Ptrz Ransomware užšifruos daugumą failų

Analizuodami kenkėjiškų programų pavyzdžius, aptikome išpirkos reikalaujančios programos variantą, pavadintą Ptrz. Ši išpirkos reikalaujanti programa yra atsakinga už failų šifravimą ir jų pavadinimų keitimą pridedant plėtinį „.ptrz“. Be to, Ptrz generuoja išpirkos raštelį, kurį galima rasti faile pavadinimu „_readme.txt“.

Ptrz keičia failų pavadinimus tokiu būdu: konvertuoja tokius failus kaip "1.jpg" į "1.jpg.ptrz", "2.png" į "2.png.ptrz" ir pan. Verta paminėti, kad Ptrz yra susietas su Djvu išpirkos programų šeima, o kibernetiniai nusikaltėliai gali platinti ją kartu su informaciją vagiančia kenkėjiška programa.

Išpirkos raštelis užtikrina aukas, kad jos turi galimybę susigrąžinti savo failus. Jame paaiškinama, kad visi pagrindiniai jų failai, įskaitant nuotraukas, duomenų bazes ir dokumentus, buvo užšifruoti naudojant patikimą šifravimo metodą ir unikalų raktą. Vienintelis būdas atgauti prieigą prie šių failų yra įsigyti iššifravimo įrankį ir atitinkamą unikalų raktą.

Pastaba pratęsia ribotą garantiją, nes aukoms leidžiama siųsti vieną užšifruotą failą nemokamai iššifruoti, kad būtų parodytas jų gebėjimas atrakinti failus. Tačiau šis pasiūlymas apsiriboja vienu failu, kuriame neturi būti vertingos informacijos.

Jame privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD. Jame taip pat minima 50% nuolaida, jei aukos susisiekia su kibernetiniais nusikaltėliais per pirmąsias 72 valandas, todėl kaina sumažinama iki 490 USD. Aukos nukreipiamos susisiekti su kibernetiniais nusikaltėliais el. paštu support@freshmail.top, taip pat pateikiamas alternatyvus kontaktinis el. pašto adresas datarestorehelp@airmail.cc.

Ptrz Ransom Note reikalauja 980 USD

Visas Ptrz išpirkos rašto tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-dHFDYXqlkk
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip Ransomware gali užkrėsti jūsų sistemą?

Ransomware gali užkrėsti jūsų sistemą įvairiomis priemonėmis, o užpuolikai nuolat tobulina savo taktiką. Štai keletas bendrų būdų, kaip išpirkos reikalaujančios programos gali įsiskverbti į jūsų sistemą:

• Sukčiavimo el. laiškai: tai vienas iš labiausiai paplitusių pristatymo būdų. Galite gauti el. laišką su kenkėjišku priedu arba nuoroda, kurią spustelėjus į jūsų sistemą atsisiunčiama išpirkos reikalaujanti programa. Šiuose el. laiškuose dažnai apsimetinėjama teisėtomis organizacijomis arba juose yra viliojančių temų eilutės, skatinančios juos atidaryti.
• Kenkėjiškos svetainės: apsilankius pažeistose ar kenkėjiškose svetainėse, gali būti atsisiunčiama be pertraukų, kai išpirkos reikalaujančios programos tyliai atsisiunčiamos ir paleidžiamos jūsų sistemoje be jūsų žinios ar sutikimo. Šios svetainės dažnai išnaudoja jūsų naršyklės arba papildinių programinės įrangos spragas.
• Socialinė inžinerija: užpuolikai gali naudoti socialinės inžinerijos metodus, kad išviliotų jus atsisiųsti ir paleisti išpirkos reikalaujančią programinę įrangą. Pavyzdžiui, jie gali apsirengti techninės pagalbos darbuotojais ir įtikinti jus įdiegti netikrą saugos naujinimą, kuris iš tikrųjų yra išpirkos reikalaujanti programa.
• Programinės įrangos pažeidžiamumas: Ransomware gali išnaudoti jūsų operacinės sistemos, programų ar papildinių spragas. Labai svarbu nuolat atnaujinti programinę įrangą, kad pataisytumėte šias spragas.
• Kenkėjiški atsisiuntimai: galite netyčia atsisiųsti išpirkos reikalaujančią programinę įrangą, kai bandote gauti piratinę programinę įrangą, žaidimus ar kitą autorių teisių saugomą turinį. Kibernetiniai nusikaltėliai dažnai naudoja torrent svetaines ir kitus nelegalius atsisiuntimo šaltinius, kad platintų kenkėjiškas programas.
• RDP (nuotolinio darbalaukio protokolas): jei įjungtas nuotolinis darbalaukis ir silpni arba numatytieji kredencialai, užpuolikai gali pasiekti jūsų sistemą ir įdiegti išpirkos reikalaujančias programas. Jie taip pat gali naudoti brutalios jėgos atakas, kad atspėtų jūsų slaptažodį.