Что такое программа-вымогатель Boost?
Boost Ransomware — это вариант пресловутого семейства программ-вымогателей Dharma. После активации он шифрует файлы в системе жертвы, изменяет имена файлов и оставляет после себя две записки с требованием выкупа: одна отображается во всплывающем окне, а другая сохраняется в файле с именем «FILES ENCRYPTED.txt».
Table of Contents
Изменения имен файлов
При шифровании Boost Ransomware добавляет к каждому имени файла уникальный идентификатор, адрес электронной почты boston.crypt@tuta.io и расширение «.boost». Например, файл с первоначальным названием «picture.png» будет переименован в «picture.png.id-9ECFA84E.[boston.crypt@tuta.io].boost».
Записки о выкупе и требования
В заметках о выкупе жертвам сообщается, что их файлы были зашифрованы из-за проблем с безопасностью их компьютера. Жертвам предлагается отправить электронное письмо по адресу boston.crypt@tuta.io, указав присвоенный им идентификатор, чтобы получить инструкции о том, как заплатить выкуп, который должен быть произведен в биткойнах. Стоимость расшифровки зависит от того, насколько быстро жертва свяжется с злоумышленниками. В примечаниях предостерегается от переименования зашифрованных файлов или использования сторонних инструментов расшифровки, поскольку эти действия могут привести к безвозвратной потере данных или увеличению затрат на расшифровку.
Вот пример записки о выкупе Boost Ransomware:
All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail boston.crypt@tuta.io
Write this ID in the title of your message -
In case of no answer in 24 hours write us to theese e-mails:boston.crypt@tuta.io
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
hxxps://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
Подробности о семействе программ-вымогателей Dharma
Программы-вымогатели из семейства Dharma обычно шифруют файлы, хранящиеся локально и в общих сетевых ресурсах. Он отключает брандмауэр и удаляет теневые копии томов, чтобы затруднить восстановление файлов. Программы-вымогатели Dharma часто распространяются через скомпрометированные службы протокола удаленного рабочего стола (RDP), используя слабые или плохо управляемые учетные данные.
Механизмы сохранения
Чтобы обеспечить устойчивость, варианты Dharma, включая Boost Ransomware, копируют себя по определенным системным путям и создают записи реестра, которые запускают вредоносное ПО при запуске системы. Они также собирают данные о местоположении и могут исключать заранее определенные местоположения из шифрования.
Понимание программ-вымогателей
Программы-вымогатели обычно шифруют файлы и требуют выкуп, часто в криптовалюте, за их расшифровку. Жертвам предоставляются подробные инструкции по оплате. Однако оплата выкупа не гарантирует восстановление зашифрованных файлов. Поэтому крайне важно сохранять резервные копии важных файлов на удаленных серверах или автономных устройствах хранения, чтобы минимизировать риск потери данных и финансового ущерба.
Примеры других вариантов программ-вымогателей
Другие варианты программ-вымогателей, похожие на Boost, включают Jron Ransomware , AeR Ransomware и Thx Ransomware , которые используют аналогичную тактику шифрования и выкупа.
Способы заражения программами-вымогателями
Программа-вымогатель Dharma обычно проникает в системы через уязвимые службы RDP, часто с помощью грубой силы или атак по словарю, использующих слабые пароли. Другие стандартные методы заражения включают вредоносные вложения или ссылки электронной почты, вредоносную рекламу, пиратское программное обеспечение, использование уязвимостей ОС, а также использование P2P-сетей, сторонних загрузчиков и взломанных веб-сайтов.
Предупредительные меры
Чтобы избежать заражения программами-вымогателями:
- Скачивайте приложения и файлы только с официальных сайтов или магазинов приложений.
- Избегайте использования пиратского программного обеспечения или инструментов для взлома и будьте осторожны с подозрительными электронными письмами, рекламой, всплывающими окнами и кнопками загрузки на ненадежных веб-сайтах.
- Поддерживайте актуальность программного обеспечения и операционных систем и используйте надежные инструменты безопасности.
Удаление программы-вымогателя Boost
Если ваш компьютер уже заражен Boost Ransomware, рекомендуется запустить комплексное сканирование с помощью надежной антивирусной программы Windows для автоматического удаления программы-вымогателя.
Важность регулярного резервного копирования файлов
В эпоху цифровых технологий, когда атаки программ-вымогателей становятся все более изощренными и распространенными, регулярное резервное копирование важных файлов абсолютно необходимо. Программы-вымогатели могут проникнуть в вашу систему без предупреждения, зашифровав файлы и сделав их недоступными, если не будет уплачен выкуп. Однако даже уплата выкупа не гарантирует безопасного возврата ваших данных. Регулярное резервное копирование действует как система безопасности, гарантируя, что вы сможете восстановить файлы, не подчиняясь требованиям киберпреступников, избегая тем самым потенциальных финансовых потерь и сбоев. Сохраняя резервные копии на внешних или облачных хранилищах, которые не подключены к вашей основной системе, вы защищаете свои данные от программ-вымогателей и других форм киберугроз, сохраняя целостность и непрерывность вашей цифровой жизни.
