Hva er Proxima Ransomware?

Proxima er et løsepengeprogram som krypterer data og legger til filnavnene med en ".proxima"-utvidelse.

Etter at Proxima er distribuert på et offersystem, slipper den en løsepengekrevende melding – "Proxima_Readme.txt" – på skrivebordet. Denne meldingen informerer ofrene om at filene deres er kryptert og stjålet, og de må betale løsepenger for å dekryptere dem og unngå å få dem lekket til hackerfora og blogger. Angriperne oppfordrer ofrene til å kontakte dem og sende en kryptert fil for gratis dekrypteringstesting, men advarer mot å gi nytt navn til eller modifisere de berørte filene eller bruke tredjeparts gjenopprettingsverktøy da dette kan føre til permanent tap av data.

Krypterte filer mottar utvidelsen ".proxima", noe som betyr at en fil kalt "image.png" blir til "image.png.proxima" ved kryptering.

Proxima løsepengenotat

Den fullstendige teksten til løsepengene generert av Proxima lyder som følger:

Proxima Ransomware

Hva har skjedd?
ALLE FILENE DINE ER STJÅLET OG KRYPTERT.
For å gjenopprette dataene dine og ikke tillate datalekkasje, er det kun mulig ved å kjøpe en privat nøkkel fra oss.

Hvilke garantier?
Før du betaler kan du sende oss en liten fil (en ikke-viktig fil), og vi vil dekryptere den gratis som garanti.

Hvordan vil dekrypteringsprosessen fortsette etter betaling?
Etter betaling sender vi deg vårt dekrypteringsprogram + detaljerte bruksanvisninger. Med dette programmet vil du kunne dekryptere alle filene dine.
Hvis noen filer er kryptert, men ikke omdøpt; disse filene vil bli gjenopprettet etter at dekrypteringsprosedyren er fullført.

KONTAKT OSS:
Vennligst skriv en e-post til: mikel@onionmail.org og mikel@cyberfear.com
Skriv denne ID-en i tittelen på meldingen: -

MERK FØLGENDE!
Ikke endre navn på eller endre krypterte filer.
Ikke prøv å dekryptere ved hjelp av tredjepartsprogramvare, det kan føre til permanent tap av data.
Dekryptering av filene dine ved hjelp av tredjeparter kan føre til økt pris (de legger til gebyret vårt).
Vi bruker hybrid kryptering, ingen kan gjenopprette filene dine bortsett fra oss.
husk å skynde deg, siden din e-postadresse kanskje ikke er tilgjengelig på veldig lenge.
Alle dine stjålne data vil bli lastet inn i nettkriminelle fora/blogger hvis du ikke betaler løsepenger.

Hvordan distribueres løsepengevare vanligvis?

Ransomware distribueres vanligvis gjennom ondsinnede e-poster, ondsinnede nettsteder og utnyttelsessett. Det kan også spres gjennom sosiale medieplattformer, som Facebook og Twitter. I tillegg kan løsepengevare spres gjennom fildelingsnettverk og peer-to-peer-nettverk.

Kan du beskytte dataene dine mot ransomware-angrep?

Ja, det er mulig å beskytte dataene dine mot ransomware-angrep. Den beste måten å gjøre dette på er å regelmessig sikkerhetskopiere filene dine og lagre dem på et sikkert sted. I tillegg bør du sørge for at all programvare er oppdatert og at du har et antivirusprogram installert på datamaskinen. Du bør også være på vakt mot mistenkelige e-poster eller lenker, da disse ofte kan inneholde ondsinnet kode som kan infisere systemet ditt med løsepengeprogramvare. Til slutt, hvis du blir infisert med løsepenge, er det viktig å ikke betale løsepengene, da dette bare oppmuntrer angriperne og ikke garanterer at de vil dekryptere filene dine.