SethLocker Ransomware lar filnavnene være urørt

SethLocker er en type skadelig programvare som bruker løsepengevare-taktikker for å kryptere data og kreve løsepenger for dekryptering. I motsetning til annen lignende skadelig programvare som gir nytt navn til krypterte filer med en utvidelse, endrer ikke SethLocker filnavn.

Når krypteringsprosessen er fullført, opprettes en løsepenge med navnet "HOW_DECRYPT_FILES.txt", som advarer ofrene om at filene deres, inkludert ulike dokumentformater, er kryptert. Meldingen krever et uspesifisert beløp for dekryptering og advarer om at å nekte å betale kan føre til lekkasje av sensitive data. Notatet advarer også mot manuell dekryptering, som kan gjøre filer udekryptere.

Basert på vår erfaring med å analysere og undersøke løsepenge-infeksjoner, har vi funnet ut at dekryptering uten involvering av nettkriminelle sjelden er mulig. I de fleste tilfeller mottar ikke ofre de nødvendige nøklene/verktøyene for å dekryptere dataene sine, selv etter å ha betalt løsepenger. Derfor fraråder vi på det sterkeste å betale løsepenger, da det støtter denne ulovlige aktiviteten, og datagjenoppretting er ikke garantert.

Fjerning av SethLocker fra operativsystemet kan stoppe ytterligere krypteringer, men det kan ikke gjenopprette de allerede kompromitterte filene. Den eneste løsningen er å gjenopprette data fra en sikkerhetskopi hvis en ble laget på forhånd og lagret andre steder.

SethLocker Ransom Note prøvde å høres vennlig ut

Den fullstendige teksten til SethLocker løsepengenotat lyder som følger:

Hallo kjære venn!

Systemet ditt var sårbart. Jeg er her for å lære deg en lekse, sikkerhetsleksjonen!!!!

Alle filene dine er kryptert, inkludert viktige filtyper! slik som WORD PDF EXCEL VIDEOER PPT..osv

Du må betale et beløp i bytte for å dekryptere filer og forstå feilene i systemet ditt og forhindre at filene dine blir offentlige eller skadet for alltid.

Ikke bekymre deg for beløpet, det er for lite.
For å vise våre gode intensjoner og tillit, kan du sende oss en liten, verdiløs fil for å teste dekrypteringen for deg.

Våre kontakt-e-postadresser:

dead@fakethedead.com | live@fakethedead.com

Send ID-en din til e-posten min for å snakke om det. Hvis vi ikke svarer på 8 timer, send meldinger til denne e-posten:

fakethedead@tutanota.com

Ikke glem hvis du prøver å dekryptere dem selv, aldri kom tilbake til oss! fordi du vil se hvordan filene dine vil bli skadet for alltid. Så det første du må gjøre er å sende oss en e-post fordi ingen kan dekryptere dem for enhver pris og for enhver innsats!

Vi venter på deg!

Hvordan kan du forhindre at løsepengeprogramvare som SethLocker infiserer systemet ditt?

Å forhindre løsepenge-infeksjoner som SethLocker er avgjørende for å unngå å miste sensitive data og betale løsepenger. Her er noen trinn du kan ta for å forhindre ransomware-infeksjoner:

• Hold programvaren oppdatert: Sørg for at all programvaren på systemet ditt er oppdatert med de nyeste sikkerhetsoppdateringene. Mange løsepenge-angrep utnytter kjente programvaresårbarheter.
• Bruk robust antivirusprogramvare: Installer og oppdater regelmessig antivirusprogramvare som kan oppdage og fjerne kjente løsepengevarestammer. Vær imidlertid oppmerksom på at noen løsepengeprogrammer kan omgå antivirusprogramvare.
• Bruk sterke passord: Bruk komplekse og unike passord for alle kontoene dine, inkludert operativsystem, e-post og nettkontoer.
• Vær forsiktig med mistenkelige e-poster: Ikke åpne e-poster eller vedlegg fra ukjente eller mistenkelige avsendere, og unngå å klikke på lenker i e-poster. Ransomware-angrep bruker ofte phishing-e-poster for å lure brukere til å laste ned ondsinnede vedlegg eller besøke kompromitterte nettsteder.
• Sikkerhetskopier dataene dine regelmessig: Sikkerhetskopier alle viktige data regelmessig til en sikker, frakoblet plassering, for eksempel en ekstern harddisk eller skylagring.
• Bruk tofaktorautentisering: Bruk tofaktorautentisering når det er mulig for å legge til et ekstra lag med sikkerhet til kontoene dine.
• Deaktiver makroer: Deaktiver makroer i e-postklienten og kontorapplikasjonene for å forhindre kjøring av skadelig kode.