Καταργήστε το AvosLocker Ransomware

Οι ειδικοί της κυβερνοασφάλειας αναφέρουν ότι μια νέα συμμορία ransomware φαίνεται να απειλεί χρήστες και εταιρείες παγκοσμίως. Οι απατεώνες, με το όνομα AvosLocker Ransomware, διανέμουν την κακόβουλη εφαρμογή τους μέσω email spear-phishing. Δυστυχώς, το κλείδωμα αρχείων δεν είναι συνηθισμένο. Η επίθεσή του δεν κρυπτογραφεί μόνο αρχεία, αλλά επίσης κλέβει σημαντικά αρχεία εκ των προτέρων και τα μεταφέρει στους διακομιστές των εισβολέων. Οι εγκληματίες στη συνέχεια χρησιμοποιούν έναν ιστότοπο που βασίζεται σε TOR για να δημοσιεύσουν τα ονόματα των θυμάτων τους, καθώς και για να απελευθερώσουν τα αρχεία των οργανώσεων που δεν συμφωνούν να πληρώσουν αμοιβή λύτρων. Αυτός ο νέος τύπος εκβιασμού υιοθετείται από πολλές συμμορίες ransomware όπως το REvil Ransomware ή το DarkSide Ransomware .

Η κρυπτογράφηση του AvosLocker δεν μπορεί να σπάσει

Δυστυχώς, οι προγραμματιστές του AvosLocker Ransomware φαίνεται να είναι πολύ έμπειροι όταν πρόκειται για την ανάπτυξη θυρίδων αρχείων. Είναι αδύνατο να αντισταθμιστεί η κρυπτογράφηση μέσω δωρεάν εργαλείων - ο μόνος τρόπος για την προστασία των δεδομένων σας είναι να λάβετε προληπτικά μέτρα. Η εκτέλεση ενός ενημερωμένου εργαλείου προστασίας από κακόβουλο λογισμικό και η διατήρηση τακτικών αντιγράφων ασφαλείας δεδομένων θα πρέπει να είναι αρκετή για να σας προστατεύσει από τις συνέπειες της επίθεσης του AvosLocker Ransomware.

Εκτός από την κλοπή και το κλείδωμα αρχείων, το AvosLocker Ransomware θα εκτελέσει επίσης ορισμένες επιπλέον εργασίες στο παραβιασμένο σύστημα. Θα εξαλείψει τα αντίγραφα τόμου σκιών και τα σημεία επαναφοράς συστήματος, καθιστώντας τα εργαλεία ανάκτησης δεδομένων τρίτων λιγότερο χρήσιμα. Κατά την κρυπτογράφηση δεδομένων, θα ξαναγράψει το αρχικό αρχείο με το κρυπτογραφημένο αντίγραφο, μειώνοντας έτσι περαιτέρω την αποτελεσματικότητα των εργαλείων ανάκτησης δεδομένων. Τελευταίο αλλά όχι λιγότερο σημαντικό, το AvosLocker Ransomware έχει τη δυνατότητα να σταματήσει συγκεκριμένες διαδικασίες, κάτι που θα μπορούσε να το εμποδίσει να έχει πρόσβαση σε σημαντικά αρχεία. Για παράδειγμα, μπορεί να τερματίσει αυτόματα λογισμικό διαχείρισης βάσης δεδομένων, εφαρμογές προβολής εγγράφων κ.λπ.

Η συμμορία AvosLocker Ransomware εξαιρεί τα θύματα του Monero

Μόλις το AvosLocker Ransomware πραγματοποιήσει την επίθεση, δημιουργεί ένα μήνυμα λύτρων. Το έγγραφο, που ονομάζεται "GET_YOUR_FILES_BACK.txt", ζητά από τα θύματα να στείλουν ένα μήνυμα στο avos@thesecure.biz ή στο avos@mail2tor.com. Τα θύματα λένε επίσης ότι η πληρωμή του τέλους λύτρων είναι ο μόνος τρόπος για να ανακτήσουν τα δεδομένα τους - εάν δεν αποδεχτούν την πληρωμή, τα δεδομένα τους θα κυκλοφορήσουν επίσης στο διαδίκτυο.

Οι απατεώνες ζητούν πληρωμή μέσω του Monero, και το ποσό που ζητούν φαίνεται να είναι διαφορετικό για κάθε θύμα. Δυστυχώς, η συμμορία AvosLocker Ransomware δεν μπλοφάρει όταν απειλεί να απελευθερώσει αρχεία στο διαδίκτυο - μερικά από τα προηγούμενα θύματα τους έχουν ήδη κυκλοφορήσει τα αρχεία τους. Ωστόσο, η πληρωμή των χρημάτων και η συνεργασία με δημιουργούς ransomware θα πρέπει να είναι η τελευταία λύση. Η προσπάθεια αγοράς οποιουδήποτε προϊόντος από εγκληματίες στον κυβερνοχώρο μπορεί να σας καταστήσει απάτη.