Co to jest FilesEncrypted Ransomware?

Nasi badacze niedawno natknęli się na ransomware FilesEncrypted — członka rodziny MedusaLocker, który jest zdolny do szyfrowania plików na zagrożonych komputerach.

Do zainfekowanych plików dołączane jest rozszerzenie ".filesencrypted", a na pulpicie pojawia się wiadomość z żądaniem okupu o nazwie "how_to_back_files.html". Wiadomość informuje, że sieć atakowanej firmy została naruszona, a ważne pliki zostały zaszyfrowane.

Aby odzyskać zaatakowane dane, ofiary muszą kupić od atakujących narzędzia deszyfrujące. Jeśli nie skontaktujemy się w ciągu 72 godzin, okup wzrośnie, a jeśli odmówi się zapłaty, poufne/dane osobowe mogą zostać sprzedane lub ujawnione. W związku z tym przed zapłaceniem ofiary mogą przetestować odszyfrowanie dwóch lub trzech plików, które nie zawierają cennych danych. Wskazuje to, że ransomware FilesEncrypted bierze na cel przede wszystkim firmy, a nie użytkowników domowych.

Dlatego zaleca się podjęcie natychmiastowych działań przeciwko tej złośliwej formie infekcji oprogramowania. Przyjęcie środków zapobiegawczych, takich jak tworzenie kopii zapasowych lub korzystanie z niezawodnych programów antywirusowych, może pomóc w zapobieganiu dalszym szkodom powodowanym przez ten szczep ransomware. Ponadto, jeśli nastąpi atak, ofiary nie powinny próbować manipulować zaszyfrowanymi plikami, ponieważ może to doprowadzić do trwałej utraty danych.

Pamiętaj, że zapłacenie okupu nie gwarantuje odszyfrowania zainfekowanych plików. Dlatego najlepiej jest szukać profesjonalnej pomocy ekspertów ds. cyberbezpieczeństwa w przypadku ransomware. Mogą pomóc w zbadaniu ataku i odzyskaniu plików bez płacenia okupu atakującym. Ostatecznie podjęcie środków zapobiegawczych jest kluczowe w walce z atakami ransomware.

Żądanie okupu FilesEncrypted

Pełny tekst żądania okupu wygenerowany przez ransomware FilesEncrypted brzmi następująco:

TWÓJ OSOBISTY IDENTYFIKATOR:

/!\ SIEĆ TWOJEJ FIRMY ZOSTAŁA Spenetrowana /!\
Wszystkie ważne pliki zostały zaszyfrowane!

Twoje pliki są bezpieczne! Tylko zmodyfikowane. (RSA+AES)

WSZELKIE PRÓBY PRZYWRÓCENIA PLIKÓW ZA POMOCĄ OPROGRAMOWANIA OSÓB TRZECICH
BĘDZIE TO TRWAŁE USZKODZIĆ.
NIE MODYFIKUJ ZASZYFROWANYCH PLIKÓW.
NIE ZMIENIAJ NAZW ZASZYFROWANYCH PLIKÓW.

Żadne oprogramowanie dostępne w Internecie nie może ci pomóc. Jesteśmy jedynymi, którzy mogą
rozwiązać swój problem.

Zebraliśmy wysoce poufne/dane osobowe. Te dane są obecnie przechowywane na
prywatny serwer. Ten serwer zostanie natychmiast zniszczony po dokonaniu płatności.
Jeśli zdecydujesz się nie płacić, udostępnimy Twoje dane publicznie lub odsprzedawcy.
Możesz więc spodziewać się, że Twoje dane będą publicznie dostępne w najbliższej przyszłości.

Szukamy tylko pieniędzy, a naszym celem nie jest niszczenie Twojej reputacji ani zapobieganie
Twoja firma nie działa.

Możesz przesłać nam 2-3 nieistotne pliki, a my odszyfrujemy je za darmo
aby udowodnić, że jesteśmy w stanie zwrócić Twoje pliki.

Skontaktuj się z nami w sprawie ceny i uzyskaj oprogramowanie deszyfrujące.

Rozpocznij czat i postępuj zgodnie z dalszymi instrukcjami.
Jeśli nie możesz skorzystać z powyższego linku, skorzystaj z adresu e-mail:
uncrypt-official@outlook.com
uncryptofficial@yahoo.com

Aby się z nami skontaktować, utwórz nowe bezpłatne konto e-mail na stronie: protonmail.com
JEŚLI NIE SKONTAKTUJESZ SIĘ Z NAMI W CIĄGU 72 GODZIN, CENA BĘDZIE WYŻSZA.

Dlaczego zwykle niemożliwe jest przywrócenie plików zaszyfrowanych przez oprogramowanie ransomware podobne do oprogramowania ransomware FilesEncrypted?

Zwykle niemożliwe jest przywrócenie plików zaszyfrowanych przez ransomware podobne do FilesEncrypted ransomware ze względu na zastosowane silne algorytmy szyfrowania. Algorytmy te zostały zaprojektowane tak, aby odszyfrowanie plików było niezwykle trudne, jeśli nie niemożliwe, dla kogokolwiek innego niż atakujący.

Używane klucze szyfrujące są również unikalne i generowane losowo dla każdej ofiary, co praktycznie uniemożliwia ich złamanie bez dostępu do serwerów atakujących. Ponadto większość programów ransomware usuwa lub zastępuje wszelkie istniejące kopie zapasowe plików, których dotyczy problem, co jeszcze bardziej utrudnia ich odzyskanie.

Jaki jest najlepszy sposób ochrony cennych danych przed złośliwym oprogramowaniem podobnym do oprogramowania ransomware FilesEncrypted?

Najlepszym sposobem ochrony cennych danych przed złośliwym oprogramowaniem podobnym do ransomware FilesEncrypted jest wdrożenie kompleksowej strategii bezpieczeństwa. Powinno to obejmować regularne tworzenie kopii zapasowych ważnych plików i przechowywanie ich w lokalizacji offline, takiej jak zewnętrzny dysk twardy lub usługa przechowywania w chmurze. Ponadto ważne jest, aby całe oprogramowanie i systemy operacyjne były aktualne z najnowszymi poprawkami bezpieczeństwa, a także używać silnych haseł i uwierzytelniania dwuskładnikowego dla wszelkich kont internetowych.

Zaleca się również korzystanie z oprogramowania chroniącego przed złośliwym oprogramowaniem, które może wykrywać i blokować złośliwe programy, zanim spowodują one jakiekolwiek szkody. Wreszcie, użytkownicy powinni być świadomi wiadomości e-mail phishingowych i innych taktyk socjotechnicznych wykorzystywanych przez cyberprzestępców w celu uzyskania dostępu do ich systemów.