ScytaleSECC Ransomware užšifruoja svarbius failus
ScytaleSECC išpirkos reikalaujanti programinė įranga yra kenkėjiška programinė įranga, kuri užšifruoja failus ir pakeičia jų pavadinimus pridėdama plėtinį ".scytaleSECC". Ši kenkėjiška programa reikalauja sumokėti Bitcoin už paveiktų failų iššifravimą. Išpirkos suma svyruoja nuo 0,50 iki 1 BTC, o aukoms suteikiamos 48 valandos sumokėti, arba rizikuoja visam laikui prarasti prieigą prie savo duomenų.
Be išpirkos raštelio, pateikto per failą pavadinimu „_RECOVER__FILES.scytaleSECC.txt“, aukoms taip pat pateikiamas iššokantis langas su instrukcijomis, kaip susisiekti su užpuolikais naudojant „qTox ID“ ir atlikti mokėjimą Bitcoin. Svarbu pažymėti, kad išpirkos sumokėjimas negarantuoja sėkmingo užšifruotų failų atkūrimo, nes buvo pranešimų apie sukčius, kurie atsisako pateikti iššifravimo raktus net ir sumokėjus.
Todėl vartotojams rekomenduojama imtis prevencinių priemonių, pvz., reguliariai kurti atsargines duomenų kopijas ir naudoti stiprius slaptažodžius, kad apsisaugotų nuo išpirkos reikalaujančių programų atakų, tokių kaip scytaleSECC. Be to, jie turėtų būti atsargūs dėl įtartinų el. laiškų ar svetainių, kuriose gali būti kenkėjiškų nuorodų arba priedų, kurie gali sukelti infekciją.
Table of Contents
„ScytaleSECC“ visa pastaba
ScytaleSECC ransomware iššokančiame lange naudojamas užrašo dėl išpirkos tekstas yra toks:
Jūsų failai (skaičiai: -) buvo užšifruoti!
Norėdami atrakinti, naudokite savo qtox ID
hxxps://tox.chat/download.html…
Prašome atsiųsti 1 Bitcoin (-us) šiuo BTC adresu:
15VkfWnihwSKgKB1cHW2pXUxvk5r5HN8Yc
Tada qtox kaip pranešimą įveskite proceso ID
Tekstiniame faile esantis išpirkos užrašas yra toks:
Visi jūsų failai yra užšifruoti. Raktą galite gauti už 0,50 BTC. turite lygiai 48 valandas, kad nutekėtų jūsų failai!
Naudokite savo qtox ID, kad atrakintumėte hxxps://tox.chat/download.html 1 bitkoiną (-us) į BTC adresą: 15VkfWnihwSKgKB1cHW2pXUxvk5r5HN8Yc
Tada qtox įveskite savo proceso ID kaip pranešimo kelią: -Ačiū ir geros dienos!
Kaip išpirkos reikalaujančios programos, tokios kaip scytaleSECC, plinta ir užkrečia sistemas?
Išpirkos reikalaujančios programos, panašios į scytaleSECC, gali plisti ir užkrėsti sistemas per kenkėjiškas nuorodas ar priedus el. laiškuose, svetainėse ir kituose internetiniuose šaltiniuose. Jį taip pat galima atsisiųsti iš kenkėjiškų svetainių arba platinti naudojant „Drive-by“ atsisiuntimus. Be to, jis gali būti platinamas naudojant socialinės inžinerijos taktiką, pvz., sukčiavimo el. laiškus, kuriuose yra kenkėjiškų nuorodų ar priedų. Be to, išpirkos reikalaujančios programos taip pat gali būti platinamos naudojant išnaudojimo rinkinius, kurie naudojami pasenusios programinės įrangos ir operacinių sistemų pažeidžiamumui išnaudoti.
Ką galite padaryti, kad geriau apsaugotumėte savo sistemą nuo išpirkos reikalaujančių programų, tokių kaip scytaleSECC?
Norint geriau apsaugoti sistemą nuo išpirkos reikalaujančių programų, tokių kaip scytaleSECC, svarbu imtis prevencinių priemonių, pvz., reguliariai kurti atsargines duomenų kopijas ir naudoti stiprius slaptažodžius. Be to, vartotojai turėtų būti atsargūs dėl įtartinų el. laiškų ar svetainių, kuriose gali būti kenkėjiškų nuorodų ar priedų, kurie gali sukelti infekciją. Taip pat svarbu nuolat atnaujinti visą programinę įrangą ir operacines sistemas, kad būtų išvengta pažeidžiamumų išnaudojimo naudojant išnaudojimo rinkinius.
Be to, vartotojai turėtų būti atsargūs atsisiųsdami failus iš interneto ir turėtų atsisiųsti tik iš patikimų šaltinių. Galiausiai, vartotojai turėtų naudoti patikimą antivirusinę programą su įjungta apsauga realiuoju laiku, kad aptiktų ir pašalintų visus kenkėjiškus failus, kol jie nesukels žalos.
