes, vil downloade og installere ransomwaren på din computer.

Derudover kan cyberkriminelle også bruge udnyttelsessæt til at drage fordel af sårbarheder i forældet software og operativsystemer for at få adgang til dit system og implementere ransomware. Endelig kan besøg af ondsindede websteder eller download af piratkopieret software også føre til infektion med ransomware som Ukendt ransomware.