Hva er APT14CHIR Ransomware?

APT14CHIR er en type løsepengevare som teamet vårt oppdaget under analysen av prøver sendt til online trusseldatabasene. Ransomwares primære mål er å kryptere filer og gi dem nytt navn ved å erstatte deres originale filnavn med tilfeldige tegn og legge til utvidelsen ".APT14CHIR". For eksempel kan "1.jpg" bli "45bHrwLR0CmRGayY.APT14CHIR".

APT14CHIRs løsepengenotat, funnet i en fil med navnet "PLEASE READ.txt," avslører at angriperne har fullstendig kryptert offerets kritiske filer ved hjelp av AES-krypteringsalgoritmen. Ethvert forsøk på å gjenopprette filene med tredjepartsprogramvare kan føre til permanent tap av data, samt endre eller gi nytt navn til de krypterte filene.

Angriperne hevder at de er de eneste som kan dekryptere filene og har lastet opp alle konfidensielle data og en kopi av hovedserverne til privat lagring. De truer med å offentliggjøre denne informasjonen hvis offeret bestemmer seg for ikke å betale løsepenger.

I notatet forsikrer angriperne offeret om at de ikke har til hensikt å skade deres rykte eller virksomhet, men bare søker penger. For å få mer informasjon om hvordan du dekrypterer filene, må offeret kontakte angriperne via e-postadressene martin_catch_ithelp@tutanota.com og martin_catch_ithelp@proton.me eller qTox-messengeren. Det er verdt å merke seg at det ikke er noen tredjepartsprogramvare tilgjengelig på internett som kan hjelpe med å dekryptere filene.

APT14CHIR løsepengenotat bruker ødelagt engelsk

Den fullstendige teksten til løsepengenotatet som brukes av APT14CHIR løsepengeprogramvare er skrevet av personer som ikke har morsmål og lyder som følger:

HEI, DITT BEDRIFTSNETTVERK ER BLITT PENETRERT
Alle dine viktige filer er kryptert!

Dine filer IKKE SKADE! Kun fullstendig modifisert. (RSA+AES)
De er kryptert med en sterk unik aes-krypteringsalgoritme.

EVENTUELLE FORSØK PÅ Å GJENOPPE FILENE DINE MED TREDJEPARTSPROGRAMVARE
VIL PERMANENT KORRUPTERE DET.
IKKE ENDRE KRYPTERT FILER.
IKKE GI KRYPTERT FILER GJENNOMFØR.

Ingen programvare tilgjengelig på internett kan hjelpe deg. Vi er de eneste som kan
løse problemet ditt.

Vi lastet opp alle svært konfidensielle/personlige data og kopierte hovedservere.
Disse dataene er for øyeblikket lagret på et privat lager.
Denne serveren vil umiddelbart bli ødelagt etter betalingen din.
Hvis du bestemmer deg for ikke å betale, vil vi frigi dataene dine til offentlig eller videreselger, konkurrenter, lokale myndigheters representanter, rettsvesen, utpressing og angrepsformidler
Så du kan forvente at dataene dine blir offentlig tilgjengelig i nær fremtid.

Vi søker kun penger og målet vårt er ikke å skade omdømmet ditt eller forhindre
din virksomhet fra ødelegge.

For mer informasjon og dekrypteringsnøkler, vennligst kontakt oss:
Martin_Catch_ITHELP@tutanota.com
Martin_Catch_ITHELP@proton.me

Du vil bli gitt all informasjon om de nødvendige handlingene for å dekryptere filene dine fullstendig.

Du kan også kontakte oss ved å bruke qTox-messengeren, det vil være mye raskere, support er tilgjengelig 24/7.

Du kan laste ned fra lenken, eller finne applikasjonen selv:

Kontakt qTox 24/7:
(alfanumerisk streng)

Din personlige ID:

APT14CHIR

Hvordan kan du beskytte systemet ditt mot løsepengeprogram som ligner på APT14CHIR?

Det er flere trinn du kan ta for å beskytte systemet ditt mot løsepengeprogram som ligner på APT14CHIR:

• Hold operativsystemet og programvaren oppdatert med de nyeste sikkerhetsoppdateringene og oppdateringene.
• Installer og oppdater regelmessig antivirus- og anti-malware-programvare.
• Vær forsiktig når du åpner e-postvedlegg eller klikker på lenker i e-poster fra ukjente eller mistenkelige avsendere.
• Sikkerhetskopier viktige data regelmessig til en ekstern stasjon eller skybasert lagring.
• Bruk sterke og unike passord for alle kontoene dine og aktiver tofaktorautentisering når det er mulig.
• Unngå å laste ned og installere programvare fra uklarerte kilder.
• Lær deg selv og dine familiemedlemmer om løsepengevare og hvordan du kan gjenkjenne og unngå det.
• Vurder å bruke et virtuelt privat nettverk (VPN) for å kryptere din nettaktivitet og beskytte din personlige informasjon mot nettkriminelle.

Ved å følge disse retningslinjene kan du redusere risikoen for å bli offer for løsepengevareangrep og beskytte dataene dine mot kryptering av ondsinnede aktører.