Buddyransome Ransomware szyfruje większość typów plików

Buddyransome to ransomware, które szyfruje dane i dodaje rozszerzenie „.buddyransome” do nazw plików. Na przykład, jeśli wcześniej plik miał nazwę „1.jpg”, teraz będzie się nazywał „1.jpg.buddyransome”. Ponadto, po infekcji, to złośliwe oprogramowanie upuszcza plik tekstowy o nazwie "HOW_TO_RECOVERY_FILES.txt", który zawiera instrukcje dla ofiar, które mają wykonać, aby odszyfrować swoje pliki i zapobiec ich ujawnieniu.

Żądanie okupu dostarczone przez Buddyransome stwierdza, że wszystkie dane ofiary zostały zaszyfrowane i instruuje ją, aby wysłała wiadomość e-mail na podany adres (buddyransome@aol.com), aby otrzymać szczegółowe informacje o tym, jak uzyskać narzędzie do odszyfrowania. Aby upewnić się, że kontakt jest właściwy, w notatce podano dowód osobisty.

Podsumowując, Buddyransome to ransomware, które szyfruje pliki i dołącza do ich nazw rozszerzenie „.buddyransome”. Zawiera również instrukcje dla ofiar, aby skontaktowały się z atakującymi i otrzymały szczegółowe informacje na temat odszyfrowania ich danych w zamian za jakąś opłatę. Dowód osobisty jest również zawarty w żądaniu okupu jako środek identyfikacyjny.

Pełny tekst notatki Buddyransome

Pełny tekst zawarty w żądaniu okupu "HOW_TO_RECOVERY_FILES.txt" brzmi następująco:

Hello!

Your company has been hacked!

All your files are encrypted, but we understand that you can most likely recover from backups.

We have also dumped all of your documents relating to accounting, administration, legal, HR, SQL, passwords and more!

If we don't come to an agreement, we will be forced to hand over all your files to the media for publicity.

Your personal ID: (long alphanumeric string)

If you want to decrypt your files and prevent them from leaking, write to us : buddyransome@aol.com

Please provide your personal ID in the email

Jakie są typowe typy plików i rozszerzenia, które szyfruje złośliwe oprogramowanie podobne do ransomware Buddyransome?

Buddyransome ransomware to rodzaj złośliwego oprogramowania, które szyfruje pliki na komputerze, uniemożliwiając dostęp do nich, dopóki nie zostanie zapłacony okup. Zazwyczaj atakuje dokumenty, obrazy, filmy i inne typy plików. Typowe typy plików i rozszerzenia, które szyfruje malware podobne do Buddyransome ransomware to: .doc, .docx, .xls, .xlsx, .ppt, .pptx, .pdf, .jpg, .jpeg, .png, .gif, .bmp, i więcej. Ponadto może również atakować bazy danych, takie jak Microsoft Access (.mdb) i SQL Server (.mdf). Inne popularne typy plików będące celem tego typu złośliwego oprogramowania to archiwa, takie jak pliki ZIP lub RAR.

Jak możesz chronić swoje dane przed infekcjami ransomware podobnymi do ransomware Buddyransome?

Najlepszym sposobem ochrony danych przed infekcjami ransomware podobnymi do ransomware Buddyransome jest praktykowanie dobrych nawyków bezpieczeństwa cybernetycznego. Obejmuje to regularne tworzenie kopii zapasowych danych, używanie silnych haseł oraz aktualizowanie systemu operacyjnego i oprogramowania. Ponadto powinieneś unikać klikania podejrzanych linków lub pobierania plików z niezaufanych źródeł. Ważne jest również, aby używać oprogramowania antywirusowego, które może wykrywać i blokować złośliwe programy, takie jak ransomware. Wreszcie, jeśli podejrzewasz, że Twój komputer został zainfekowany oprogramowaniem ransomware, ważne jest, aby natychmiast odłączyć go od Internetu i skontaktować się ze specjalistą w celu uzyskania pomocy.