Elektronisk løsepengeprogram låser de fleste filtyper

Forskningsteamet vårt kom over en løsepengevare kalt «Electronic» mens de gjennomførte en rutinemessig undersøkelse av nye skadevareinnsendinger på VirusTotal-nettstedet. Denne ondsinnede programvaren er laget for å kryptere data og deretter kreve løsepenger i bytte mot å dekryptere dem.

Etter å ha kjørt en prøve av Electronic på vår testdatamaskin, fortsatte den med å kryptere filer og endre filnavnene deres. De originale filnavnene ble utvidet med e-postadressen til nettkriminelle, en unik identifikator tildelt offeret, og utvidelsen ".ELCTRONIC". Som et eksempel vil en fil opprinnelig kalt "1.jpg" transformeres til "1.jpg.EMAIL=[electronicrans@gmail.com]ID=[142B4BFB2B4FD9BD].ELCTRONIC."

Når krypteringsprosessen var fullført, ble det generert en melding som krever løsepenger, med tittelen "README ELECTRONIC.txt". Denne meldingen fra Electronic hevder at offerets system er sårbart, men sikrer at de krypterte filene kan gjenopprettes. Den instruerer offeret til å sende en låst fil til angriperne som en test for dekryptering, som starter gjenopprettingsprosedyren. Offeret advares mot å bruke gratis dekrypteringsprogramvare.

Electronics løsepengenotat holder det kort

Den fullstendige teksten til den kortfattede løsepengenotaen produsert av den elektroniske løsepengevaren lyder som følger:

Elektronisk løsepengeprogramvare
MERK FØLGENDE!
For øyeblikket er ikke systemet ditt beskyttet.
Vi kan fikse det og gjenopprette filer.
For å komme i gang, send en fil for å dekryptere prøveversjonen.
Du kan stole på oss etter å ha åpnet testfilen.
2. Ikke bruk gratis programmer for å låse opp.
For å gjenopprette systemet skriv til både: electronicrans@gmail.com og electronicrans@outlook.com
Telegram-ID:@mgam161
Din dekrypterings-ID: -

Hvordan kan du beskytte filene dine mot ransomware som elektronisk?

Beskyttelse av filene dine mot løsepengevaretrusler som «Electronic» krever en kombinasjon av proaktive tiltak og beste praksis for sikkerhet. Her er trinnene du kan ta for å beskytte dataene dine:

Vanlige sikkerhetskopier:
Sikkerhetskopier ofte viktige data til en ekstern enhet eller en sikker skylagringstjeneste. Sørg for at sikkerhetskopier er automatisert og lagret offline for å forhindre at de blir kryptert av løsepengeprogramvare.

Oppdater programvare:
Hold operativsystemet, antivirusprogramvaren og alle applikasjoner oppdatert med de nyeste sikkerhetsoppdateringene. Ransomware utnytter ofte sårbarheter i utdatert programvare.

E-postsikkerhet:
Vær forsiktig med e-postvedlegg og koblinger, spesielt fra ukjente eller mistenkelige kilder. Unngå å laste ned vedlegg eller klikke på lenker fra e-poster som virker uvanlige eller uønskede.

Antivirus og anti-malware:
Bruk anerkjente antivirus- og anti-malware-programvare for å skanne og beskytte systemet ditt mot potensielle trusler, inkludert løsepengeprogramvare.

Brannmurbeskyttelse:
Aktiver en brannmur på datamaskinen eller nettverket for å filtrere ut ondsinnet trafikk og blokkere uautorisert tilgang.