Mi az a Sickfile Ransomware?
A Sickfile egy ransomware típusú program, amelyet kutatóink nemrég fedeztek fel. Végrehajtáskor titkosítja a fájlokat, és ".sickfile" kiterjesztéssel fűzi hozzá őket. Ez azt jelenti, hogy az "1.jpg" nevű fájl "1.jpg.sickfile" néven jelenik meg, és így tovább minden érintett fájl esetében.
A ransomware ezután váltságdíjat követelő üzenetet hoz létre "how_to_back_files.html" néven. A feljegyzésből egyértelműen kitűnik, hogy a Sickfile inkább a nagy entitásokat célozza meg, mint az otthoni felhasználókat, mivel azt állítja, hogy vállalati hálózataikat feltörték, és az érzékeny adatokat kiszivárogtatták.
Figyelmeztetjük az áldozatokat, hogy ne kíséreljék meg módosítani vagy átnevezni a titkosított fájlokat, és ne használjanak harmadik féltől származó visszafejtő szoftvert, mert ez visszafejthetetlenné teszi őket. Az érintett fájlok visszaállításához 72 órán belül váltságdíjat kell fizetniük; ellenkező esetben az összeg megnő, és az ellopott adatok kiszivároghatnak vagy eladhatók, ha a fizetést teljes mértékben megtagadják.
A Sickfile ransomware egy alattomos fenyegetés, amely komoly károkat okozhat a vállalkozásoknak, ha figyelmen kívül hagyják. A szervezetek számára fontos, hogy hálózataik biztonságosak és naprakészek legyenek a legújabb biztonsági javításokkal, valamint megbízható biztonsági mentési rendszerrel rendelkezzenek támadás esetére.
Table of Contents
A Sickfile váltságdíj-jegyzet teljes terjedelmében
A Sickfile váltságdíjról szóló feljegyzés teljes szövege a következő:
AZ ÖN SZEMÉLYI IDŐ:
/!\ A VÁLLALATI HÁLÓZAT BETÖLTÖTT /!\
Minden fontos fájlod titkosítva lett!Fájlai biztonságban vannak! Csak módosítva. (RSA+AES)
BÁRMILYEN KÍSÉRLET, HOGY HARMADIK FÉL SZOFTVERÉVEL VISSZAÁLLÍTSA FÁJLOIT
VÉGLEGESEN MEGKORRUMPÁLJA.
NE MÓDOSÍTSA TITKOSÍTOTT FÁJLOKAT.
NE NEVEZZ ÁT TITKOSÍTOTT FÁJLOKAT.Az interneten elérhető szoftverek nem segíthetnek. Csak mi vagyunk képesek rá
oldja meg a problémáját.Erősen bizalmas/személyes adatokat gyűjtöttünk. Ezek az adatok jelenleg a következő helyen vannak tárolva
egy privát szerver. Ez a szerver azonnal megsemmisül a fizetés után.
Ha úgy dönt, hogy nem fizet, akkor adatait nyilvánosságra hozzuk vagy viszonteladónak adjuk ki.
Így arra számíthat, hogy adatai a közeljövőben nyilvánosan elérhetőek lesznek.Csak pénzt keresünk, és nem az a célunk, hogy rontsuk az Ön hírnevét vagy megakadályozzuk
a vállalkozásod működésétől.2-3 nem fontos fájlt küldhet nekünk, és mi ingyenesen visszafejtjük
annak bizonyítására, hogy vissza tudjuk adni a fájljait.Lépjen kapcsolatba velünk az árért és szerezzen visszakódoló szoftvert.
Kövesse az utasításokat a link megnyitásához:
- Indítson csevegést, és kövesse a további utasításokat.
Ha nem tudja használni a fenti linket, használja az e-mailt:
doctorhelperss@gmail.com
helpersdoctor@outlook.comHa kapcsolatba szeretne lépni velünk, hozzon létre egy új ingyenes e-mail fiókot a protonmail.com webhelyen
HA 72 ÓRÁN BELÜL NEM KERÜLI VELÜNK KAPCSOLATOT, AZ ÁR MAGASABB LESZ.
Miért nem jó ötlet váltságdíjat fizetni a Sickfile ransomware-t üzemeltető hackerekhez hasonló kiberbűnözőknek?
Több okból sem jó ötlet váltságdíjat fizetni a Sickfile ransomware-t üzemeltető hackerekhez hasonló kiberbűnözőknek. Először is, nincs garancia arra, hogy a váltságdíj kifizetése a fájlok visszafejtését vagy visszaküldését eredményezi. Előfordulhat, hogy a kiberbűnözők elveszik a pénzt, és nem tartják be ígéretüket, így az áldozatok zsebből kikerülhetnek, és továbbra sem férhetnek hozzá adataikhoz.
Másodszor, a váltságdíj kifizetése arra ösztönzi a kiberbűnözőket, hogy folytassák rosszindulatú tevékenységeiket, mivel ez pénzügyi ösztönzést biztosít számukra. Ez a jövőben további támadásokhoz vezethet más szervezetek ellen, aminek komoly következményei lehetnek a vállalkozásokra és magánszemélyekre egyaránt. Végül a váltságdíj fizetése egy szervezetet azzal a kockázattal is kockáztathat, hogy ugyanazok a bűnözők újabb támadások érik őket, mivel fizetési hajlandóságuk miatt könnyű célpontnak tekinthetik őket. Ezen okok miatt általában azt tanácsolják, hogy a szervezetek ne fizessenek váltságdíjat, hanem elsősorban az ilyen támadások megelőzésére összpontosítsanak.
Hogyan védheti meg rendszerét az olyan zsarolóprogramoktól, mint a Sickfile?
Annak érdekében, hogy megvédje rendszerét a zsarolóvírusoktól, például a Sickfile-től, fontos, hogy proaktív módon közelítse meg a kiberbiztonságot. Ez magában foglalja a szoftverek és operációs rendszerek rendszeres frissítését, az erős jelszavak és a kéttényezős hitelesítés használatát, valamint a gyanús hivatkozásokra való kattintás és a nem megbízható forrásokból származó fájlok letöltésének elkerülését.
Ezenkívül a szervezeteknek biztosítaniuk kell hálózataik biztonságát tűzfalak és egyéb biztonsági intézkedések bevezetésével. Az is fontos, hogy egy megbízható biztonsági mentési rendszer működjön, így ha mégis támadás történik, az adatok gyorsan visszaállíthatók váltságdíj fizetése nélkül. Végül pedig elengedhetetlen, hogy a szervezetek felvilágosítsák alkalmazottaikat a ransomware kockázatairól és arról, hogyan segíthetnek védekezni ellene.
