Hva er Ransomwarebit Ransomware?
Ransomwarebit er en ondsinnet programvare som våre forskere har identifisert mens de undersøkte prøver sendt til online trusselanalysedatabaser. Den krypterer filer, endrer filnavn og lager en løsepenge som heter "Restore_Your_Files.txt". Ransomware legger til en e-postadresse og tre tilfeldige tegn på slutten av hvert filnavn. For eksempel endres "1.jpg" til "1.jpg_ .K8L", "2.doc" til "2.doc_ .K8L", og så videre.
I løsepengene står det at filene er låst og viktige data er stjålet av angriperne, som krever betaling i Bitcoin for et dekrypteringsprogram som skal gjenopprette tilgangen til de krypterte filene.
Ofre blir bedt om å kontakte to e-postadresser - ransomwarebit@gmail.com eller ransomwarebitx@gmail.com - hvis de ønsker å gjenopprette dataene sine, men advart om at hvis betaling ikke utføres, kan angriperne selge eller offentliggjøre dem i stedet. Notatet advarer også mot å prøve å dekryptere filene med gratisverktøy eller tredjepartsprogrammer, da dette kan gjøre dekryptering vanskeligere eller ødelegge filene permanent.
Table of Contents
Ransomwarebit løsepengenotat
Den fullstendige teksten til notatet generert av Ransomwarebit-malwaren lyder som følger:
Alle filene dine er låst og viktige data lastet ned!
Filene dine er ikke lenger tilgjengelige Ikke kast bort tiden din, uten vårt dekrypteringsprogram kan ingen hjelpe deg .
Din ID: -
Send oss en e-post hvis du vil gjenopprette dem: ransomwarebit@gmail.com
Hvis du ikke mottar svar innen 24 timer, send en melding til vår andre e-post: ransomwarebitx@gmail.com
For å dekryptere filene dine trenger du Kjøp vår spesielle dekryptering i Bitcoin.
Hver dag øker forsinkelsen prisen !! Dekrypteringsprisen avhenger av hvor raskt du skriver til oss på e-post.
Vi leverer dekrypteringsmaskinen umiddelbart etter betaling, vennligst skriv system-ID-en din i emnet for e-posten din.
Hvis betalingen ikke utføres, vil vi selge eller publisere dataene dine.
Hva er garantien!
Før betaling kan du sende noen filer for dekrypteringstest.
Hvis vi ikke oppfyller våre forpliktelser, er det ingen som gjør forretninger med oss, vårt rykte er viktig for oss
Det er bare business å få fordeler.===============================
Merk følgende !
Ikke gi nytt navn, endre krypterte filer.
Ikke prøv å gjenopprette filer med gratis dekrypteringer eller tredjepartsprogrammer og antivirusløsninger fordi
Det kan gjøre dekryptering vanskeligere eller ødelegge filene dine for alltid!
===============================
Kjøp Bitcoin!
hxxps://www.kraken.com/learn/buy-bitcoin-btc
hxxps://www.coinbase.com/how-to-buy/bitcoin
Hvorfor bør du ikke betale løsepenger og etterkomme kravene fra hackere?
Å betale løsepenger og etterkomme kravene fra hackere er aldri en god idé. Å gjøre det oppmuntrer dem bare til å fortsette sine ondsinnede aktiviteter, siden de vet at ofrene er villige til å betale for dataene deres. Videre er det ingen garanti for at angriperne faktisk vil levere dekrypteringsprogrammet etter at betalingen er utført. I noen tilfeller har ofre betalt løsepenger, men fortsatt ikke mottatt det lovede dekrypteringsverktøyet. I tillegg kan det være ulovlig å betale løsepenger i enkelte land og kan føre til straffeanklager.
Det er viktig å huske at det finnes andre måter å gjenopprette krypterte filer uten å betale løsepenger. Du kan for eksempel prøve å bruke gratis dekrypteringsverktøy eller kontakte en profesjonell datagjenopprettingstjeneste for å få hjelp. Det er også viktig å ta skritt for å beskytte dataene dine mot løsepenge-angrep ved å regelmessig sikkerhetskopiere filene dine og holde datamaskinen oppdatert med de nyeste sikkerhetsoppdateringene.
Hvordan kan du beskytte dataene dine mot skadelig programvare som ligner på Ransomwarebit ransomware?
For å beskytte dataene dine mot skadelig programvare som ligner på Ransomwarebit ransomware, er det viktig å ta skritt for å sikre at datamaskinen din er sikker. Dette inkluderer regelmessig oppdatering av operativsystemet og programmene med de nyeste sikkerhetsoppdateringene, bruk av et pålitelig antivirusprogram og unngåelse av mistenkelige e-poster eller nettsteder. I tillegg bør du sikkerhetskopiere filene dine regelmessig slik at hvis du blir infisert med løsepengevare, kan du gjenopprette dataene dine fra sikkerhetskopien.
Det er også viktig å være oppmerksom på phishing-svindel og andre sosiale ingeniørteknikker som brukes av angripere for å få tilgang til sensitiv informasjon. Til slutt, hvis du mistenker at datamaskinen din har blitt infisert med løsepengevare, koble den fra internett umiddelbart og kontakt en profesjonell datagjenopprettingstjeneste for å få hjelp.
