Pig865qq Ransomware krypterer systemer

Under vår rutineanalyse av skadevareprøver sendt til VirusTotal-nettstedet, har vi oppdaget Pig865qq løsepengeprogramvare, som tilhører GlobeImposter-familien. Pig865qq krypterer filer, legger til ".Pig865qq"-utvidelsen til dem, og presenterer en løsepenge med navnet "HOW TO BACK YOUR FILES.exe."

Som en illustrasjon av Pig865qqs filmodifikasjon, transformerer den filnavn som "1.jpg" til "1.jpg.Pig865qq" og "2.png" til "2.png.Pig865qq."

Løsepengene varsler offeret om kryptering av filene deres og gir retningslinjer for dekryptering. Den instruerer personen til å kontakte den angitte e-postadressen, china.helper@aol.com, og sende inn ett kryptert testbilde, tekstfil eller dokument sammen med deres personlige ID.

Notatet understreker eksklusiviteten til angripernes dekrypteringstjenester og fraråder å søke hjelp fra andre tjenester for å unngå potensiell svindel. Spesielt advarer den mot å bruke antivirusprogrammer som kan slette dokumentet og hindre fremtidig kommunikasjon.

Videre fraråder notatet forsøk på selvdekryptering av filer, og hevder potensielt tap av data. Den hevder at dekodere fra andre brukere er inkompatible på grunn av unike krypteringsnøkler for hver bruker.

Pig865qq løsepengenotat i sin helhet

Den fullstendige teksten til Pig865qq løsepengenotatet lyder som følger:

Your files are encrypted!

To decrypt, follow the instructions below.
To recover data you need decrypt tool.
To get the decrypt tool you should:

Send 1 crypted test image or text file or document to China.Helper@aol.com
In the letter include your personal ID (look at the beginning of this document). Send me this ID in your first email to me.
We will give you free test for decrypt few files (NOT VALUE) and assign the price for decryption all files.
After we send you instruction how to pay for decrypt tool and after payment you will receive a decrypt tool and instructions how to use it We can decrypt few files in quality the evidence that we have the decoder.

MOST IMPORTANT!!!

Do not contact other services that promise to decrypt your files, this is fraud on their part! They will buy a decoder from us, and you will pay more for his services. No one, except China.Helper@aol.com, will decrypt your files.

Bare China.Helper@aol.com kan dekryptere filene dine
Ikke stol på noen andre enn China.Helper@aol.com
Antivirusprogrammer kan slette dette dokumentet, og du kan ikke kontakte oss senere.
Forsøk på å selvdekryptere filer vil føre til tap av dataene dine
Andre brukere dekodere er ikke kompatible med dataene dine, fordi hver brukers unike krypteringsnøkkel

Hvordan kan du beskytte filene dine mot ransomware?

Å beskytte filene dine mot løsepengeprogramvare krever en kombinasjon av proaktive tiltak og god nettsikkerhetspraksis. Her er noen effektive måter å beskytte filene dine mot ransomware-angrep:

Vanlige sikkerhetskopier:
Sikkerhetskopier viktige filer og data regelmessig. Lagre sikkerhetskopier på en ekstern enhet eller i en skytjeneste som ikke er direkte koblet til datamaskinen din.
Automatiser sikkerhetskopieringsprosessen når det er mulig for å sikre konsistens.

Oppdater programvare:
Hold operativsystemet, antivirusprogramvaren og alle andre applikasjoner oppdatert. Vanlige oppdateringer inkluderer ofte sikkerhetsoppdateringer som kan beskytte mot kjente sårbarheter.

Bruk pålitelig sikkerhetsprogramvare:
Installer anerkjente antivirus- og anti-malware-programvare. Sørg for at den er satt til å oppdatere automatisk og utføre regelmessige skanninger.

Vær forsiktig med e-post:
Vær forsiktig med e-postvedlegg og koblinger, spesielt hvis de kommer fra ukjente eller uventede kilder. Unngå å åpne vedlegg eller klikke på lenker med mindre du er sikker på at de er legitime.

Bruk en brannmur:
Aktiver en brannmur på datamaskinen din for å overvåke og kontrollere innkommende og utgående nettverkstrafikk. Dette legger til et ekstra lag med beskyttelse mot uautorisert tilgang.