Kas yra „FilesEncrypted Ransomware“?

Mūsų tyrėjai neseniai susidūrė su „FilesEncrypted“ išpirkos reikalaujančia programine įranga – MedusaLocker šeimos nare, galinčia užšifruoti failus paveiktuose kompiuteriuose.

Užkrėsti failai pridedami su plėtiniu „.filesencrypted“, o darbalaukyje pasirodo išpirkos reikalaujantis pranešimas „how_to_back_files.html“. Pranešime teigiama, kad buvo pažeistas tikslinės įmonės tinklas, o svarbūs failai buvo užšifruoti.

Norėdami atkurti pažeistus duomenis, aukos turi įsigyti iš užpuolikų iššifravimo įrankius. Jei nesusisieksite per 72 valandas, išpirkos dydis padidės, o jei bus atsisakyta sumokėti, konfidencialūs / asmeniniai duomenys gali būti parduoti arba nutekinti. Taigi, prieš mokėdami, aukos gali išbandyti dviejų ar trijų failų, kuriuose nėra vertingų duomenų, iššifravimą. Tai rodo, kad „FilesEncrypted“ išpirkos reikalaujančios programos pirmiausia yra skirtos įmonėms, o ne namų vartotojams.

Todėl patariama nedelsiant imtis veiksmų prieš šią kenkėjišką programinės įrangos infekcijos formą. Prevencinių priemonių, pvz., atsarginių kopijų kūrimas arba patikimų antivirusinių programų naudojimas, naudojimas gali padėti išvengti tolesnės žalos, kurią sukelia ši išpirkos reikalaujančių programų padermė. Be to, jei įvyksta ataka, aukos neturėtų bandyti sugadinti užšifruotų failų, nes tai gali sukelti nuolatinį duomenų praradimą.

Turėkite omenyje, kad išpirkos sumokėjimas negarantuoja paveiktų failų iššifravimo. Todėl sprendžiant išpirkos reikalaujančią programinę įrangą geriausia kreiptis profesionalios pagalbos į kibernetinio saugumo ekspertus. Jie gali padėti ištirti ataką ir atkurti failus nemokėdami išpirkos užpuolikams. Galiausiai kovojant su ransomware atakomis labai svarbu imtis prevencinių priemonių.

„FilesEncrypted“ išpirkos užrašas

Visas „FilesEncrypted“ išpirkos reikalaujančios programinės įrangos sukurtas išpirkos rašto tekstas skamba taip:

JŪSŲ ASMENS ID:

/!\ Į JŪSŲ ĮMONĖS TINKLĄ PASIEKTAS /!\
Visi jūsų svarbūs failai buvo užšifruoti!

Jūsų failai yra saugūs! Tik modifikuotas. (RSA+AES)

BETOKIE BANDYMAI ATSTATYTI JŪSŲ FAILUS SU TREČIŲJŲ ŠALIŲ PROGRAMINĖ ĮRANGA
NEMOKAMAI KORUMPUOŠ.
NEMODIKUOKITE KRIPTŲ FAILŲ.
NEPERVARDYKITE KRIPTŲ FAILŲ.

Jokia internete prieinama programinė įranga negali jums padėti. Mes vieninteliai sugebame
išspręsti savo problemą.

Mes rinkome labai konfidencialius / asmeninius duomenis. Šiuo metu šie duomenys yra saugomi
privatus serveris. Šis serveris bus nedelsiant sunaikintas po jūsų mokėjimo.
Jei nuspręsite nemokėti, mes paskelbsime jūsų duomenis viešai arba perpardavėjui.
Taigi galite tikėtis, kad artimiausiu metu jūsų duomenys bus viešai prieinami.

Mes tik siekiame pinigų ir mūsų tikslas nėra pakenkti jūsų reputacijai ar užkirsti kelią
jūsų verslas nebebus vykdomas.

Galite atsiųsti mums 2-3 nesvarbius failus ir mes juos iššifruosime nemokamai
įrodyti, kad galime grąžinti jūsų failus.

Susisiekite su mumis dėl kainos ir gaukite iššifravimo programinę įrangą.

Pradėkite pokalbį ir vadovaukitės tolesniais nurodymais.
Jei negalite naudoti aukščiau esančios nuorodos, naudokite el.
uncrypt-official@outlook.com
uncryptofficial@yahoo.com

Norėdami susisiekti su mumis, susikurkite naują nemokamą el. pašto paskyrą svetainėje: protonmail.com
JEI NESUSISIEKITE SU MUMIS PER 72 VALANDAS, KAINA BUS DIDESNĖ.

Kodėl dažniausiai neįmanoma atkurti failų, užšifruotų naudojant išpirkos reikalaujančią programinę įrangą, panašią į „FilesEncrypted“ išpirkos reikalaujančią programinę įrangą?

Paprastai neįmanoma atkurti failų, užšifruotų išpirkos reikalaujančia programine įranga, panašia į FilesEncrypted išpirkos reikalaujančią programinę įrangą, nes naudojami stiprūs šifravimo algoritmai. Šie algoritmai sukurti taip, kad bet kam, išskyrus užpuolikus, būtų itin sunku, o gal net neįmanoma, iššifruoti failus.

Naudojami šifravimo raktai taip pat yra unikalūs ir kiekvienai aukai generuojami atsitiktinai, todėl jų nulaužti be prieigos prie užpuolikų serverių praktiškai neįmanoma. Be to, dauguma išpirkos reikalaujančių programų ištrina arba perrašo visas esamas paveiktų failų atsargines kopijas, todėl jas atkurti tampa dar sunkiau.

Koks yra geriausias būdas apsaugoti vertingus duomenis nuo kenkėjiškų programų, panašių į „FilesEncrypted“ išpirkos reikalaujančią programinę įrangą?

Geriausias būdas apsaugoti vertingus duomenis nuo kenkėjiškų programų, panašių į „FilesEncrypted“ išpirkos reikalaujančią programinę įrangą, yra įgyvendinti išsamią saugos strategiją. Tai turėtų apimti reguliarų svarbių failų atsarginių kopijų kūrimą ir jų saugojimą neprisijungusioje vietoje, pvz., išoriniame standžiajame diske arba debesies saugyklos paslaugoje. Be to, svarbu, kad visa programinė įranga ir operacinės sistemos būtų atnaujintos naudojant naujausius saugos pataisymus, taip pat naudoti stiprius slaptažodžius ir dviejų veiksnių autentifikavimą bet kurioms internetinėms paskyroms.

Taip pat rekomenduojama naudoti apsaugos nuo kenkėjiškų programų programinę įrangą, kuri gali aptikti ir blokuoti kenkėjiškas programas, kol jos nepadarys žalos. Galiausiai vartotojai turėtų žinoti apie sukčiavimo el. laiškus ir kitas socialinės inžinerijos taktikas, kurias naudoja kibernetiniai nusikaltėliai, norėdami gauti prieigą prie savo sistemų.