PatchWorkApt Ransomware yra naujas Chaos Spinoff

PatchWorkApt yra naujai atrastas Chaos ransomware variantas. Įsiskverbusi į kompiuterinę sistemą, PatchWorkApt užšifruoja failus, prie failų pavadinimų prideda daugybę atsitiktinių simbolių ir sugeneruoja išpirkos raštelį pavadinimu „look_this.txt“.

PatchWorkApt šifruotiems failams pritaikyto pervadinimo šablono iliustracija yra tokia: „1.jpg“ paverčiama „1.jpg.b621“, „2.png“ tampa „2.png.xp9y“ ir pan. Išpirkos raštelis įspėja auką, kad jų tinklas buvo pažeistas, o visi jų sistemose esantys duomenys yra užšifruoti naudojant AES-256 algoritmą. Jame pabrėžiamas išskirtinis puolančios grupės iššifravimo rakto turėjimas ir perspėjama nebandyti atkūrimo be jo, nurodant galimą nepataisomą žalą.

Už išpuolį atsakinga grupuotė, aiškiai nurodydama savo finansinius motyvus, skatina auką ja pasitikėti ir užmegzti kontaktą, kad būtų deramasi dėl failų iššifravimo sąlygų. Siekdami sukurti pasitikėjimą, jie siūlo siųsti užšifruotus failus patikrinti. Kontaktiniai duomenys pateikiami el. pašto adresais (patchworkapt@tutanota.com ir patchworkapt@msgden.net), užtikrinant auką, kad gavus apmokėjimą, grupė pateiks reikalingą iššifravimo rakto programinę įrangą failams atkurti.

Visas PatchWorkApt Ransom Note

Visas PatchWorkApt išpirkos rašto tekstas skamba taip:

Your network has been breached by PatchWorkApt ransomware group.
Your network and encrypted the data on your systems.

Your ID:-
This is your credential for communication and decryption.

Decryption is only possible with a private key that only we posses.
Our group's only aim is to financially benefit from our brief acquaintance,this is a guarantee that we will do what we promise.
Scamming is just bad for business in this line of work.

All your files are encrypted using AES-256 military grade algorithm. So,

1. Don't try to recover data, because the encrypted files are unrecoverable unless you have the key.
   Any try for recovering data without the key (using third-party applications/companies) causes PERMANENT damage. Take it serious.
2. You have to trust us. This is our business (after firing from high-tech companies) and the reputation is all we have.
3. Viskas, ką jums reikia padaryti, tai atlikti mokėjimo procedūrą ir tada gausite iššifravimo raktą, naudojamą visiems failams ir VM grąžinti.

Susisiekite su mumis ir susitarsime dėl padarytos žalos atstatymo sąlygų.
Patariame nenaudoti jokių duomenų atkūrimo įrankių, nepaliekant pradinio užšifruoto failo kopijų.
Tai darydami rizikuojate negrįžtamai sugadinti failą.

Kaip su mumis susisiekti?
Bendraudami su mumis pridėkite savo aukos ID, kad galėtume greičiau iššifruoti ir bendradarbiauti.

Mūsų el. paštas:
PatchWorkApt@tutanota.com
patchworkapt@msgden.net

kodel mumis pasitiki?
Jei sumokėsite išpirką, mes suteiksime iššifravimo rakto programinę įrangą ir atsiųsime ją į jūsų pašto dėžutę.
Pateikite keletą užšifruotų failų, atsiųskite juos mums ir patikrinkite mūsų autentiškumą bei patikimumą naudodami šį nuostabų iššifravimą.

Kaip galite apsaugoti savo duomenis nuo Ransomware atakų?

Duomenų apsauga nuo išpirkos reikalaujančių atakų yra labai svarbi siekiant išvengti galimo praradimo, neteisėtos prieigos ir finansinio prievartavimo. Štai keletas priemonių, kurių galite imtis, kad padidintumėte savo duomenų saugumą:

Reguliariai kurkite atsargines kopijas:
Įdiekite įprastą ir automatizuotą svarbių duomenų atsarginių kopijų sistemą. Užtikrinkite, kad atsarginės kopijos būtų saugiai saugomos ir jas būtų lengva atkurti.

Naudokite patikimą saugos programinę įrangą:
Įdiekite patikimą antivirusinę ir kenkėjiškų programų programinę įrangą, kad aptiktumėte išpirkos reikalaujančias programas ir išvengtumėte jų. Atnaujinkite programinę įrangą, kad ji galėtų nustatyti naujausias grėsmes.

Atnaujinkite programinę įrangą ir operacines sistemas:
Reguliariai atnaujinkite operacinę sistemą, programinės įrangos programas ir saugos programinę įrangą, kad pataisytumėte pažeidžiamumą. Daugelis išpirkos reikalaujančių atakų naudoja pasenusią programinę įrangą.

Įgalinti automatinius naujinimus:
Įgalinkite automatinius operacinės sistemos ir programinės įrangos naujinimus, kad galėtumėte greitai gauti naujausius saugos pataisymus.

Naudokite el. pašto saugos praktiką:
Būkite atsargūs atidarydami el. laiškų priedus arba spustelėdami nuorodas, ypač jei el. laiškas netikėtas arba iš nežinomo siuntėjo. Naudokite el. pašto filtravimo ir autentifikavimo įrankius, kad sumažintumėte sukčiavimo riziką.