Что такое FilesEncrypted Ransomware?

Наши исследователи недавно столкнулись с программой-вымогателем FilesEncrypted — представителем семейства MedusaLocker, способным шифровать файлы на зараженных компьютерах.

Зараженные файлы добавляются с расширением «.filesencrypted», а на рабочем столе появляется сообщение с требованием выкупа под названием «how_to_back_files.html». В сообщении говорится, что сеть целевой компании была взломана, а важные файлы были зашифрованы.

Чтобы восстановить скомпрометированные данные, жертвам необходимо приобрести инструменты дешифрования у злоумышленников. Если с вами не свяжутся в течение 72 часов, размер выкупа увеличится, а в случае отказа платить конфиденциальные/личные данные могут быть проданы или просочились. Таким образом, перед оплатой жертвы могут протестировать расшифровку на двух-трех файлах, не содержащих ценных данных. Это указывает на то, что программа-вымогатель FilesEncrypted нацелена в первую очередь на компании, а не на домашних пользователей.

Поэтому рекомендуется принять немедленные меры против этой вредоносной формы заражения программного обеспечения. Принятие превентивных мер, таких как создание резервных копий или использование надежных антивирусных программ, может помочь предотвратить дальнейший ущерб, вызванный этим штаммом программы-вымогателя. Кроме того, в случае атаки жертвы не должны пытаться вмешиваться в зашифрованные файлы, поскольку это может привести к безвозвратной потере данных.

Имейте в виду, что уплата выкупа не гарантирует расшифровку затронутых файлов. Поэтому при работе с программами-вымогателями лучше всего обратиться за профессиональной помощью к экспертам по кибербезопасности. Они могут помочь расследовать атаку и восстановить файлы, не платя злоумышленникам выкуп. В конечном счете, принятие превентивных мер является ключевым фактором в борьбе с атаками программ-вымогателей.

Записка о выкупе FilesEncrypted

Полный текст записки о выкупе, созданной программой-вымогателем FilesEncrypted, выглядит следующим образом:

ВАШ ЛИЧНЫЙ ID:

/!\ СЕТЬ ВАШЕЙ КОМПАНИИ БЫЛА ВЗЛОМАНА /!\
Все ваши важные файлы были зашифрованы!

Ваши файлы в безопасности! Только модифицированный. (РСА+АЕС)

ЛЮБАЯ ПОПЫТКА ВОССТАНОВИТЬ ВАШИ ФАЙЛЫ С ПОМОЩЬЮ СТОРОННЕГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ
НАВСЕГДА РАЗРУШИТ ЕГО.
НЕ ИЗМЕНЯЙТЕ ЗАШИФРОВАННЫЕ ФАЙЛЫ.
НЕ ПЕРЕИМЕНОВЫВАЙТЕ ЗАШИФРОВАННЫЕ ФАЙЛЫ.

Никакое программное обеспечение, доступное в Интернете, не может вам помочь. Мы единственные, кто может
решить вашу проблему.

Мы собрали строго конфиденциальные/личные данные. Эти данные в настоящее время хранятся на
частный сервер. Этот сервер будет немедленно уничтожен после оплаты.
Если вы решите не платить, мы опубликуем ваши данные для всех или реселлера.
Таким образом, вы можете ожидать, что ваши данные станут общедоступными в ближайшем будущем.

Мы ищем только деньги, и наша цель не в том, чтобы навредить вашей репутации или предотвратить
ваш бизнес от запуска.

Вы можете отправить нам 2-3 неважных файла и мы их бесплатно расшифруем
чтобы доказать, что мы можем вернуть ваши файлы.

Свяжитесь с нами, чтобы узнать цену и получить программное обеспечение для расшифровки.

Начните чат и следуйте дальнейшим инструкциям.
Если вы не можете использовать вышеуказанную ссылку, используйте электронную почту:
uncrypt-official@outlook.com
uncryptofficial@yahoo.com

Чтобы связаться с нами, создайте новую бесплатную учетную запись электронной почты на сайте: protonmail.com
ЕСЛИ ВЫ НЕ СВЯЖЕТЕСЬ С НАМИ В ТЕЧЕНИЕ 72 ЧАСОВ, ЦЕНА БУДЕТ ВЫШЕ.

Почему обычно невозможно восстановить файлы, зашифрованные программой-вымогателем, подобной программе-вымогателю FilesEncrypted?

Обычно невозможно восстановить файлы, зашифрованные программой-вымогателем, подобной программе-вымогателю FilesEncrypted, из-за используемых надежных алгоритмов шифрования. Эти алгоритмы предназначены для того, чтобы сделать расшифровку файлов чрезвычайно трудной, если не невозможной, для кого-либо, кроме злоумышленников.

Используемые ключи шифрования также уникальны и генерируются случайным образом для каждой жертвы, что делает практически невозможным их взлом без доступа к серверам злоумышленников. Кроме того, большинство программ-вымогателей удаляют или перезаписывают любые существующие резервные копии уязвимых файлов, что еще больше затрудняет их восстановление.

Как лучше всего защитить ваши ценные данные от вредоносных программ, подобных программе-вымогателю FilesEncrypted?

Лучший способ защитить ваши ценные данные от вредоносных программ, подобных программе-вымогателю FilesEncrypted, — это реализовать комплексную стратегию безопасности. Это должно включать регулярное резервное копирование важных файлов и их хранение в автономном месте, например на внешнем жестком диске или в облачном хранилище. Кроме того, важно постоянно обновлять все программное обеспечение и операционные системы с помощью последних исправлений безопасности, а также использовать надежные пароли и двухфакторную аутентификацию для любых сетевых учетных записей.

Также рекомендуется использовать программное обеспечение для защиты от вредоносных программ, которое может обнаруживать и блокировать вредоносные программы до того, как они смогут причинить какой-либо ущерб. Наконец, пользователи должны знать о фишинговых электронных письмах и других методах социальной инженерии, используемых киберпреступниками для получения доступа к их системам.