Press Ransomware truer med dobbel utpressing
Press er en form for løsepengevare, en type ondsinnet program designet for å kryptere data og kreve betaling for dekryptering. På lignende måte omdøper Press-ransomware krypterte filer ved å legge til en ".press"-utvidelse. For eksempel blir en fil opprinnelig kalt "1.jpg" "1.jpg.press", og det samme mønsteret gjelder for andre berørte filer.
Etter å ha fullført krypteringsprosessen, viser Press-ransomware en løsepengemelding med tittelen "RECOVERY NFO.txt." Denne meldingen hevder at løsepengevaren bruker dobbel utpressingstaktikk, og hevder at ikke bare ble offerets filer kryptert, men sensitive data ble også trukket ut. Offeret er informert om at det er nødvendig å betale løsepenger for å bli frisk. Nektelse av å etterkomme angripernes krav advares om å føre til salg eller nettlekkasje av det stjålne innholdet.
Før du foretar noen betalinger, anbefales offeret å teste dekrypteringsprosessen ved å sende noen få krypterte filer til nettkriminelle, i henhold til spesifiserte retningslinjer. Merknaden advarer om at endring eller sletting av de låste filene kan føre til dekrypteringskomplikasjoner.
Trykk løsepenger-notat truer datalekkasje
Den fullstendige teksten til presses løsepenger lyder som følger:
Hello!
We're sorry, but your data are stolen and encrypted.
In case of nonpayment - all sensitive information will be sold or made publicly accessible.
Compared to other ransomware we charge a lot less, so don't be stingy!
If you pay - we will provide you with decryption software and remove your data from our servers. We work honesty!
Warning! Do not delete or modify any files, it can lead to recovery problems!You can contact us using TOX messenger without registration and SMS hxxps://tox.chat/download.html
Tox ID: ABF256935FB3F8E5DE4E0127A98300EA41B9F3F651598B1BF37823EA46E8017CC740F9FFED83Or download Tor Browser hxxps://www.torproject.org/download/ , create an account on the mail service onionmail.org and email us at Tyhelpss@onionmail.org
Send us your KeyID and 2 files with SIMPLE extensions(jpg,xls,doc, etc… not databases!) and low sizes(max 2 mb) for free decryption.
Use -Good luck!
Key Identifier:
Hvordan kan du beskytte dataene dine mot ransomware-angrep?
Å beskytte dataene dine mot ransomware-angrep er avgjørende for å beskytte din verdifulle informasjon. Her er noen viktige tiltak du kan ta for å forbedre datasikkerheten din:
Sikkerhetskopier regelmessig:
Sikkerhetskopier viktige data regelmessig til en ekstern enhet eller en sikker skytjeneste.
Sørg for at sikkerhetskopien ikke er kontinuerlig koblet til nettverket, da løsepengevare også kan kryptere tilkoblede sikkerhetskopifiler.
Oppdater programvare:
Hold operativsystemet, antivirusprogramvaren og alle applikasjoner oppdatert. Regelmessige oppdateringer inkluderer ofte sikkerhetsoppdateringer som kan bidra til å forhindre sårbarheter.
Installer pålitelig sikkerhetsprogramvare:
Bruk anerkjente antivirus- og anti-malware-programvare for å oppdage og forhindre ransomware-infeksjoner. Hold programvaren oppdatert for den nyeste beskyttelsen.
Bruk e-postfiltrering:
Implementer e-postfiltreringsløsninger for å identifisere og blokkere phishing-e-poster, som er vanlige vektorer for distribusjon av løsepenger.
Begrens brukertillatelser:
Begrens brukertilgangsrettigheter til bare nødvendige filer og kataloger. Dette kan forhindre løsepengevare fra å spre seg sideveis over et nettverk.