Buddyransome Ransomware krypterer de fleste filtyper

Buddyransome er en løsepengeprogramvare som krypterer data og legger til utvidelsen ".buddyransome" til filnavn. For eksempel, hvis en fil tidligere ble kalt "1.jpg", vil den nå hete "1.jpg.buddyransome". Videre, ved infeksjon, slipper denne ondsinnede programvaren en tekstfil kalt "HOW_TO_RECOVERY_FILES.txt" som inneholder instruksjoner for ofre å følge for å dekryptere filene deres og forhindre at de blir avslørt.

Løsepengene levert av Buddyransome sier at alle offerets data er kryptert, og instruerer dem til å sende en e-post til den oppgitte adressen (buddyransome@aol.com) for å motta detaljer om hvordan de får tak i dekrypteringsverktøyet. For å være sikker på at riktig person blir kontaktet er det oppgitt personlig ID i notatet.

Oppsummert er Buddyransome løsepengeprogramvare som krypterer filer og legger til ".buddyransome" til navnene deres. Den gir også instruksjoner for ofre om å kontakte angriperne og motta detaljer om hvordan de kan dekryptere dataene deres, i bytte mot en form for betaling. En personlig ID er også inkludert i løsepengene som et identifikasjonstiltak.

Buddyransome full note tekst

Den fullstendige teksten i løsepengene "HOW_TO_RECOVERY_FILES.txt" lyder som følger:

Hello!

Your company has been hacked!

All your files are encrypted, but we understand that you can most likely recover from backups.

We have also dumped all of your documents relating to accounting, administration, legal, HR, SQL, passwords and more!

If we don't come to an agreement, we will be forced to hand over all your files to the media for publicity.

Your personal ID: (long alphanumeric string)

If you want to decrypt your files and prevent them from leaking, write to us : buddyransome@aol.com

Please provide your personal ID in the email

Hva er de vanlige filtypene og utvidelsene som skadelig programvare som ligner på Buddyransome ransomware krypterer?

Buddyransome ransomware er en type ondsinnet programvare som krypterer filer på en datamaskin, og gjør dem utilgjengelige inntil løsepenger er betalt. Den retter seg vanligvis mot dokumenter, bilder, videoer og andre typer filer. Vanlige filtyper og utvidelser som skadelig programvare som ligner på Buddyransome ransomware krypterer inkluderer: .doc, .docx, .xls, .xlsx, .ppt, .pptx, .pdf, .jpg, .jpeg, .png, .gif, .bmp, og mer. I tillegg kan den også målrette mot databaser som Microsoft Access (.mdb) og SQL Server (.mdf). Andre vanlige filtyper målrettet mot denne typen skadelig programvare er arkiver som ZIP- eller RAR-filer.

Hvordan kan du beskytte yoru-data fra ransomware-infeksjoner som ligner på Buddyransome ransomware?

Den beste måten å beskytte dataene dine mot ransomware-infeksjoner som ligner på Buddyransome ransomware er å praktisere gode cybersikkerhetsvaner. Dette inkluderer regelmessig sikkerhetskopiering av dataene dine, bruk av sterke passord og å holde operativsystemet og programvaren oppdatert. I tillegg bør du unngå å klikke på mistenkelige lenker eller laste ned filer fra ikke-klarerte kilder. Det er også viktig å bruke antivirusprogramvare som kan oppdage og blokkere skadelige programmer som løsepengeprogramvare. Til slutt, hvis du mistenker at datamaskinen din har blitt infisert med løsepengevare, er det viktig å koble den fra internett umiddelbart og kontakte en profesjonell for å få hjelp.