Kas yra Ransomwarebit Ransomware?

„Ransomwarebit“ yra kenkėjiška programinė įranga, kurią mūsų tyrėjai nustatė tirdami pavyzdžius, išsiųstus į internetines grėsmių analizės duomenų bazes. Jis užšifruoja failus, pakeičia failų pavadinimus ir sukuria išpirkos raštelį pavadinimu „Restore_Your_Files.txt“. Išpirkos reikalaujanti programa kiekvieno failo pavadinimo pabaigoje prideda el. pašto adresą ir tris atsitiktinius simbolius. Pavyzdžiui, „1.jpg“ pakeičiama į „1.jpg_ .K8L“, „2.doc“ į „2.doc_ .K8L“ ir pan.

Išpirkos raštelyje teigiama, kad užpuolikai užrakino failus ir pavogė svarbius duomenis, kurie reikalauja sumokėti Bitcoin už iššifravimo programą, kuri atkurs prieigą prie užšifruotų failų.

Aukoms nurodoma susisiekti dviem el. pašto adresais – ransomwarebit@gmail.com arba ransomwarebitx@gmail.com – jei jos nori susigrąžinti savo duomenis, tačiau įspėjama, kad nesumokėjus, užpuolikai gali juos parduoti arba viešai paskelbti. Pastaba taip pat įspėjama nebandyti iššifruoti failų naudojant nemokamus įrankius ar trečiųjų šalių programas, nes tai gali apsunkinti iššifravimą arba sunaikinti failus visam laikui.

Ransomwarebit išpirkos užrašas

Visas Ransomwarebit kenkėjiškos programos sugeneruotas užrašo tekstas skamba taip:

Visi jūsų failai yra užrakinti ir svarbūs duomenys atsisiųsti!

Jūsų failai nebepasiekiami. Nešvaistykite laiko, be mūsų iššifravimo programos niekas negalės jums padėti .

Jūsų ID: -

Jei norite juos atkurti, rašykite mums: ransomwarebit@gmail.com

Jei negaunate atsakymo per 24 valandas, išsiųskite pranešimą į antrąjį mūsų el. pašto adresą: ransomwarebitx@gmail.com

Norėdami iššifruoti failus, kurių jums reikia, įsigykite mūsų specialų Bitcoin iššifravimo įrenginį.

Kiekvieną dieną delsimas didina kainą!! Iššifravimo kaina priklauso nuo to, kaip greitai rašote mums el.

Iššifratorių pristatome iš karto po apmokėjimo. Įrašykite savo sistemos ID savo el. laiško temoje.

Jei mokėjimas nebus atliktas, parduosime arba paskelbsime jūsų duomenis.

Kokia garantija!

Prieš mokėdami galite išsiųsti kai kuriuos failus iššifravimo testui.

Jei nevykdome savo įsipareigojimų, niekas su mumis nedirba, mūsų reputacija mums yra svarbi
Tai tik verslas gauti naudos.

===============================

Dėmesio!

Nepervardyti, nekeisti šifruotų failų.

Nebandykite atkurti failų naudodami nemokamus iššifruotojus ar trečiųjų šalių programas ir antivirusinius sprendimus, nes

Tai gali apsunkinti iššifravimą arba visam laikui sunaikinti jūsų failus!

===============================

Pirkite Bitcoin!

hxxps://www.kraken.com/learn/buy-bitcoin-btc

hxxps://www.coinbase.com/how-to-buy/bitcoin

Kodėl neturėtumėte mokėti išpirkos ir nepaisyti įsilaužėlių reikalavimų?

Mokėti išpirką ir vykdyti įsilaužėlių reikalavimus niekada nėra gera idėja. Tai tik skatina juos tęsti savo piktavališką veiklą, nes žino, kad aukos nori mokėti už savo duomenis. Be to, nėra garantijos, kad užpuolikai iš tikrųjų pateiks iššifravimo programą po apmokėjimo. Kai kuriais atvejais aukos sumokėjo išpirką, bet vis tiek negavo pažadėto iššifravimo įrankio. Be to, kai kuriose šalyse išpirkos mokėjimas gali būti neteisėtas ir už tai gali būti pareikšti baudžiamieji kaltinimai.

Svarbu atsiminti, kad yra ir kitų būdų, kaip atkurti užšifruotus failus nemokant išpirkos. Pavyzdžiui, galite pabandyti naudoti nemokamus iššifravimo įrankius arba kreiptis pagalbos į profesionalią duomenų atkūrimo tarnybą. Taip pat svarbu pirmiausia imtis veiksmų, kad apsaugotumėte savo duomenis nuo išpirkos reikalaujančių atakų, reguliariai kurdami atsargines failų kopijas ir atnaujindami kompiuterį su naujausiomis saugos pataisomis.

Kaip galite apsaugoti savo duomenis nuo kenkėjiškų programų, panašių į Ransomwarebit ransomware?

Norint apsaugoti savo duomenis nuo kenkėjiškų programų, panašių į Ransomwarebit išpirkos reikalaujančią programinę įrangą, svarbu imtis veiksmų ir užtikrinti, kad jūsų kompiuteris būtų saugus. Tai apima reguliarų operacinės sistemos ir programų atnaujinimą naujausiomis saugos pataisomis, patikimos antivirusinės programos naudojimą ir įtartinų el. laiškų ar svetainių vengimą. Be to, turėtumėte reguliariai kurti atsargines failų kopijas, kad jei užsikrėstumėte išpirkos reikalaujančia programine įranga, galėtumėte atkurti duomenis iš atsarginės kopijos.

Taip pat svarbu žinoti apie sukčiavimo sukčiavimą ir kitus socialinės inžinerijos būdus, kuriuos naudoja užpuolikai, norėdami gauti prieigą prie neskelbtinos informacijos. Galiausiai, jei įtariate, kad jūsų kompiuteris buvo užkrėstas išpirkos reikalaujančia programine įranga, nedelsdami atjunkite jį nuo interneto ir kreipkitės pagalbos į profesionalią duomenų atkūrimo tarnybą.