A Pig865qq Ransomware rendszereket titkosít

A VirusTotal webhelyre beküldött rosszindulatú programminták rutinelemzése során a Pig865qq ransomware-t észleltük, amely a GlobeImposter családhoz tartozik. A Pig865qq titkosítja a fájlokat, hozzáadja a ".Pig865qq" kiterjesztést, és megjeleníti a "HOGYAN NYÚJTOK VISSZA A FÁJLOIDAT.exe" nevű váltságdíjat.

A Pig865qq fájlmódosításának illusztrációjaként az olyan fájlneveket, mint az "1.jpg" "1.jpg.Pig865qq" és a "2.png" "2.png.Pig865qq" névre alakítja.

A váltságdíj értesíti az áldozatot fájljaik titkosításáról, és útmutatást ad a visszafejtéshez. Utasítja az egyént, hogy lépjen kapcsolatba a megadott e-mail címen (china.helper@aol.com), és küldjön be egy titkosított tesztképet, szöveges fájlt vagy dokumentumot a személyi azonosítójával együtt.

A feljegyzés hangsúlyozza a támadók titkosítási szolgáltatásainak kizárólagosságát, és azt tanácsolja, hogy az esetleges csalások elkerülése érdekében ne kérjenek segítséget más szolgáltatásoktól. Nevezetesen figyelmeztet a vírusirtó programok használatára, amelyek törölhetik a dokumentumot, akadályozva a jövőbeni kommunikációt.

Ezen túlmenően a jegyzet visszatartja a fájlok önmegfejtésére irányuló kísérleteket, feltételezve az adatvesztést. Azt állítja, hogy a többi felhasználó dekóderei nem kompatibilisek az egyes felhasználók egyedi titkosítási kulcsai miatt.

Pig865qq Ransom Note teljes terjedelmében

A Pig865qq váltságdíj teljes szövege a következő:

Your files are encrypted!

To decrypt, follow the instructions below.
To recover data you need decrypt tool.
To get the decrypt tool you should:

Send 1 crypted test image or text file or document to China.Helper@aol.com
In the letter include your personal ID (look at the beginning of this document). Send me this ID in your first email to me.
We will give you free test for decrypt few files (NOT VALUE) and assign the price for decryption all files.
After we send you instruction how to pay for decrypt tool and after payment you will receive a decrypt tool and instructions how to use it We can decrypt few files in quality the evidence that we have the decoder.

MOST IMPORTANT!!!

Do not contact other services that promise to decrypt your files, this is fraud on their part! They will buy a decoder from us, and you will pay more for his services. No one, except China.Helper@aol.com, will decrypt your files.

Csak a China.Helper@aol.com tudja visszafejteni a fájljait
Ne bízzon senkiben a China.Helper@aol.com-on kívül
A víruskereső programok törölhetik ezt a dokumentumot, és Ön később nem léphet kapcsolatba velünk.
A fájlok önvisszafejtésére tett kísérletek az adatok elvesztését eredményezik
Más felhasználók dekóderei nem kompatibilisek az Ön adataival, mert minden felhasználó egyedi titkosítási kulcsa

Hogyan védheti meg fájljait a Ransomware-től?

Fájljainak zsarolóvírusokkal szembeni védelme proaktív intézkedések és helyes kiberbiztonsági gyakorlat kombinációját igényli. Íme néhány hatékony módja annak, hogy megvédje fájljait a ransomware támadásoktól:

Rendszeres biztonsági mentések:
Rendszeresen készítsen biztonsági másolatot fontos fájljairól és adatairól. Tárolja a biztonsági másolatokat külső eszközön vagy felhőszolgáltatásban, amely nem kapcsolódik közvetlenül a számítógépéhez.
A konzisztencia biztosítása érdekében lehetőség szerint automatizálja a biztonsági mentési folyamatot.

Szoftverfrissítés:
Tartsa naprakészen operációs rendszerét, víruskereső szoftverét és minden egyéb alkalmazását. A rendszeres frissítések gyakran tartalmaznak biztonsági javításokat, amelyek védelmet nyújthatnak az ismert sebezhetőségek ellen.

Megbízható biztonsági szoftver használata:
Telepítsen jó hírű víruskereső és kártevőirtó szoftvert. Győződjön meg arról, hogy be van állítva az automatikus frissítésre, és végezzen rendszeres vizsgálatokat.

Legyen óvatos az e-mailekkel:
Legyen óvatos az e-mail mellékletekkel és hivatkozásokkal, különösen, ha azok ismeretlen vagy váratlan forrásból származnak. Kerülje a mellékletek megnyitását vagy a hivatkozásokra való kattintást, hacsak nem biztos a hitelességükben.

Tűzfal használata:
Engedélyezze a tűzfalat a számítógépén a bejövő és kimenő hálózati forgalom figyeléséhez és vezérléséhez. Ez további védelmet biztosít az illetéktelen hozzáférés ellen.