Программа-вымогатель Pig865qq шифрует системы

В ходе регулярного анализа образцов вредоносного ПО, отправленных на сайт VirusTotal, мы обнаружили программу-вымогатель Pig865qq, принадлежащую семейству GlobeImposter. Pig865qq шифрует файлы, добавляет к ним расширение «.Pig865qq» и отображает записку с требованием выкупа под названием «КАК СДЕЛАТЬ ВАШИ ФАЙЛЫ.exe».

В качестве иллюстрации модификации файла Pig865qq он преобразует такие имена файлов, как «1.jpg» в «1.jpg.Pig865qq» и «2.png» в «2.png.Pig865qq».

Записка о выкупе уведомляет жертву о шифровании ее файлов и содержит рекомендации по расшифровке. Он предписывает пользователю обратиться по указанному адресу электронной почты china.helper@aol.com и отправить одно зашифрованное тестовое изображение, текстовый файл или документ вместе со своим личным идентификатором.

В примечании подчеркивается эксклюзивность служб расшифровки злоумышленников и не рекомендуется обращаться за помощью к другим службам во избежание потенциального мошенничества. В частности, он предостерегает от использования антивирусных программ, которые могут удалить документ, что затруднит дальнейшее общение.

Кроме того, в примечании не одобряются попытки саморасшифровки файлов, заявляя о возможной потере данных. Он утверждает, что декодеры других пользователей несовместимы из-за уникальных ключей шифрования для каждого пользователя.

Записка о выкупе Pig865qq полностью

Полный текст записки о выкупе Pig865qq выглядит следующим образом:

Your files are encrypted!

To decrypt, follow the instructions below.
To recover data you need decrypt tool.
To get the decrypt tool you should:

Send 1 crypted test image or text file or document to China.Helper@aol.com
In the letter include your personal ID (look at the beginning of this document). Send me this ID in your first email to me.
We will give you free test for decrypt few files (NOT VALUE) and assign the price for decryption all files.
After we send you instruction how to pay for decrypt tool and after payment you will receive a decrypt tool and instructions how to use it We can decrypt few files in quality the evidence that we have the decoder.

MOST IMPORTANT!!!

Do not contact other services that promise to decrypt your files, this is fraud on their part! They will buy a decoder from us, and you will pay more for his services. No one, except China.Helper@aol.com, will decrypt your files.

Только China.Helper@aol.com может расшифровать ваши файлы.
Не доверяйте никому, кроме China.Helper@aol.com.
Антивирусные программы могут удалить этот документ, и вы не сможете связаться с нами позже.
Попытки саморасшифровки файлов приведут к потере ваших данных.
Декодеры других пользователей несовместимы с вашими данными, поскольку у каждого пользователя уникальный ключ шифрования.

Как защитить свои файлы от программ-вымогателей?

Защита ваших файлов от программ-вымогателей требует сочетания превентивных мер и передовых методов кибербезопасности. Вот несколько эффективных способов защитить ваши файлы от атак программ-вымогателей:

Регулярное резервное копирование:
Регулярно создавайте резервные копии важных файлов и данных. Храните резервные копии на внешнем устройстве или в облачном сервисе, который не подключен напрямую к вашему компьютеру.
По возможности автоматизируйте процесс резервного копирования, чтобы обеспечить согласованность.

Обновление программного обеспечения:
Постоянно обновляйте свою операционную систему, антивирусное программное обеспечение и все другие приложения. Регулярные обновления часто включают исправления безопасности, которые могут защитить от известных уязвимостей.

Используйте надежное программное обеспечение безопасности:
Установите надежное антивирусное и антивирусное программное обеспечение. Убедитесь, что он настроен на автоматическое обновление и регулярное сканирование.

Будьте осторожны с электронной почтой:
Будьте осторожны с вложениями и ссылками электронной почты, особенно если они получены из неизвестных или неожиданных источников. Не открывайте вложения и не нажимайте на ссылки, если вы не уверены в их легитимности.

Используйте брандмауэр:
Включите брандмауэр на своем компьютере, чтобы отслеживать и контролировать входящий и исходящий сетевой трафик. Это добавляет дополнительный уровень защиты от несанкционированного доступа.