Cos'è Sickfile ransomware?

Sickfile è un programma di tipo ransomware scoperto di recente dai nostri ricercatori. Al momento dell'esecuzione, crittografa i file e li aggiunge con un'estensione ".sickfile". Ciò significa che un file denominato "1.jpg" verrà visualizzato come "1.jpg.sickfile" e così via per tutti i file interessati.

Il ransomware crea quindi un messaggio di richiesta di riscatto chiamato "how_to_back_files.html". È chiaro dalla nota che Sickfile prende di mira grandi entità piuttosto che utenti domestici, poiché afferma che le loro reti aziendali sono state violate e dati sensibili sono stati esfiltrati.

Le vittime sono avvisate di non tentare di modificare o rinominare i file crittografati o di utilizzare software di decrittazione di terze parti, poiché ciò li renderà non decifrabili. Per ripristinare i file interessati, devono pagare un riscatto entro 72 ore; in caso contrario, la somma aumenterà ei dati rubati potrebbero essere divulgati o venduti se il pagamento viene rifiutato del tutto.

Sickfile ransomware è una minaccia insidiosa che può causare gravi danni alle aziende se non viene controllata. È importante che le organizzazioni assicurino che le proprie reti siano sicure e aggiornate con le patch di sicurezza più recenti, nonché che dispongano di un sistema di backup affidabile in caso di attacco.

La nota di riscatto Sickfile per intero

Il testo completo della nota di riscatto Sickfile recita come segue:

IL TUO ID PERSONALE:

/!\ LA TUA RETE AZIENDALE È STATA PENETRATA /!\
Tutti i tuoi file importanti sono stati crittografati!

I tuoi file sono al sicuro! Solo modificato. (RSA+AES)

QUALSIASI TENTATIVO DI RIPRISTINARE I TUOI FILE CON SOFTWARE DI TERZE PARTI
LO CORROTTERA' PERMANENTEMENTE.
NON MODIFICARE I FILE CRITTOGRAFATI.
NON RINOMINARE I FILE CRIPTATI.

Nessun software disponibile su Internet può aiutarti. Siamo gli unici in grado di farlo
risolvi il tuo problema.

Abbiamo raccolto dati altamente riservati/personali. Questi dati sono attualmente memorizzati su
un server privato. Questo server verrà immediatamente distrutto dopo il pagamento.
Se decidi di non pagare, rilasceremo i tuoi dati al pubblico o al rivenditore.
Quindi puoi aspettarti che i tuoi dati siano disponibili pubblicamente nel prossimo futuro..

Cerchiamo solo denaro e il nostro obiettivo non è danneggiare la tua reputazione o prevenire
la tua attività dalla corsa.

Puoi inviarci 2-3 file non importanti e li decrittiamo gratuitamente
per dimostrare che siamo in grado di restituire i tuoi file.

Contattaci per il prezzo e ottieni il software di decrittazione.

Segui le istruzioni per aprire il link:

4. Avvia una chat e segui le ulteriori istruzioni.
   Se non è possibile utilizzare il collegamento sopra, utilizzare l'e-mail:
   doctorhelperss@gmail.com
   helpersdoctor@outlook.com

Per contattarci, crea un nuovo account di posta elettronica gratuito sul sito: protonmail.com
SE NON CI CONTATTI ENTRO 72 ORE, IL PREZZO SARÀ PIÙ ALTO.

Perché non è una buona idea pagare un riscatto a criminali informatici simili agli hacker che gestiscono il ransomware Sickfile?

Non è una buona idea pagare un riscatto a criminali informatici simili agli hacker che gestiscono il ransomware Sickfile per diversi motivi. In primo luogo, non vi è alcuna garanzia che il pagamento del riscatto comporterà la decrittografia o la restituzione dei file. I criminali informatici possono prendere i soldi e non mantenere la loro promessa, lasciando le vittime senza soldi e ancora senza accesso ai propri dati.

In secondo luogo, il pagamento di un riscatto incoraggia i criminali informatici a continuare le loro attività dannose in quanto fornisce loro un incentivo finanziario. Ciò potrebbe portare a ulteriori attacchi ad altre organizzazioni in futuro, il che potrebbe avere gravi conseguenze sia per le aziende che per gli individui. Infine, il pagamento di un riscatto potrebbe anche mettere un'organizzazione a rischio di ulteriori attacchi da parte degli stessi criminali, in quanto potrebbero considerarli un facile bersaglio a causa della loro disponibilità a pagare. Per questi motivi, è generalmente consigliato che le organizzazioni non paghino riscatti e si concentrino invece sulla prevenzione di tali attacchi in primo luogo.

Come puoi proteggere il tuo sistema da ransomware come Sickfile?

Per proteggere il tuo sistema da ransomware come Sickfile, è importante adottare un approccio proattivo alla sicurezza informatica. Ciò include l'aggiornamento regolare del software e dei sistemi operativi, l'utilizzo di password complesse e l'autenticazione a due fattori ed evitare di fare clic su collegamenti sospetti o scaricare file da fonti non attendibili.

Inoltre, le organizzazioni dovrebbero garantire la sicurezza delle proprie reti implementando firewall e altre misure di sicurezza. È inoltre importante disporre di un sistema di backup affidabile in modo che, in caso di attacco, i dati possano essere ripristinati rapidamente senza dover pagare un riscatto. Infine, è essenziale che le organizzazioni istruiscano i propri dipendenti sui rischi del ransomware e su come possono proteggersi da esso.