A Press Ransomware dupla zsarolással fenyeget

A Press a zsarolóprogramok egyik formája, egy olyan rosszindulatú program, amelyet arra terveztek, hogy titkosítsa az adatokat, és fizetést követeljen azok visszafejtéséért. Hasonló módon a Press ransomware átnevezi a titkosított fájlokat egy ".press" kiterjesztéssel. Például az eredetileg „1.jpg” nevű fájl „1.jpg.press” lesz, és ugyanez a minta vonatkozik a többi érintett fájlra is.

A titkosítási folyamat befejezése után a Press ransomware egy váltságdíj-üzenetet jelenít meg "RECOVERY NFO.txt" címmel. Ez az üzenet azt állítja, hogy a zsarolóprogram kettős zsarolási taktikát alkalmaz, azt állítva, hogy nemcsak az áldozat fájljait titkosították, hanem érzékeny adatokat is kinyertek. Az áldozatot tájékoztatják, hogy a felépüléshez váltságdíjat kell fizetni. A támadók követeléseinek teljesítésének megtagadása a lopott tartalom értékesítéséhez vagy online kiszivárogtatásához vezethet.

Mielőtt bármilyen fizetést teljesítene, az áldozatnak azt tanácsoljuk, hogy tesztelje a visszafejtési folyamatot úgy, hogy néhány titkosított fájlt küld a számítógépes bűnözőknek, betartva a meghatározott irányelveket. A megjegyzés arra figyelmeztet, hogy a zárolt fájlok módosítása vagy törlése a visszafejtési bonyodalmakat eredményezheti.

A Press Ransom Note adatszivárgást fenyeget

A sajtó váltságdíjról szóló feljegyzés teljes szövege a következő:

Hello!

We're sorry, but your data are stolen and encrypted.
In case of nonpayment - all sensitive information will be sold or made publicly accessible.
Compared to other ransomware we charge a lot less, so don't be stingy!
If you pay - we will provide you with decryption software and remove your data from our servers. We work honesty!
Warning! Do not delete or modify any files, it can lead to recovery problems!

You can contact us using TOX messenger without registration and SMS hxxps://tox.chat/download.html
Tox ID: ABF256935FB3F8E5DE4E0127A98300EA41B9F3F651598B1BF37823EA46E8017CC740F9FFED83

Or download Tor Browser hxxps://www.torproject.org/download/ , create an account on the mail service onionmail.org and email us at Tyhelpss@onionmail.org

Send us your KeyID and 2 files with SIMPLE extensions(jpg,xls,doc, etc… not databases!) and low sizes(max 2 mb) for free decryption.
Use -

Good luck!

Key Identifier:

Hogyan védheti meg adatait a Ransomware támadásokkal szemben?

Adatainak védelme a ransomware támadásokkal szemben kulcsfontosságú az értékes információk védelmében. Íme néhány kulcsfontosságú intézkedés, amelyet megtehet adatbiztonságának fokozása érdekében:

Rendszeres biztonsági mentés:
Rendszeresen készítsen biztonsági másolatot fontos adatairól egy külső eszközre vagy egy biztonságos felhőszolgáltatásra.
Győződjön meg arról, hogy a biztonsági másolat ne csatlakozzon folyamatosan a hálózathoz, mivel a ransomware a csatlakoztatott biztonsági mentési fájlokat is titkosíthatja.

Szoftverfrissítés:
Tartsa naprakészen operációs rendszerét, víruskereső szoftverét és minden alkalmazását. A rendszeres frissítések gyakran tartalmaznak biztonsági javításokat, amelyek segíthetnek megelőzni a sebezhetőségeket.

Megbízható biztonsági szoftver telepítése:
Használjon jó hírű víruskereső és kártevőirtó szoftvert a ransomware fertőzések észlelésére és megelőzésére. Tartsa frissítve a szoftvert a legújabb védelem érdekében.

E-mail szűrés használata:
E-mail szűrési megoldások alkalmazása az adathalász e-mailek azonosítására és blokkolására, amelyek a zsarolóvírus-terjesztés gyakori vektorai.

Felhasználói engedélyek korlátozása:
A felhasználói hozzáférési jogokat csak a szükséges fájlokra és könyvtárakra korlátozza. Ez megakadályozhatja, hogy a ransomware oldalirányban terjedjen a hálózaton.