Hva er FilesEncrypted Ransomware?

Forskerne våre kom nylig over FilesEncrypted ransomware - et medlem av MedusaLocker-familien, som er i stand til å kryptere filer på berørte datamaskiner.

De infiserte filene er lagt til med utvidelsen ".filesencrypted", og en løsepengekrevende melding kalt "how_to_back_files.html" vises på skrivebordet. Meldingen sier at det målrettede selskapets nettverk er blitt brutt og viktige filer er kryptert.

For å gjenopprette de kompromitterte dataene, må ofrene kjøpe dekrypteringsverktøy fra angriperne. Hvis den ikke kontaktes innen 72 timer, vil løsepengene øke i størrelse, og hvis den nektes å betale, kan konfidensielle/personlige data bli solgt eller lekket. Som sådan, før de betaler opp, kan ofre teste dekryptering på to til tre filer som ikke inneholder verdifull data. Dette er en indikasjon på at FilesEncrypted løsepengevare primært retter seg mot selskaper i stedet for hjemmebrukere.

Derfor anbefales det å ta umiddelbare tiltak mot denne ondsinnede formen for programvareinfeksjon. Å ta i bruk forebyggende tiltak som å lage sikkerhetskopier eller bruke pålitelige antivirusprogrammer kan bidra til å forhindre ytterligere skade forårsaket av denne løsepengevarebelastningen. Videre, hvis et angrep skjer, bør ofre ikke forsøke å tukle med de krypterte filene, da det kan føre til permanent tap av data.

Husk at betaling av løsepenger ikke garanterer dekryptering av berørte filer. Derfor er det best å søke profesjonell hjelp fra cybersikkerhetseksperter når du arbeider med løsepengevare. De kan hjelpe til med å undersøke angrepet og gjenopprette filer uten å betale løsepenger. Til syvende og sist er det å ta forebyggende tiltak nøkkelen i kampen mot løsepengevareangrep.

Den FilesEncrypted løsepengenotaen

Den fullstendige teksten til løsepengenotatet produsert av FilesEncrypted løsepengeprogramvare lyder som følger:

DIN PERSONLIGE ID:

/!\ BEDRIFTSNETTVERKET ER PENETRERT /!\
Alle dine viktige filer er kryptert!

Filene dine er trygge! Kun modifisert. (RSA+AES)

EVENTUELLE FORSØK PÅ Å GJENOPPE FILENE DINE MED TREDJEPARTSPROGRAMVARE
VIL PERMANENT KORRUPTERE DET.
IKKE ENDRE KRYPTERT FILER.
IKKE GI KRYPTERT FILER GJENNOMFØR.

Ingen programvare tilgjengelig på internett kan hjelpe deg. Vi er de eneste som kan
løse problemet ditt.

Vi samlet inn svært konfidensielle/personlige data. Disse dataene er for øyeblikket lagret på
en privat server. Denne serveren vil umiddelbart bli ødelagt etter betalingen din.
Hvis du bestemmer deg for å ikke betale, vil vi frigi dataene dine til offentlig eller videreselger.
Så du kan forvente at dataene dine blir offentlig tilgjengelig i nær fremtid.

Vi søker kun penger og målet vårt er ikke å skade omdømmet ditt eller forhindre
virksomheten din fra å kjøre.

Du kan sende oss 2-3 ikke-viktige filer, og vi vil dekryptere dem gratis
for å bevise at vi er i stand til å gi tilbake filene dine.

Kontakt oss for pris og få dekrypteringsprogramvare.

Start en chat og følg de videre instruksjonene.
Hvis du ikke kan bruke lenken ovenfor, bruk e-posten:
uncrypt-official@outlook.com
uncryptofficial@yahoo.com

For å kontakte oss, opprett en ny gratis e-postkonto på nettstedet: protonmail.com
HVIS DU IKKE KONTAKTER OSS INNEN 72 TIMER, VIL PRISEN VÆRE HØYERE.

Hvorfor er det vanligvis umulig å gjenopprette filer kryptert med løsepengeprogram som ligner på FilesEncrypted løsepengeprogramvare?

Det er vanligvis umulig å gjenopprette filer kryptert med løsepengevare som ligner på FilesEncrypted løsepengevare på grunn av de sterke krypteringsalgoritmene som brukes. Disse algoritmene er designet for å gjøre det ekstremt vanskelig, om ikke umulig, for andre enn angriperne å dekryptere filene.

Krypteringsnøklene som brukes er også unike og generert tilfeldig for hvert offer, noe som gjør det praktisk talt umulig å knekke dem uten tilgang til angripernes servere. Videre sletter eller overskriver de fleste løsepengeprogrammer eventuelle eksisterende sikkerhetskopier av de berørte filene, noe som gjør det enda vanskeligere å gjenopprette dem.

Hva er den beste måten å beskytte dine verdifulle data mot skadelig programvare som ligner på FilesEncrypted løsepengeprogramvare?

Den beste måten å beskytte dine verdifulle data mot skadelig programvare som ligner på FilesEncrypted ransomware er å implementere en omfattende sikkerhetsstrategi. Dette bør inkludere regelmessig sikkerhetskopiering av viktige filer og lagring av dem på et offline sted, for eksempel en ekstern harddisk eller skylagringstjeneste. I tillegg er det viktig å holde all programvare og operativsystem oppdatert med de nyeste sikkerhetsoppdateringene, samt å bruke sterke passord og tofaktorautentisering for alle nettkontoer.

Det anbefales også å bruke anti-malware-programvare som kan oppdage og blokkere skadelige programmer før de kan forårsake skade. Til slutt bør brukere være oppmerksomme på phishing-e-poster og andre sosiale ingeniørtaktikker som brukes av nettkriminelle for å få tilgang til systemene deres.