Iotr Ransomware slutter seg til Djvu-familien

Teamet vårt oppdaget Iotr-ransomware, som tilhører Djvu-ransomware-familien, ved å analysere malware-prøver sendt til trusseldatabaser. Denne løsepengevaren krypterer filer og gir dem nytt navn med utvidelsen ".iotr". Den slipper også en løsepengenota i form av en «_readme.txt»-fil, som gir betalings- og kontaktinformasjon til ofrene.

For eksempel vil "1.jpg" bli omdøpt til "1.jpg.iotr" av Iotr-ransomware. Denne skadelige programvaren kan bli distribuert sammen med annen skadelig programvare som stjeler informasjon som Vidar eller RedLine. Løsepengene viser to e-postadresser, support@freshmail.top og datarestorehelp@airmail.cc, og to priser for dekryptering, $980 og $490.

Løsepengene understreker at dekryptering av de krypterte filene krever riktig dekrypteringsprogramvare og en unik nøkkel, som kun er tilgjengelig fra angriperne. Angriperne gir en rabatt på $490 for ofre som kontakter dem innen 72 timer. I tillegg står det i løsepengene at angriperne vil dekryptere én fil gratis for å demonstrere deres evne til ofre før betaling utføres.

Iotr løsepengenotat følger vanlig Djvu-mønster

Den fullstendige teksten til Iotr løsepengenotatet lyder som følger:

MERK FØLGENDE!

Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
hxxps://we.tl/t-vdhH9Qcpjj
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten "Spam" eller "Junk"-mappen hvis du ikke får svar mer enn 6 timer.

For å få denne programvaren må du skrive på e-posten vår:
support@freshmail.top

Reserver e-postadresse for å kontakte oss:
datarestorehelp@airmail.cc

Din personlige ID:

Hvordan kan du beskytte dataene dine mot ransomware som ligner på Iotr?

Ransomware-angrep, som Iotr, kan forårsake alvorlig skade på dine verdifulle data, men det er flere tiltak du kan ta for å beskytte dataene dine mot slike angrep. Her er noen trinn du kan ta for å beskytte dataene dine mot løsepengeprogramvare:

• Sikkerhetskopier dataene dine regelmessig: Det er viktig å sikkerhetskopiere dataene dine ofte for å sikre at du kan gjenopprette filene dine hvis systemet ditt blir infisert med løsepengeprogramvare. Sikkerhetskopier kan lagres på en ekstern harddisk eller i skyen.
• Installer antivirusprogramvare: Antivirusprogramvare kan bidra til å beskytte systemet ditt mot angrep fra skadelig programvare, inkludert løsepengeprogramvare. Sørg for at antivirusprogramvaren din er oppdatert for å sikre at den kan oppdage og fjerne de nyeste truslene.
• Hold operativsystemet og programvaren oppdatert: Sørg for at du oppdaterer operativsystemet, programvaren og sikkerhetsoppdateringene regelmessig. Nettkriminelle utnytter ofte sårbarheter i utdatert programvare og systemer.
• Vær forsiktig når du åpner e-poster og vedlegg: Unngå å åpne e-poster eller vedlegg fra ukjente eller mistenkelige kilder. Nettkriminelle bruker ofte phishing-e-post for å distribuere skadelig programvare.
• Bruk sterke og unike passord: Bruk sterke og unike passord for kontoene dine og unngå å bruke samme passord for flere kontoer.
• Lær deg selv og dine ansatte: Lær deg selv og dine ansatte om hvordan du identifiserer og unngår løsepengevareangrep. Dette inkluderer å forstå hva du skal se etter i mistenkelige e-poster eller nettsteder og være forsiktig når du laster ned filer.
• Vurder å bruke ransomware-beskyttelsesprogramvare: Noen sikkerhetsprogramvare tilbyr ekstra beskyttelse mot løsepengevare ved å oppdage og blokkere løsepenge-angrep.
• Ved å følge disse trinnene kan du redusere risikoen for et løsepenge-angrep betraktelig og beskytte dataene dine fra å bli kryptert eller tapt.