„Cylance Ransomware“ taikoma ir „Windows“, ir „Linux“.

Mūsų kenkėjiškų programų tyrėjų komanda atrado išpirkos reikalaujančią programinę įrangą, pavadintą Cylance, kuri skirta failams užšifruoti ir neleisti aukoms pasiekti savo duomenų. Įdiegęs sistemoje „Cylance“ prideda „.Cylance“ plėtinį prie pradinių failų pavadinimų ir sukuria išpirkos raštelį pavadinimu „CYLANCE_README.txt“. Išpirkos reikalaujanti programinė įranga skirta tiek Windows, tiek Linux operacinėms sistemoms ir panašiai modifikuoja failų pavadinimus, pvz., „1.jpg“ pervardija į „1.jpg.Cylance“ ir „2.png“ į „2.png.Cylance“.

Svarbu pažymėti, kad išpirkos reikalaujanti programa nėra susijusi su Cylance įmonės kibernetiniu saugumu, kuris savo klientams siūlo galutinio taško saugos paslaugas. Išpirkos raštelyje aukoms pranešama, kad visi jų failai yra užšifruoti, ir pataria laikytis nurodymų, kaip atkurti duomenis. Užpuolikai teigia, kad juos domina tik finansinė nauda.

Išpirkos raštelyje siūloma nemokamai iššifruoti vieną failą, kad būtų parodytas jų gebėjimas grąžinti failus. Pastaba taip pat įspėjama nenaudoti jokios trečiosios šalies programinės įrangos ar antivirusinių sprendimų, nes jie gali sugadinti privatųjį raktą ir prarasti duomenis. Pastaboje pateikiami du el. pašto adresai (crypter@firemail.de ir helper@firemail.de), kuriais aukos gali susisiekti su grėsmės veikėjais.

„Cylance Ransom Note“ siūlo iššifruoti vieną failą

Visas Cylance išpirkos rašto tekstas yra toks:

Cylance Ransomware

[+] Kas atsitiko?
Visi jūsų failai yra užšifruoti ir šiuo metu negalimi, bet turite vadovautis mūsų instrukcijomis. kitu atveju negalėsite grąžinti savo duomenų (NIEKADA).

[+] Kokios garantijos?
Tai tik verslas. Mums visiškai nerūpi jūs ir jūsų pasiūlymai, išskyrus naudos gavimą. Jei neatliksime savo darbo ir įsipareigojimų – niekas su mumis nebendradarbiaus. Tai ne mūsų interesai.
Norėdami patikrinti failų grąžinimo galimybę, vieną failą iššifruojame nemokamai. Tai yra mūsų garantija.
Jei nebendradarbiaujate su mūsų tarnyba – mums tai nesvarbu. Bet jūs prarasite savo laiką ir duomenis, nes tik mes turime privatų raktą. laikas yra daug vertingesnis už pinigus.

[+] Kaip su mumis susisiekti?
Rašykite el. laišką adresu: Crypter@firemail.de ir Helper@firemail.de
Įrašykite šį U-ID temoje: 9cz9eXn9z

Raktas:

!!! PAVOJUS!!!
NENAUDOKITE patys keisti failų, NENAUDOKITE jokios trečiosios šalies programinės įrangos duomenims atkurti ar antivirusiniams sprendimams – tai gali sugadinti privatųjį raktą ir dėl to gali būti prarasti visi duomenys.
!!! !!! !!!
DAR KARTĄ: susigrąžinti failus yra jūsų interesas. Iš savo pusės mes (geriausi specialistai) darome viską restauravimui, bet prašome nesikišti.
!!! !!! !!!

Kaip galite apsaugoti savo svarbius duomenis nuo „Ransomware“, pavyzdžiui, „Cylance“?

Norėdami apsaugoti svarbius duomenis nuo išpirkos reikalaujančių programų, pvz., Cylance, galite imtis kelių priemonių, įskaitant:

• Reguliariai kurkite atsargines duomenų kopijas: laikykite svarbių duomenų kopiją išoriniame standžiajame diske arba saugykloje debesyje, kad galėtumėte atkurti duomenis, jei juos užšifruotų išpirkos reikalaujančios programos.
• Naudokite kovos su kenkėjiškomis programomis programinę įrangą: įdiekite ir reguliariai atnaujinkite kovos su kenkėjiškomis programomis programinę įrangą savo kompiuteryje, kad aptiktumėte išpirkos reikalaujančias programas ir išvengtumėte jų.
• Būkite atsargūs dėl įtartinų el. laiškų ir priedų: venkite atidaryti el. laiškų iš nežinomų šaltinių ir nespauskite įtartinų priedų ar nuorodų el. laiškuose.
• Atnaujinkite operacinę sistemą ir programinę įrangą: įdiekite naujausius operacinės sistemos ir programinės įrangos saugos pataisas ir naujinimus, kad išvengtumėte išpirkos reikalaujančių programų išnaudojimo pažeidžiamumų.
• Naudokite stiprius ir unikalius slaptažodžius: naudokite stiprius slaptažodžius ir dviejų veiksnių autentifikavimą, kad apsaugotumėte paskyras nuo neteisėtos prieigos.