Hva er Sickfile Ransomware?

Sickfile er et løsepengeprogram som våre forskere nylig oppdaget. Ved kjøring krypterer den filer og tilføyer dem en ".sickfile"-utvidelse. Dette betyr at en fil med tittelen "1.jpg" vil vises som "1.jpg.sykfil", og så videre for alle berørte filer.

Løsepengevaren lager deretter en løsepengekrevende melding kalt "how_to_back_files.html". Det fremgår tydelig av notatet at Sickfile retter seg mot store enheter i stedet for hjemmebrukere, da det står at deres bedriftsnettverk har blitt brutt og sensitive data er blitt eksfiltrert.

Ofre blir advart om å ikke forsøke å endre eller gi nytt navn til de krypterte filene, eller bruke tredjeparts dekrypteringsprogramvare, da dette vil gjøre dem ukrypterte. For å gjenopprette de berørte filene, må de betale løsepenger innen 72 timer; ellers vil summen øke, og de stjålne dataene kan lekkes eller selges hvis betalingen nektes totalt.

Sickfile løsepengeprogramvare er en lumsk trussel som kan forårsake alvorlig skade på bedrifter hvis den ikke kontrolleres. Det er viktig for organisasjoner å sørge for at deres nettverk er sikre og oppdaterte med de nyeste sikkerhetsoppdateringene, samt å ha et pålitelig sikkerhetskopieringssystem på plass i tilfelle et angrep.

Sickfile løsepenger i sin helhet

Den fullstendige teksten til Sickfile løsepenger lyder som følger:

DIN PERSONLIGE ID:

/!\ BEDRIFTSNETTVERKET ER PENETRERT /!\
Alle dine viktige filer er kryptert!

Filene dine er trygge! Kun modifisert. (RSA+AES)

EVENTUELLE FORSØK PÅ Å GJENOPPE FILENE DINE MED TREDJEPARTSPROGRAMVARE
VIL PERMANENT KORRUPTERE DET.
IKKE ENDRE KRYPTERT FILER.
IKKE GI KRYPTERT FILER GJENNOMFØR.

Ingen programvare tilgjengelig på internett kan hjelpe deg. Vi er de eneste som kan
løse problemet ditt.

Vi samlet inn svært konfidensielle/personlige data. Disse dataene er for øyeblikket lagret på
en privat server. Denne serveren vil umiddelbart bli ødelagt etter betalingen din.
Hvis du bestemmer deg for å ikke betale, vil vi frigi dataene dine til offentlig eller videreselger.
Så du kan forvente at dataene dine blir offentlig tilgjengelig i nær fremtid.

Vi søker kun penger og målet vårt er ikke å skade omdømmet ditt eller forhindre
virksomheten din fra å kjøre.

Du kan sende oss 2-3 ikke-viktige filer, og vi vil dekryptere dem gratis
for å bevise at vi er i stand til å gi tilbake filene dine.

Kontakt oss for pris og få dekrypteringsprogramvare.

Følg instruksjonene for å åpne lenken:

4. Start en chat og følg de videre instruksjonene.
   Hvis du ikke kan bruke lenken ovenfor, bruk e-posten:
   doctorhelperss@gmail.com
   helpersdoctor@outlook.com

For å kontakte oss, opprett en ny gratis e-postkonto på nettstedet: protonmail.com
HVIS DU IKKE KONTAKTER OSS INNEN 72 TIMER, VIL PRISEN VÆRE HØYERE.

Hvorfor er det ikke en god idé å betale løsepenger til nettkriminelle som ligner på hackerne som driver Sickfile løsepengeprogramvare?

Det er ikke en god idé å betale løsepenger til nettkriminelle som ligner på hackerne som driver løsepengeprogrammet Sickfile av flere grunner. For det første er det ingen garanti for at betaling av løsepenger vil føre til at filene blir dekryptert eller returnert. Nettkriminelle kan ta pengene og ikke følge opp løftet sitt, og etterlate ofrene uten å ha tilgang til dataene deres.

For det andre oppmuntrer betaling av løsepenger nettkriminelle til å fortsette sine ondsinnede aktiviteter, da det gir dem et økonomisk insentiv. Dette kan føre til flere angrep på andre organisasjoner i fremtiden, noe som kan få alvorlige konsekvenser for både bedrifter og enkeltpersoner. Til slutt kan det å betale løsepenger også sette en organisasjon i fare for ytterligere angrep fra de samme kriminelle, siden de kan se på dem som et enkelt mål på grunn av deres vilje til å betale. Av disse grunner anbefales det generelt at organisasjoner ikke betaler løsepenger og i stedet fokuserer på å forhindre slike angrep i utgangspunktet.

Hvordan kan du beskytte systemet ditt mot løsepengeprogramvare som Sickfile?

For å beskytte systemet ditt mot løsepengeprogramvare som Sickfile, er det viktig å ta en proaktiv tilnærming til cybersikkerhet. Dette inkluderer regelmessig oppdatering av programvare og operativsystemer, bruk av sterke passord og tofaktorautentisering, og unngåelse av å klikke på mistenkelige lenker eller laste ned filer fra upålitelige kilder.

I tillegg bør organisasjoner sørge for at deres nettverk er sikre ved å implementere brannmurer og andre sikkerhetstiltak. Det er også viktig å ha et pålitelig sikkerhetskopieringssystem på plass slik at hvis et angrep skjer, kan dataene gjenopprettes raskt uten å måtte betale løsepenger. Til slutt er det viktig for organisasjoner å utdanne sine ansatte om risikoen ved løsepengevare og hvordan de kan bidra til å beskytte seg mot det.