A KÓDOLT Ransomware szerény váltságdíjat kér
Az ENCODED egy olyan zsarolóprogram, amely titkosítja az adatokat, és a fájlnevekhez ".ENCODED" kiterjesztést fűz.
Ezenkívül eldob egy „HOGYAN DECRYPT FILES.txt” fájlt, amely váltságdíjat tartalmaz, és megváltoztatja az asztal háttérképét. A váltságdíj jegyében az áll, hogy a fájlok titkosítása az RSA-1024 algoritmussal történik, és csak 120 dolláros váltságdíj fizetésével lehet visszafejteni.
Az áldozatoknak a datafinder@fastmail.fm címen kell kapcsolatba lépniük a további fizetési utasításokért. Ha bizonyos számú napon belül nem történik fizetés, az összes titkosított fájl véglegesen törlődik, ami lehetetlenné teszi a visszaállítást.
Fontos megjegyezni, hogy a zsarolóprogramok, mint például az ENCODED, komoly károkat okozhatnak számítógépes rendszerében, és komolyan kell venni, ha találkoznak velük. Ezért javasoljuk, hogy tegyen megelőző intézkedéseket, például rendszeresen készítsen biztonsági másolatot adatairól, és tartsa naprakészen víruskereső szoftverét, hogy megvédje magát a zsarolóvírus-támadásoktól.
A KÓDOLT ransomware által használt teljes váltságdíj
A KÓDOLT ransomware által használt feljegyzés teljes szövege a következő:
Figyelem!!!
Minden személyes fájlját (fényképek, dokumentumok, szövegek, adatbázisok, tanúsítványok, kwm-fájlok, videók) egy nagyon erős RSA-1024 rejtjel titkosította. Az eredeti fájlok törlődnek. Ezt egyedül is ellenőrizheti – csak keressen fájlokat az összes mappában.
Ezen fájlok visszafejtésére nincs lehetőség speciális dekódoló program nélkül! Senki sem tud neked segíteni – még csak ne is próbálj más módszert találni, vagy ne mondd el senkinek. Szintén n nap elteltével az összes titkosított fájl teljesen törlődik, és nincs esélye visszaszerezni.
Ennek a feladatnak a megoldásában 120$-ért tudunk segíteni banki átutalással (banki átutalás SWIFT/IBAN). És ne feledd: minden ártalmas vagy rossz szó, amit az oldalunkra írsz, okot ad az üzeneted elfogadására, és nem fog tenni semmit.
Részletekért erre az e-mailre küldje el kérését (az üzenethez mellékelje a teljes soros kulcsot, amely lent látható ebben a „hogyan kell…” fájlban az asztalon): datafinder@fastmail.fm
Hogyan fertőzhetik meg számítógépét a zsarolóprogramok, mint az ENCODED?
A zsarolóprogramok olyan rosszindulatú szoftverek, amelyek megfertőzhetik otthoni számítógépét és titkosíthatják adatait, így elérhetetlenné teszik, ha nem fizet váltságdíjat. A zsarolóvírusok általában rosszindulatú hivatkozásokon vagy mellékleteken keresztül terjednek az e-mailekben, nem megbízható webhelyekről történő letöltéseken, vagy az elavult szoftverek biztonsági réseit kihasználva. Miután telepítette a számítógépére, a ransomware titkosítja az összes fájlt, és fizetést követel a visszafejtési kulcsért. Az is előfordulhat, hogy megváltoztatja az asztali háttérképet, hogy megjelenítse a váltságdíj fizetésére vonatkozó utasításokat.
Fontos, hogy megelőző intézkedéseket tegyen a zsarolóprogramok támadásai ellen, például rendszeresen készítsen biztonsági másolatot adatairól, és tartsa naprakészen a víruskereső szoftvert. Ezenkívül fontos, hogy legyen óvatos az e-mailek megnyitásakor vagy ismeretlen forrásból származó fájlok letöltésekor, mivel ezek zsarolóprogramokat tartalmazhatnak. Ha ransomware-rel találkozik a számítógépén, a legjobb, ha nem fizeti ki a váltságdíjat, mivel nincs garancia arra, hogy a fizetés után is megkapja a visszafejtési kulcsot. Ehelyett forduljon informatikai szakemberhez, aki segíthet eltávolítani a kártevőt a rendszerből, és lehetőség szerint visszaállítani a titkosított adatokat.
