Программа-вымогатель Buddyransome шифрует большинство типов файлов
Buddyransome — это программа-вымогатель, которая шифрует данные и добавляет расширение «.buddyransome» к именам файлов. Например, если файл ранее назывался «1.jpg», теперь он будет называться «1.jpg.buddyransome». Кроме того, при заражении это вредоносное программное обеспечение сбрасывает текстовый файл с именем «HOW_TO_RECOVERY_FILES.txt», который содержит инструкции, которым жертвы должны следовать, чтобы расшифровать свои файлы и предотвратить их раскрытие.
В записке о выкупе, доставленной Buddyransome, говорится, что все данные жертвы были зашифрованы, и им предлагается отправить электронное письмо по указанному адресу (buddyransome@aol.com), чтобы получить подробную информацию о том, как получить инструмент для расшифровки. Чтобы удостовериться, что связались с нужным человеком, в примечании был указан личный идентификатор.
Таким образом, Buddyransome — это программа-вымогатель, которая шифрует файлы и добавляет «.buddyransome» к их именам. Он также содержит инструкции для жертв, как связаться с злоумышленниками и получить подробную информацию о том, как расшифровать их данные, в обмен на какую-то плату. Личное удостоверение также включено в записку о выкупе в качестве средства идентификации.
Table of Contents
Полный текст заметки Buddyransome
Полный текст, содержащийся в примечании о выкупе «HOW_TO_RECOVERY_FILES.txt», выглядит следующим образом:
Hello!
Your company has been hacked!
All your files are encrypted, but we understand that you can most likely recover from backups.
We have also dumped all of your documents relating to accounting, administration, legal, HR, SQL, passwords and more!
If we don't come to an agreement, we will be forced to hand over all your files to the media for publicity.
Your personal ID: (long alphanumeric string)
If you want to decrypt your files and prevent them from leaking, write to us : buddyransome@aol.com
Please provide your personal ID in the email
Какие распространенные типы файлов и расширения шифрует вредоносное ПО, похожее на программу-вымогатель Buddyransome?
Программа-вымогатель Buddyransome — это тип вредоносного программного обеспечения, которое шифрует файлы на компьютере, делая их недоступными до тех пор, пока не будет выплачен выкуп. Обычно он предназначен для документов, изображений, видео и других типов файлов. Общие типы файлов и расширения, которые шифрует вредоносное ПО, похожее на программу-вымогатель Buddyransome, включают: .doc, .docx, .xls, .xlsx, .ppt, .pptx, .pdf, .jpg, .jpeg, .png, .gif, .bmp, и больше. Кроме того, он также может быть нацелен на такие базы данных, как Microsoft Access (.mdb) и SQL Server (.mdf). Другими распространенными типами файлов, на которые нацелены вредоносные программы этого типа, являются архивы, такие как файлы ZIP или RAR.
Как вы можете защитить свои данные от заражения программами-вымогателями, подобными программам-вымогателям Buddyransome?
Лучший способ защитить ваши данные от заражения программами-вымогателями, подобными программам-вымогателям Buddyransome, — это соблюдать правила кибербезопасности. Это включает в себя регулярное резервное копирование данных, использование надежных паролей и обновление операционной системы и программного обеспечения. Кроме того, вам следует избегать перехода по подозрительным ссылкам или загрузки файлов из ненадежных источников. Также важно использовать антивирусное программное обеспечение, которое может обнаруживать и блокировать вредоносные программы, такие как программы-вымогатели. Наконец, если вы подозреваете, что ваш компьютер заражен программой-вымогателем, важно немедленно отключить его от Интернета и обратиться за помощью к специалисту.
