Что такое программа-вымогатель Proxima?
Proxima — это программа-вымогатель, которая шифрует данные и добавляет к именам файлов расширение «.proxima».
После того, как Proxima развернута в системе-жертве, она сбрасывает на рабочий стол сообщение с требованием выкупа — «Proxima_Readme.txt». Это сообщение информирует жертв о том, что их файлы были зашифрованы и украдены, и они должны заплатить выкуп, чтобы расшифровать их и избежать их утечки на хакерские форумы и блоги. Злоумышленники призывают жертв связаться с ними и отправить зашифрованный файл для бесплатного тестирования расшифровки, но предостерегают от переименования или изменения затронутых файлов или использования сторонних инструментов восстановления, поскольку это может привести к безвозвратной потере данных.
Зашифрованные файлы получают расширение «.proxima», что означает, что файл с именем «image.png» после шифрования превратится в «image.png.proxima».
Table of Contents
Записка о выкупе Проксимы
Полный текст записки о выкупе, сгенерированной Proxima, выглядит следующим образом:
Проксима-вымогатели
Что случилось?
ВСЕ ВАШИ ФАЙЛЫ Украдены и зашифрованы.
Восстановить ваши данные и не допустить утечки данных можно только купив у нас закрытый ключ.Какие гарантии?
Перед оплатой вы можете отправить нам файл небольшого размера (неважный файл), и мы бесплатно его расшифруем в качестве гарантии.Как будет происходить процесс расшифровки после оплаты?
После оплаты мы вышлем вам нашу программу расшифровки + подробную инструкцию по использованию. С помощью этой программы вы сможете расшифровать все свои файлы.
Если некоторые файлы зашифрованы, но не переименованы; эти файлы будут восстановлены после завершения процедуры расшифровки.СВЯЗАТЬСЯ С НАМИ:
Пожалуйста, напишите письмо по адресу: mikel@onionmail.org и mikel@cyberfear.com.
Напишите этот ID в заголовке вашего сообщения: -ВНИМАНИЕ!
Не переименовывайте и не изменяйте зашифрованные файлы.
Не пытайтесь расшифровывать с помощью стороннего программного обеспечения, это может привести к необратимой потере данных.
Расшифровка ваших файлов с помощью третьих лиц может привести к увеличению цены (они добавляют свою комиссию к нашей).
Мы используем гибридное шифрование, никто кроме нас не сможет восстановить ваши файлы.
не забудьте поторопиться, так как ваш адрес электронной почты может быть недоступен очень долго.
Все ваши украденные данные будут загружены на форумы/блоги киберпреступников, если вы не заплатите выкуп.
Как обычно распространяется программа-вымогатель?
Программы-вымогатели обычно распространяются через вредоносные электронные письма, вредоносные веб-сайты и наборы эксплойтов. Он также может распространяться через социальные сети, такие как Facebook и Twitter. Кроме того, программы-вымогатели могут распространяться через файлообменные сети и одноранговые сети.
Можете ли вы защитить свои данные от атак программ-вымогателей?
Да, ваши данные можно защитить от атак программ-вымогателей. Лучший способ сделать это — регулярно создавать резервные копии файлов и хранить их в безопасном месте. Кроме того, вы должны убедиться, что все ваше программное обеспечение обновлено и что на вашем компьютере установлена антивирусная программа. Вам также следует опасаться подозрительных электронных писем или ссылок, так как они часто могут содержать вредоносный код, который может заразить вашу систему программами-вымогателями. Наконец, если вы заразились программой-вымогателем, важно не платить выкуп, так как это только поощряет злоумышленников и не гарантирует, что они расшифруют ваши файлы.
