Duralock Ransomware aumenta o resgate em três dias
Duralock é um tipo de ransomware que pertence à família de ransomware MedusaLocker. Duralock criptografa arquivos e acrescenta uma extensão “.duralock05” aos seus nomes. Conseqüentemente, um arquivo original denominado “1.jpg” apareceria como “1.jpg.duralock05” e assim por diante. É importante observar que o número na extensão pode variar dependendo da variante do ransomware. Posteriormente, uma nota de resgate intitulada "HOW_TO_BACK_FILES.html" é gerada.
A mensagem transmitida por Duralock indica que este ransomware visa especificamente empresas, e não usuários individuais. Notifica a vítima sobre a criptografia de seus dados e afirma que informações confidenciais ou pessoais foram roubadas da rede da empresa.
A vítima é explicitamente advertida contra alterar os nomes ou conteúdos dos arquivos criptografados ou tentar usar software de recuperação de terceiros, pois tais ações podem tornar os arquivos irrecuperáveis.
A nota de resgate inclui exigências de pagamento em troca de descriptografia e, se a vítima recusar, os dados exfiltrados serão vazados ou vendidos. Antes de efetuar o pagamento, a capacidade de descriptografia pode ser testada enviando aos invasores até três arquivos sem importância. O não contato com os cibercriminosos dentro de 72 horas resultará em um aumento no valor do resgate.
Nota de resgate Duralock completa
O texto completo da nota de resgate Duralock é o seguinte:
YOUR PERSONAL ID:
YOUR COMPANY NETWORK HAS BEEN PENETRATED
All your important files have been encrypted!Your files are safe! Only modified. (RSA+AES)
ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.No software available on internet can help you. We are the only ones able to
solve your problem.We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..We only seek money and our goal is not to damage your reputation or prevent
your business from running.You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.Contact us for price and get decryption software.
email:
assistant01@backup.capital
assistant01@decodezone.netTo contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.
Como você pode proteger seus dados contra ransomware?
Proteger seus dados contra ransomware é crucial no cenário digital atual. Aqui estão algumas etapas essenciais e práticas recomendadas para ajudar a proteger seus dados contra ataques de ransomware:
Backups regulares:
Faça backup regularmente de seus dados e arquivos importantes em um dispositivo de armazenamento externo ou offline. Backups automatizados e agendados são recomendados.
Certifique-se de que sua solução de backup seja confiável e teste o processo de restauração periodicamente para confirmar sua eficácia.
Mantenha o software atualizado:
Atualize regularmente seu sistema operacional, software e aplicativos para corrigir vulnerabilidades que os invasores possam explorar.
Habilite atualizações automáticas sempre que possível para garantir patches de segurança oportunos.
Use software antivírus e antimalware:
Instale software antivírus e antimalware confiável para detectar e bloquear programas maliciosos, incluindo ransomware.
Mantenha o software de segurança atualizado e execute verificações regulares em seu sistema.
Treinamento e conscientização dos funcionários:
Eduque os funcionários sobre e-mails de phishing, links suspeitos e a importância de verificar a fonte antes de clicar em qualquer link ou baixar anexos.
Realize sessões regulares de treinamento em segurança cibernética para manter os funcionários informados sobre as ameaças e práticas recomendadas mais recentes.
Segmentação de rede:
Implemente a segmentação de rede para limitar a propagação de ransomware caso uma parte da rede seja infectada. Isso pode ajudar a conter o impacto de um ataque.
