Vad är FilesEncrypted Ransomware?

Våra forskare stötte nyligen på FilesEncrypted ransomware - en medlem av MedusaLocker-familjen, som kan kryptera filer på drabbade datorer.

De infekterade filerna läggs till med tillägget ".filesencrypted" och ett meddelande som kräver lösen med namnet "how_to_back_files.html" visas på skrivbordet. I meddelandet står det att det riktade företagets nätverk har brutits och viktiga filer har krypterats.

För att återställa den komprometterade informationen måste offren köpa dekrypteringsverktyg från angriparna. Om den inte kontaktas inom 72 timmar kommer lösensumman att öka i storlek och om man vägrar att betala kan konfidentiella/personliga uppgifter säljas eller läcka ut. Som sådan, innan de betalar, kan offer testa dekryptering på två till tre filer som inte innehåller värdefull data. Detta är en indikation på att FilesEncrypted ransomware riktar sig främst till företag snarare än hemanvändare.

Därför rekommenderas det att vidta omedelbara åtgärder mot denna skadliga form av programinfektion. Att vidta förebyggande åtgärder som att skapa säkerhetskopior eller använda pålitliga antivirusprogram kan hjälpa till att förhindra ytterligare skador som orsakas av denna ransomware-stam. Dessutom, om en attack inträffar, bör offren inte försöka manipulera de krypterade filerna eftersom det kan leda till permanent förlust av data.

Tänk på att betalning av lösensumman inte garanterar dekrypteringen av berörda filer. Därför är det bäst att söka professionell hjälp från cybersäkerhetsexperter när du hanterar ransomware. De kan hjälpa till att undersöka attacken och återställa filer utan att betala lösenangriparna. I slutändan är att vidta förebyggande åtgärder nyckeln i kampen mot ransomware-attacker.

Lösenanteckningen FilesEncrypted

Den fullständiga texten i lösennotan som produceras av FilesEncrypted ransomware lyder som följer:

DITT PERSONLIGA ID:

/!\ DITT FÖRETAGETS NÄTVERK HAR PENETRERATS /!\
Alla dina viktiga filer har krypterats!

Dina filer är säkra! Endast modifierad. (RSA+AES)

NÅGRA FÖRSÖK ATT ÅTERSTÄLLA DINA FILER MED TREDJEPARTSPROGRAMVARA
KOMMER PERMANENT KORRUPTERA DET.
MODIFIERA INTE KRYPTERADE FILER.
BYT INTE DAMN PÅ KRYPTERADE FILER.

Ingen programvara tillgänglig på internet kan hjälpa dig. Vi är de enda som kan
lösa ditt problem.

Vi samlade in mycket konfidentiella/personliga uppgifter. Dessa data lagras för närvarande på
en privat server. Denna server kommer att förstöras omedelbart efter din betalning.
Om du bestämmer dig för att inte betala kommer vi att lämna ut dina uppgifter till allmänheten eller återförsäljare.
Så du kan förvänta dig att din data kommer att vara offentligt tillgänglig inom en snar framtid.

Vi söker bara pengar och vårt mål är inte att skada ditt rykte eller förhindra
ditt företag från att drivas.

Du kan skicka oss 2-3 icke-viktiga filer och vi kommer att dekryptera dem gratis
för att bevisa att vi kan ge tillbaka dina filer.

Kontakta oss för pris och få dekrypteringsmjukvara.

Starta en chatt och följ de ytterligare instruktionerna.
Om du inte kan använda länken ovan, använd e-postmeddelandet:
uncrypt-official@outlook.com
uncryptofficial@yahoo.com

För att kontakta oss, skapa ett nytt gratis e-postkonto på webbplatsen: protonmail.com
OM DU INTE KONTAKAR OSS INOM 72 TIMMAR BLIR PRISET HÖGRE.

Varför är det vanligtvis omöjligt att återställa filer krypterade med ransomware som liknar FilesEncrypted ransomware?

Det är vanligtvis omöjligt att återställa filer krypterade med ransomware som liknar FilesEncrypted ransomware på grund av de starka krypteringsalgoritmerna som används. Dessa algoritmer är designade för att göra det extremt svårt, för att inte säga omöjligt, för någon annan än angriparna att dekryptera filerna.

Krypteringsnycklarna som används är också unika och genereras slumpmässigt för varje offer, vilket gör det praktiskt taget omöjligt att knäcka dem utan tillgång till angriparnas servrar. Dessutom tar de flesta ransomware-program bort eller skriver över alla befintliga säkerhetskopior av de drabbade filerna, vilket gör det ännu svårare att återställa dem.

Vad är det bästa sättet att skydda dina värdefulla data från skadlig kod som liknar FilesEncrypted ransomware?

Det bästa sättet att skydda dina värdefulla data från skadlig kod som liknar FilesEncrypted ransomware är att implementera en omfattande säkerhetsstrategi. Detta bör inkludera regelbunden säkerhetskopiering av viktiga filer och lagring av dem på en offlineplats, till exempel en extern hårddisk eller molnlagringstjänst. Dessutom är det viktigt att hålla all programvara och operativsystem uppdaterade med de senaste säkerhetskorrigeringarna, samt att använda starka lösenord och tvåfaktorsautentisering för alla onlinekonton.

Det rekommenderas också att använda anti-malware-program som kan upptäcka och blockera skadliga program innan de kan orsaka skada. Slutligen bör användare vara medvetna om nätfiske-e-postmeddelanden och andra sociala tekniker som används av cyberbrottslingar för att få tillgång till sina system.