SkullLocker Ransomware gestito da parlanti polacchi

Ci siamo imbattuti in un'altra nuova variante del ransomware Chaos chiamata SkullLocker. Questo particolare tipo di ransomware crittografa i file e aggiunge un'estensione ".skull" ai nomi dei file. Inoltre, crea una richiesta di riscatto denominata "read_it.txt" scritta in polacco, che informa la vittima che i suoi file sono stati crittografati dal ransomware SkullLocker.

Per riottenere l'accesso ai file, la vittima deve pagare il riscatto entro 72 ore; in caso contrario, rischiano di perdere definitivamente i propri dati. La nota include anche un indirizzo web dove la vittima può ottenere maggiori informazioni su come pagare il riscatto e recuperare i propri file. Mette in guardia contro l'utilizzo di software antivirus o il tentativo di rimuovere il ransomware in quanto potrebbe causare danni permanenti ai file.

La nota di SkullLocker è scritta in polacco

Il testo completo della richiesta di riscatto generata da SkullLocker recita come segue:

Witaj,

Twoje pliki zostały zaszyfrowane przez SkullLocker ransomware. Aby odzyskać dostęp do nich, musisz zapłacić okup w ciągu 72 godzin. W przeciwnym razie dane zostaną trwale utracone.

Aby uzyskać więcej informacji na temat sposobu zapłaty okupu and odzyskiwania plików, przejdź na forte internetową podaną poniżej.

(stringa indirizzo cipolla).onion

Jeśli masz jakiekolwiek pytania, możesz skontaktować się z nami za pomocą adresu e-mail [indirizzo e-mail].

Non provare a utilizzare il programma ransomware e a provare a eliminare i danni da un programma antiproiettile. Może to spowodować trwałe uszkodzenie Twoich plików.

Pamiętaj, że czas jest kluczowy. Im dużej zwlekasz, tym mniejsze szanse na odzyskanie Twoich plików.

Pozdrawiamy,
Zespół ransomware

Come puoi proteggere il tuo sistema da ransomware come SkullLocker?

Gli attacchi ransomware come SkullLocker possono essere devastanti, ma ci sono diverse misure che puoi adottare per proteggere il tuo sistema da tali attacchi:

• Installa e aggiorna regolarmente il software antivirus: il software antivirus può rilevare e impedire l'installazione di ransomware sul tuo sistema. Gli aggiornamenti regolari sono fondamentali poiché emergono continuamente nuove varianti di ransomware.
• Mantieni aggiornato il sistema operativo e il software: le vulnerabilità del software vengono spesso sfruttate dal ransomware. Aggiorna regolarmente il sistema operativo e il software per correggere queste vulnerabilità.
• Eseguire regolarmente il backup dei file: eseguire regolarmente il backup dei file può garantire di disporre di una copia recente dei dati in caso di attacco ransomware. Assicurati di conservare i backup su un dispositivo esterno disconnesso dal sistema quando non è in uso.
• Prestare attenzione quando si aprono e-mail e allegati: il ransomware viene spesso diffuso tramite allegati o collegamenti e-mail. Prestare attenzione quando si aprono e-mail da fonti sconosciute o si fa clic su collegamenti o si scaricano allegati da e-mail sospette.
• Usa password complesse e univoche: password complesse possono impedire agli aggressori di accedere al tuo sistema. Evita di utilizzare password facilmente indovinabili come "password123" o "admin" e prendi in considerazione l'utilizzo di un gestore di password per generare e archiviare password complesse.
• Istruisci te stesso e i tuoi dipendenti: istruisci te stesso e i tuoi dipendenti su come identificare ed evitare attacchi ransomware. Ciò include la formazione su come riconoscere e-mail o collegamenti sospetti ed evitare di scaricare allegati o fare clic su collegamenti da fonti sconosciute.

Seguendo questi passaggi, puoi ridurre significativamente il rischio di un attacco ransomware al tuo sistema, proteggendo i tuoi dati e prevenendo la necessità di pagare un riscatto.