Proton Ransomware vil låse deg ute av filene dine

Under teamets inspeksjon av VirusTotals nylig innsendte malware-prøver, oppdaget vi Proton løsepengevare. Proton er kjent for sin evne til å kryptere filer og endre navnene deres ved å legge til e-postadressen kigatsu@tutanota.com, en unik offer-ID, og utvidelsen ".kigatsu". I tillegg lager løsepengevaren en løsepengenotat med tittelen "README.txt."

For eksempel vil Proton ransomware endre et filnavn som "1.jpg" til "1.jpg.[Kigatsu@tutanota.com][719149DF].kigatsu". Løsepengene hevder at offerets filer ble kryptert og stjålet ved hjelp av avanserte AES- og ECC-algoritmer, noe som gjør dem uopprettelige uten deres dekrypteringstjeneste.

For å overbevise offeret om deres evne til å gjenopprette filene, gir angriperne en garanti for å dekryptere en prøvefil med en størrelse mindre enn 1 MB. Løsepengene inkluderer to kontaktmetoder, en Telegram-ID (@ransom70) og to e-postadresser (kigatsu@tutanota.com og kigatsu@mailo.com), og oppfordrer offeret til å betale løsepengene umiddelbart for å motta et dekrypteringsverktøy på en lavere nivå. pris. I tillegg advarer den ofre om ikke å endre eller slette krypterte filer siden det kan påvirke dekryptering.

Proton Ransom Note tilbyr å dekryptere enkeltfil

Den fullstendige løsepengenotaen for Proton lyder som følger:

Proton
Hva skjedde?
Vi krypterte og stjal alle filene dine.
Vi bruker AES og ECC algoritmer.
Ingen kan gjenopprette filene dine uten vår dekrypteringstjeneste.

Hvordan komme seg?
Vi er ikke en politisk motivert gruppe og vi vil ikke ha noe mer enn penger.
Hvis du betaler, vil vi gi deg dekrypteringsprogramvare og ødelegge de stjålne dataene.

Hvilke garantier?
Du kan sende oss en uviktig fil på mindre enn 1 MG. Vi dekrypterer den som garanti.
Hvis vi ikke sender deg dekrypteringsprogramvaren eller sletter stjålne data, vil ingen betale oss i fremtiden, så vi vil holde løftet vårt.

Hvordan kontakte oss?
Vår telegram-ID: @ransom70
Vår e-postadresse: Kigatsu@tutanota.com
Ved manglende svar innen 24 timer, kontakt til denne e-posten: Kigatsu@mailo.com
Skriv din personlige ID i emnet for e-posten.

Din personlige ID: -

Advarsler!

• Ikke gå til gjenvinningsselskaper, de er bare mellommenn som vil tjene penger på deg og jukse deg.
  De forhandler i all hemmelighet med oss, kjøper dekrypteringsprogramvare og vil selge den til deg mange ganger dyrere, ellers vil de bare lure deg.
• Ikke nøl lenge. Jo raskere du betaler, jo lavere er prisen.
• Ikke slett eller modifiser krypterte filer, det vil føre til problemer med dekryptering av filer.

Hvordan kan du beskytte dine verdifulle data mot løsepengevare som Proton?

Ransomware-angrep som Proton kan være ødeleggende, og beskyttelse av verdifulle data er avgjørende. Her er noen trinn du kan ta for å beskytte dataene dine mot løsepengeprogramvare:

• Sikkerhetskopier dataene dine regelmessig: Regelmessig sikkerhetskopiering av dataene dine sikrer at du alltid har en ren kopi av filene dine som kan gjenopprettes hvis systemet er kompromittert. Sørg for å oppbevare sikkerhetskopien på et annet sted fra det primære systemet, for eksempel på en ekstern harddisk eller i skyen.
• Bruk anerkjent sikkerhetsprogramvare: Installer anerkjent antivirus- og antimalware-programvare og hold den oppdatert. Sørg for å konfigurere programvaren til å skanne etter og oppdage løsepengeprogramvare.
• Hold operativsystemet og programvaren oppdatert: Nettkriminelle utnytter ofte sårbarheter i utdatert programvare for å infisere systemer med skadelig programvare. Å holde programvaren og operativsystemet oppdatert med de nyeste sikkerhetsoppdateringene kan bidra til å forhindre disse angrepene.
• Vær forsiktig med e-postvedlegg og lenker: Nettkriminelle bruker ofte phishing-e-post for å spre skadelig programvare, inkludert løsepengeprogramvare. Vær forsiktig med e-postvedlegg og koblinger, spesielt hvis de kommer fra ukjente eller mistenkelige kilder.
• Lær deg selv og dine ansatte: Lær deg selv og dine ansatte om farene ved løsepengevare og hvordan du unngår det. Lær dem å gjenkjenne phishing-e-poster og være forsiktige når de laster ned eller åpner vedlegg eller klikker på lenker.
• Bruk sterke passord og tofaktorautentisering: Sterke passord og tofaktorautentisering kan bidra til å forhindre nettkriminelle i å få tilgang til systemene og dataene dine.

Ved å følge disse trinnene kan du redusere risikoen for et løsepenge-angrep betraktelig og beskytte dine verdifulle data mot nettkriminelle som Proton.