Что такое Accessd Ransomware?

Acessd Ransomware — это тип заражения вредоносным ПО, которое шифрует файлы на компьютере или в сети жертвы и требует выкуп в обмен на ключ дешифрования. Программа-вымогатель Acessd была впервые обнаружена в 2020 году и с тех пор была идентифицирована как относящаяся к семейству программ-вымогателей MedusaLocker. Такое семейство угроз хорошо известно агрессивными действиями по шифрованию файлов на зараженном компьютере с последующим требованием выплаты выкупа в течение 72 часов.

Операция Acessd Ransomware

Считается, что Acessd Ransomware возникла в России и в основном распространяется через фишинговые электронные письма. Электронное письмо содержит вредоносное вложение, которое после загрузки заражает систему и шифрует файлы. Также известно, что программа-вымогатель распространяется через скомпрометированные веб-сайты и загрузки вредоносных программ.

Как только программа-вымогатель заражает систему, она сканирует жесткий диск на наличие файлов для шифрования, включая документы, изображения, видео и другие важные файлы. Acessd Ransomware использует надежный алгоритм шифрования для шифрования файлов, что делает их недоступными для пользователя. Затем отображается записка о выкупе, требующая оплаты в обмен на ключ дешифрования. Записка о выкупе обычно содержит инструкции о том, как заплатить выкуп, который часто требуется в криптовалютах, таких как биткойн.

Примечание о выкупе Acessd Ransomware выглядит следующим образом:

ВАШ ЛИЧНЫЙ ID:
-
/!\ СЕТЬ ВАШЕЙ КОМПАНИИ БЫЛА ВЗЛОМАНА /!\
Все ваши важные файлы были зашифрованы!

Ваши файлы в безопасности! Только модифицированный. (РСА+АЕС)

ЛЮБАЯ ПОПЫТКА ВОССТАНОВИТЬ ВАШИ ФАЙЛЫ С ПОМОЩЬЮ СТОРОННЕГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ
НАВСЕГДА РАЗРУШИТ ЕГО.
НЕ ИЗМЕНЯЙТЕ ЗАШИФРОВАННЫЕ ФАЙЛЫ.
НЕ ПЕРЕИМЕНОВЫВАЙТЕ ЗАШИФРОВАННЫЕ ФАЙЛЫ.

Никакое программное обеспечение, доступное в Интернете, не может вам помочь. Мы единственные, кто может
решить вашу проблему.

Мы собрали строго конфиденциальные/личные данные. Эти данные в настоящее время хранятся на
частный сервер. Этот сервер будет немедленно уничтожен после оплаты.
Если вы решите не платить, мы опубликуем ваши данные для всех или реселлера.
Таким образом, вы можете ожидать, что ваши данные станут общедоступными в ближайшем будущем.

Мы ищем только деньги, и наша цель не в том, чтобы навредить вашей репутации или предотвратить
ваш бизнес от запуска.

Вы можете отправить нам 2-3 неважных файла и мы их бесплатно расшифруем
чтобы доказать, что мы можем вернуть ваши файлы.

Свяжитесь с нами, чтобы узнать цену и получить программное обеспечение для расшифровки.

Если вы не можете использовать вышеуказанную ссылку, используйте электронную почту:
support1@dustintune.com
support2@mrcpinks.com
* Чтобы связаться с нами, создайте новую бесплатную учетную запись электронной почты на сайте: protonmail.com
ЕСЛИ ВЫ НЕ СВЯЖЕТЕСЬ С НАМИ В ТЕЧЕНИЕ 72 ЧАСОВ, ЦЕНА БУДЕТ ВЫШЕ.

Рекомендуемые превентивные меры, чтобы избежать атаки программ-вымогателей с доступом

Предотвращение доступа к программам-вымогателям требует многоуровневого подхода, включающего как технические, так и нетехнические меры. Всегда лучше поддерживать вашу систему и все программное обеспечение в актуальном состоянии. Кроме того, важно всегда запускать приложение для защиты от вредоносных программ, чтобы безопасно обнаруживать и удалять такие угрозы, как Acessd Ransomware. Вам всегда следует избегать загрузки вложений или перехода по ссылкам в сомнительных электронных письмах и вложениях электронной почты со спамом. Наконец, лучше всего реализовать стратегию резервного копирования, чтобы сохранить резервную копию вашей системы на другом диске или в облачной службе резервного копирования.