Co to jest oprogramowanie ransomware Proxima?

Proxima to program ransomware, który szyfruje dane i dołącza do nazw plików rozszerzenie ".proxima".

Po wdrożeniu Proximy w systemie ofiary upuszcza ona na pulpit wiadomość z żądaniem okupu – „Proxima_Readme.txt”. Ta wiadomość informuje ofiary, że ich pliki zostały zaszyfrowane i skradzione oraz że muszą zapłacić okup, aby je odszyfrować i uniknąć wycieku na fora i blogi hakerów. Atakujący nakłaniają ofiary do skontaktowania się z nimi i przesłania zaszyfrowanego pliku do bezpłatnego testu odszyfrowania, ale ostrzegają przed zmianą nazwy lub modyfikacją zaatakowanych plików lub użyciem narzędzi odzyskiwania innych firm, ponieważ może to doprowadzić do trwałej utraty danych.

Zaszyfrowane pliki otrzymują rozszerzenie „.proxima”, co oznacza, że plik o nazwie „image.png” zmieni się w „image.png.proxima” po zaszyfrowaniu.

Żądanie okupu od Proximy

Pełny tekst żądania okupu wygenerowanego przez Proximę brzmi następująco:

Ransomware Proxima

Co się stało?
WSZYSTKIE TWOJE PLIKI SĄ SKRADZIONE I ZASZYFROWANE.
Aby odzyskać swoje dane i nie dopuścić do wycieku danych, jest to możliwe tylko poprzez zakup od nas klucza prywatnego.

Jakie gwarancje?
Przed dokonaniem płatności możesz przesłać nam mały plik (plik nieistotny), a my odszyfrujemy go bezpłatnie jako gwarancję.

Jak przebiegnie proces odszyfrowywania po dokonaniu płatności?
Po dokonaniu płatności prześlemy Ci nasz program deszyfrujący + szczegółowe instrukcje użytkowania. Dzięki temu programowi będziesz mógł odszyfrować wszystkie swoje pliki.
Jeśli niektóre pliki zostały zaszyfrowane, ale nie zmieniono ich nazwy; pliki te zostaną przywrócone po zakończeniu procedury odszyfrowywania.

SKONTAKTUJ SIĘ Z NAMI:
Napisz e-mail na adres: mikel@onionmail.org i mikel@cyberfear.com
Wpisz ten identyfikator w tytule wiadomości: -

UWAGA!
Nie zmieniaj nazw ani nie modyfikuj zaszyfrowanych plików.
Nie próbuj odszyfrowywać za pomocą oprogramowania stron trzecich, może to spowodować trwałą utratę danych.
Odszyfrowanie twoich plików z pomocą stron trzecich może spowodować wzrost ceny (dodają one swoją opłatę do naszej).
Używamy szyfrowania hybrydowego, nikt oprócz nas nie może przywrócić twoich plików.
pamiętaj, aby się pośpieszyć, ponieważ Twój adres e-mail może być niedostępny przez bardzo długi czas.
Wszystkie skradzione dane zostaną załadowane na fora/blogi cyberprzestępców, jeśli nie zapłacisz okupu.

W jaki sposób zazwyczaj dystrybuowane jest oprogramowanie ransomware?

Oprogramowanie ransomware jest zwykle dystrybuowane za pośrednictwem złośliwych wiadomości e-mail, złośliwych witryn internetowych i zestawów exploitów. Może być również rozpowszechniany za pośrednictwem platform mediów społecznościowych, takich jak Facebook i Twitter. Ponadto oprogramowanie ransomware może rozprzestrzeniać się za pośrednictwem sieci wymiany plików i sieci peer-to-peer.

Czy możesz chronić swoje dane przed atakiem ransomware?

Tak, ochrona danych przed atakami ransomware jest możliwa. Najlepszym sposobem na to jest regularne tworzenie kopii zapasowych plików i przechowywanie ich w bezpiecznym miejscu. Ponadto należy upewnić się, że całe oprogramowanie jest aktualne i że na komputerze jest zainstalowany program antywirusowy. Powinieneś także uważać na podejrzane e-maile lub linki, ponieważ często mogą one zawierać złośliwy kod, który może zainfekować twój system ransomware. Wreszcie, jeśli zostaniesz zainfekowany oprogramowaniem ransomware, ważne jest, aby nie płacić okupu, ponieważ to tylko zachęca atakujących i nie gwarantuje, że odszyfrują twoje pliki.