Οι εγκληματίες στον κυβερνοχώρο συχνά βασίζονται σε έτοιμο για χρήση κακόβουλο λογισμικό, το οποίο μπορεί γρήγορα να προσαρμοστεί ώστε να ταιριάζει στις ανάγκες τους. Μία από τις δημοφιλείς οικογένειες ransomware του 2021 ήταν το Makop Ransomware και, δυστυχώς, ένα νέο τμήμα απειλής αυτής της οικογένειας ανακαλύφθηκε πρόσφατα. Το κακόβουλο λογισμικό, που ονομάστηκε Hinduism Ransomware, είναι σε θέση να κρυπτογραφήσει ένα ευρύ φάσμα μορφών αρχείων. Με αυτόν τον τρόπο, εμποδίζει κανέναν να τα ανοίξει. Οι μόνοι αξιόπιστοι τρόποι για να αναιρέσετε τη ζημιά είναι είτε να επαναφέρετε το αρχικό αρχείο από ένα αντίγραφο ασφαλείας είτε να εκτελέσετε έναν κατάλληλο αποκρυπτογράφο. Η τελευταία επιλογή, ωστόσο, μπορεί να ολοκληρωθεί μόνο με την απόκτηση ενός κλειδιού αποκρυπτογράφησης, το οποίο είναι αποθηκευμένο στους διακομιστές των χειριστών του Hinduism Ransomware. Περιττό να πούμε ότι δεν το δίνουν δωρεάν - αντίθετα, εκβιάζουν τα θύματά τους για χρήματα.

Το να πέσετε θύμα της επίθεσης Hinduism Ransomware μπορεί να είναι καταστροφικό λόγω της ικανότητας αυτής της απειλής να προκαλέσει τεράστια ζημιά στο σύστημα αρχείων. Εάν συμβεί αυτό, θα παρατηρήσετε ότι σε πολλά από τα αρχεία σας η επέκταση '.hindiusm' προστέθηκε στο όνομά τους-αυτή είναι η μέθοδος που χρησιμοποιεί αυτό το αρχείο-ντουλάπι για να ενημερώσει το θύμα ποια αρχεία είναι απρόσιτα. Το ransomware δημιουργεί επίσης το έγγραφο «readme-warning.txt»-περιέχει ένα μήνυμα από τους δράστες.

Το Hinduism Ransomware δεν αποκρυπτογραφείται

Σύμφωνα με το έγγραφο λύτρων, τα θύματα μπορούν να επικοινωνήσουν με τα hinduism0720@tutanota.com, pecunia0318@protonmail.ch και pecunia0318@goat.si για βοήθεια. Οι εγκληματίες δηλώνουν ότι ο αποκρυπτογράφος είναι διαθέσιμος σε όποιον συμφωνεί να καταβάλει τέλος λύτρου - το ακριβές ποσό δεν διευκρινίζεται. Εάν το Hinduism Ransomware είναι παρόμοιο με άλλα αρχεία ασφαλείας, μπορείτε να είστε σίγουροι ότι θα σας κοστίσει τουλάχιστον μερικές εκατοντάδες δολάρια.

Δεν πρέπει να αποδεχτείτε την προσφορά των εγκληματιών - μπορεί να σας εξαπατήσουν μόλις τους στείλετε χρήματα. Η πρότασή μας είναι να βεβαιωθείτε ότι το ransomware έχει αφαιρεθεί με τη βοήθεια ενός ενημερωμένου εργαλείου προστασίας από κακόβουλο λογισμικό. Μόλις το κάνετε αυτό, μπορείτε να πειραματιστείτε με εναλλακτικές επιλογές ανάκτησης δεδομένων ή, ιδανικά, θα επαναφέρετε τα αρχεία σας από αντίγραφο ασφαλείας.