Hairysquid Ransomware yra mimikos variantas
Hairysquid yra išpirkos reikalaujančios programinės įrangos tipas, kuris užšifruoja failus ir pakeičia jų pavadinimus pridėdamas plėtinį ".Hairysquid".
Tai naujas „Mimic“ išpirkos reikalaujančios programos variantas ir taip pat generuoja išpirkos raštelį „READ_ME_DECRYPTION_HAIRYSQUID.txt“. Šis išpirkos raštas informuoja aukas, kad visi jų failai buvo užšifruoti ir jie gali sumokėti už jų iššifravimą.
Užpuolikai suteikia aukoms galimybę patikrinti, ar jos gali iššifruoti savo failus prieš mokėdami, prašydami atsiųsti savo unikalų ID ir daugiausiai tris failus bandomajam iššifravimui. Išpirkos raštelyje pateikiamos įvairios kontaktinės galimybės, pvz., TOX Messenger, ICQ Messenger, Skype ir el. Atlikę mokėjimą, užpuolikai žada aukoms išsiųsti iššifravimo programą ir instrukcijas. Pavyzdžiui, "1.jpg" pakeista į "1.jpg.Hairysquid", o "2.png" pakeista į "2.pngHairysquid".
Hairysquid naudoja didžiulę išpirkos pastabą
Visas „Hairysquid“ išpirkos rašto tekstas yra toks:
Sveiki!
Visi jūsų failai buvo užšifruoti mūsų virusu.
Jūsų unikalus ID: -Galite nusipirkti visišką failų iššifravimą
Tačiau prieš mokėdami galite įsitikinti, kad tikrai galime iššifruoti bet kurį jūsų failą.
Šifravimo raktas ir ID yra unikalūs jūsų kompiuteriui, todėl garantuojate, kad galėsite grąžinti failus.Padaryti tai:
1) Atsiųskite savo unikalų ID ir ne daugiau kaip 3 failus bandomajam iššifravimui
MŪSŲ KONTAKTAI
1.1) TOX pasiuntinys (greitas ir anoniminis)
hxxps://tox.chat/download.html
Įdiekite qtox
paspauskite dainuoti
susikurk savo vardą
Paspauskite pliusą
Įdėkite ten mano toksiko ID
95CC6600931403C55E64134375095128F18EDA09B4A74B9F1906C1A4124FE82E4428D42A6C65
Ir pridėkite mane / parašykite žinutę
1.2) ICQ Messenger
ICQ tiesioginis pokalbis, veikiantis visą parą – @Hairysquid
Įdiekite ICQ programinę įrangą savo kompiuteryje čia hxxps://icq.com/windows/ arba savo išmaniajame telefone ieškokite „ICQ“ „Appstore“ / „Google Market“
Rašykite į mūsų ICQ @Hairysquid hxxps://icq.im/Hairysquid
1.3) Skype
Hairysquid iššifravimas
1.4) Paštas (rašykite tik kritinėmis situacijomis bcs, jūsų el. laiškas gali būti nepristatomas arba patekti į nepageidaujamą el. laišką)
- Hairysquid@onionmail.org
Temos eilutėje parašykite savo iššifravimo ID: -
2) Po iššifravimo atsiųsime jums iššifruotus failus ir unikalią bitcoin piniginę apmokėjimui.
3) Sumokėję išpirką už Bitcoin, atsiųsime jums iššifravimo programą ir instrukcijas. Jei galime iššifruoti jūsų failus, po apmokėjimo neturime jokios priežasties jus apgauti.DUK:
Ar galiu gauti nuolaidą?
Ne. Išpirkos suma apskaičiuojama pagal užšifruotų biuro failų skaičių ir nuolaidos neteikiamos. Visi tokie pranešimai bus automatiškai ignoruojami. Jei tikrai norite tik kai kurių failų, supakuokite juos ir kur nors įkelkite. Mes juos nemokamai iššifruosime kaip įrodymą.
Kas yra Bitcoin?
skaitykite bitcoin.org
Kur nusipirkti bitkoinų?
hxxps://www.alfa.cash/buy-crypto-with-credit-card (greičiausias būdas)
buy.coingate.com
hxxps://bitcoin.org/en/buy
hxxps://buy.moonpay.io
binance.com
arba naudokite google.com, kad rastumėte informacijos, kur ją įsigyti
Kur garantija, kad atgausiu failus?
Pats faktas, kad galime iššifruoti jūsų atsitiktinius failus, yra garantija. Mums nėra prasmės jus apgauti.
Kaip greitai po apmokėjimo gausiu raktą ir iššifravimo programą?
Paprastai per 15 min
Kaip veikia iššifravimo programa?
Tai paprasta. Turite paleisti mūsų programinę įrangą. Programa automatiškai iššifruos visus HDD užšifruotus failus.
Kaip Hairysquid ar kiti panašūs Ransomware variantai gali užkrėsti jūsų sistemą?
Yra keletas būdų, kaip Hairysquid ar kiti panašūs išpirkos reikalaujančių programų variantai gali užkrėsti sistemą. Vienas iš labiausiai paplitusių būdų yra sukčiavimo el. laiškai, kuriuose yra kenkėjiškų priedų ar nuorodų. Šie el. laiškai sukurti taip, kad atrodytų kaip teisėti pranešimai iš patikimo šaltinio, pvz., banko ar kitos finansų įstaigos, tačiau iš tikrųjų juose yra kenkėjiškų programų, kurios atidarius gali užkrėsti sistemą.
Kitas būdas, kuriuo išpirkos reikalaujančios programos gali užkrėsti sistemą, yra išnaudojimo rinkiniai, kurie yra kenkėjiškos programos, kurios naudojasi programinės įrangos ar interneto naršyklių pažeidžiamumu. Šie rinkiniai gali būti įterpti į pažeistas svetaines arba platinami per kenkėjiškos reklamos kampanijas, kai užpuolikai naudoja kenkėjiškus skelbimus, kad nukreiptų vartotojus į užkrėstas svetaines.
Išpirkos reikalaujančios programos taip pat gali būti platinamos naudojant socialinės inžinerijos taktiką, pvz., naudojant netikrus programinės įrangos atnaujinimus arba atsisiuntimus, kurie verčia vartotojus atsisiųsti ir įdiegti kenkėjiškas programas. Įdiegta išpirkos reikalaujanti programinė įranga gali greitai išplisti visoje sistemoje, užšifruodama failus ir reikalaudama sumokėti už jų iššifravimą.
Norint apsisaugoti nuo išpirkos reikalaujančių ir kitų kenkėjiškų programų, būtina laikytis griežtų saugumo priemonių, pvz., nuolat atnaujinti programinę įrangą ir operacines sistemas, naudoti antivirusinę programinę įrangą ir būti atsargiems atidarant el. laiškus arba atsisiunčiant failus iš nežinomų šaltinių. Reguliarus svarbių failų atsarginių kopijų kūrimas išoriniame diske arba debesies saugykloje taip pat gali padėti sumažinti išpirkos reikalaujančios programos atakos poveikį.
