Rincrypt 2.0 Ransomware vermeldt geen vraag naar losgeld
Tijdens ons onderzoek van nieuw ontdekte bestanden ontdekten we dat Rincrypt 2.0 een type ransomware is dat is afgeleid van de Chaos-ransomware. Deze ransomware verandert de bestandsnamen door vier willekeurige tekens toe te voegen, wijzigt de bureaubladachtergrond en genereert een losgeldbrief met de naam "READ THIS.txt."
Rincrypt 2.0 transformeert bijvoorbeeld bestandsnamen zoals "1.jpg" in "1.jpg.e49f" en "2.png" in "2.png.fwyt." In de losgeldbrief staat dat alle bestanden op het systeem van het slachtoffer zijn gecodeerd, waardoor ze zonder decodering ontoegankelijk zijn. Het biedt instructies voor het slachtoffer om contact op te nemen met het opgegeven e-mailadres (parig47317@iliken.com) om een decryptor te verkrijgen, die nodig is om de gecodeerde bestanden te ontgrendelen en weer toegang te krijgen.
Rincrypt 2.0 produceert een klein losgeldbriefje
De volledige tekst van de zeer korte losgeldbrief die door Rincrypt 2.0 wordt gebruikt, luidt als volgt:
RINCRYPT 2.0@
All of your files are have been encrypted.
contect to parig47317@iliken.com and buy decryptor.
Wat zijn de beste manieren om uw gegevens proactief te beschermen tegen ransomware?
Het proactief beschermen van uw gegevens tegen ransomware omvat een combinatie van preventieve maatregelen en proactieve praktijken. Hier zijn enkele effectieve strategieën:
Regelmatige gegevensback-ups: maak regelmatig back-ups van uw belangrijke gegevens op afzonderlijke opslagapparaten of in de cloud. Zorg ervoor dat back-ups offline worden opgeslagen of op een locatie die niet rechtstreeks toegankelijk is vanaf uw netwerk, om te voorkomen dat ze worden gecodeerd door ransomware.
Update software en systemen: houd uw besturingssysteem, antivirussoftware en alle applicaties up-to-date met de nieuwste beveiligingspatches. Veel ransomware-aanvallen maken gebruik van bekende kwetsbaarheden, dus tijdige updates kunnen de risico's helpen beperken.
Installeer betrouwbare antivirussoftware: Gebruik gerenommeerde antivirus- en antimalwaresoftware om ransomware-bedreigingen te detecteren en te blokkeren. Zorg ervoor dat de software regelmatig wordt bijgewerkt en geconfigureerd om automatische scans uit te voeren.
Wees voorzichtig met e-mailbijlagen en links: Wees voorzichtig bij het openen van e-mailbijlagen of het klikken op links, vooral van onbekende of verdachte bronnen. Controleer de identiteit van de afzender voordat u bijlagen downloadt, en wees op uw hoede voor onverwachte e-mails met dringende verzoeken of ongebruikelijke inhoud.
Implementeer e-mailfiltering: gebruik e-mailfilteroplossingen om phishing-e-mails en kwaadaardige bijlagen automatisch te detecteren en te blokkeren voordat ze uw inbox bereiken.
Firewallbescherming inschakelen: Schakel firewalls op uw netwerk in en configureer deze op de juiste manier om inkomend en uitgaand verkeer te controleren en te controleren, en ongeautoriseerde toegang en mogelijk kwaadaardige verbindingen te blokkeren.
Implementeer toegang met minimale bevoegdheden: Beperk gebruikersmachtigingen en toegangsrechten tot alleen de noodzakelijke bestanden en bronnen die nodig zijn om hun taken uit te voeren. Dit kan helpen voorkomen dat ransomware zich lateraal over uw netwerk verspreidt.
Door deze proactieve maatregelen te implementeren, kunt u het risico dat u het slachtoffer wordt van een ransomware-aanval aanzienlijk verkleinen en de impact op uw gegevens en activiteiten minimaliseren.
