Duralock Ransomware øker løsepenger innen tre dager

Duralock er en type løsepengevare som tilhører MedusaLocker løsepengevarefamilien. Duralock krypterer filer og legger til en ".duralock05"-utvidelse til navnene deres. Følgelig vil en originalfil kalt "1.jpg" vises som "1.jpg.duralock05," og så videre. Det er viktig å merke seg at nummeret i utvidelsen kan variere avhengig av varianten av løsepengevaren. Deretter genereres en løsepengenotat med tittelen "HOW_TO_BACK_FILES.html".

Meldingen formidlet av Duralock indikerer at denne løsepengevaren spesifikt retter seg mot selskaper i stedet for individuelle brukere. Den varsler offeret om kryptering av dataene deres og hevder at konfidensiell eller personlig informasjon er blitt stjålet fra selskapets nettverk.

Offeret advares eksplisitt mot å endre navn eller innhold i de krypterte filene eller forsøke å bruke tredjeparts gjenopprettingsprogramvare, da slike handlinger kan gjøre filene ugjenopprettelige.

Løsepengene inneholder krav om betaling i bytte mot dekryptering, og hvis offeret avslår, vil de eksfiltrerte dataene enten lekkes eller selges. Før du foretar betalingen, kan dekrypteringsevnen testes ved å sende angriperne opptil tre uviktige filer. Unnlatelse av å kontakte nettkriminelle innen 72 timer vil resultere i en eskalering av løsepengene.

Duralock løsepengenotat i sin helhet

Den fullstendige teksten til Duralock løsepenger lyder som følger:

YOUR PERSONAL ID:

YOUR COMPANY NETWORK HAS BEEN PENETRATED
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
assistant01@backup.capital
assistant01@decodezone.net

To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

Hvordan kan du beskytte dataene dine mot løsepengeprogramvare?

Å beskytte dataene dine mot løsepengevare er avgjørende i dagens digitale landskap. Her er noen viktige trinn og beste praksis for å beskytte dataene dine mot løsepengeangrep:

Vanlige sikkerhetskopier:
Sikkerhetskopier viktige data og filer regelmessig til en ekstern eller offline lagringsenhet. Automatiserte og planlagte sikkerhetskopier anbefales.
Sørg for at sikkerhetskopieringsløsningen er pålitelig, og test gjenopprettingsprosessen med jevne mellomrom for å bekrefte effektiviteten.

Hold programvaren oppdatert:
Oppdater operativsystemet, programvaren og programmene regelmessig for å korrigere sårbarheter som angripere kan utnytte.
Aktiver automatiske oppdateringer når det er mulig for å sikre rettidige sikkerhetsoppdateringer.

Bruk antivirus og anti-malware programvare:
Installer anerkjente antivirus- og anti-malware-programvare for å oppdage og blokkere skadelige programmer, inkludert løsepengeprogramvare.
Hold sikkerhetsprogramvaren oppdatert og utfør regelmessige skanninger av systemet ditt.

Opplæring og bevisstgjøring av ansatte:
Lær ansatte om phishing-e-poster, mistenkelige lenker og viktigheten av å bekrefte kilden før de klikker på noen koblinger eller laster ned vedlegg.
Gjennomfør regelmessige opplæringsøkter for nettsikkerhet for å holde ansatte informert om de siste truslene og beste praksis.

Nettverkssegmentering:
Implementer nettverkssegmentering for å begrense spredningen av løsepengevare i tilfelle en del av nettverket blir infisert. Dette kan bidra til å begrense virkningen av et angrep.