Duralock Ransomware aumenta il riscatto entro tre giorni
Duralock è un tipo di ransomware che appartiene alla famiglia di ransomware MedusaLocker. Duralock crittografa i file e aggiunge l'estensione ".duralock05" ai loro nomi. Di conseguenza, un file originale denominato "1.jpg" apparirà come "1.jpg.duralock05" e così via. È importante notare che il numero nell'estensione può variare a seconda della variante del ransomware. Successivamente, viene generata una richiesta di riscatto intitolata "HOW_TO_BACK_FILES.html".
Il messaggio trasmesso da Duralock indica che questo ransomware prende di mira specificamente le aziende piuttosto che i singoli utenti. Avvisa la vittima della crittografia dei propri dati e afferma che informazioni riservate o personali sono state rubate dalla rete dell'azienda.
La vittima viene esplicitamente messa in guardia dall'alterare i nomi o il contenuto dei file crittografati o dal tentare di utilizzare software di recupero di terze parti, poiché tali azioni potrebbero rendere i file irrecuperabili.
La richiesta di riscatto include richieste di pagamento in cambio della decrittazione e, se la vittima rifiuta, i dati sottratti verranno divulgati o venduti. Prima di effettuare il pagamento, è possibile testare la capacità di decrittazione inviando agli aggressori fino a tre file non importanti. Il mancato contatto con i criminali informatici entro 72 ore comporterà un aumento dell’importo del riscatto.
Nota di riscatto Duralock completa
Il testo completo della richiesta di riscatto Duralock recita come segue:
YOUR PERSONAL ID:
YOUR COMPANY NETWORK HAS BEEN PENETRATED
All your important files have been encrypted!Your files are safe! Only modified. (RSA+AES)
ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.No software available on internet can help you. We are the only ones able to
solve your problem.We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..We only seek money and our goal is not to damage your reputation or prevent
your business from running.You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.Contact us for price and get decryption software.
email:
assistant01@backup.capital
assistant01@decodezone.netTo contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.
Come puoi proteggere i tuoi dati dal ransomware?
Proteggere i tuoi dati dal ransomware è fondamentale nel panorama digitale di oggi. Ecco alcuni passaggi essenziali e best practice per proteggere i tuoi dati dagli attacchi ransomware:
Backup regolari:
Esegui regolarmente il backup dei tuoi dati e file importanti su un dispositivo di archiviazione esterno o offline. Si consigliano backup automatici e pianificati.
Assicurati che la tua soluzione di backup sia affidabile e testa periodicamente il processo di ripristino per confermarne l'efficacia.
Mantieni il software aggiornato:
Aggiorna regolarmente il tuo sistema operativo, il software e le applicazioni per correggere le vulnerabilità che gli aggressori potrebbero sfruttare.
Abilita gli aggiornamenti automatici quando possibile per garantire patch di sicurezza tempestive.
Utilizzare software antivirus e antimalware:
Installa un software antivirus e antimalware affidabile per rilevare e bloccare programmi dannosi, incluso il ransomware.
Mantieni aggiornato il software di sicurezza ed esegui scansioni regolari del tuo sistema.
Formazione e sensibilizzazione dei dipendenti:
Informare i dipendenti sulle e-mail di phishing, sui collegamenti sospetti e sull'importanza di verificare la fonte prima di fare clic su qualsiasi collegamento o scaricare gli allegati.
Condurre sessioni regolari di formazione sulla sicurezza informatica per mantenere i dipendenti informati sulle minacce e sulle migliori pratiche più recenti.
Segmentazione della rete:
Implementa la segmentazione della rete per limitare la diffusione del ransomware nel caso in cui una parte della rete venga infettata. Ciò può aiutare a contenere l’impatto di un attacco.
