Vad är Proxima Ransomware?

Proxima är ett ransomware-program som krypterar data och lägger till filnamnen med tillägget ".proxima".

Efter att Proxima har distribuerats på ett offersystem släpper det ett meddelande som kräver lösen – "Proxima_Readme.txt" – på skrivbordet. Detta meddelande informerar offren om att deras filer har krypterats och stulits, och de måste betala en lösensumma för att dekryptera dem och undvika att de läcker ut till hackerforum och bloggar. Angriparna uppmanar offren att kontakta dem och skicka en krypterad fil för gratis dekrypteringstestning, men varnar för att döpa om eller ändra de berörda filerna eller använda återställningsverktyg från tredje part eftersom detta kan leda till permanent dataförlust.

Krypterade filer får tillägget ".proxima", vilket betyder att en fil som heter "image.png" förvandlas till "image.png.proxima" vid kryptering.

Proxima lösesumman

Den fullständiga texten i lösennotan som genererats av Proxima lyder som följer:

Proxima Ransomware

Vad har hänt?
ALLA DINA FILER ÄR STULNA OCH KRYPTERADE.
För att återställa dina data och inte tillåta dataläckage är det endast möjligt genom att köpa en privat nyckel från oss.

Vilka garantier?
Innan du betalar kan du skicka oss en liten fil (en icke-viktig fil), så dekrypterar vi den gratis som garanti.

Hur kommer dekrypteringsprocessen att fortgå efter betalning?
Efter betalning skickar vi dig vårt dekrypteringsprogram + detaljerade instruktioner för användning. Med detta program kommer du att kunna dekryptera alla dina filer.
Om vissa filer har krypterats men inte bytt namn; dessa filer kommer att återställas efter att dekrypteringsproceduren är klar.

KONTAKTA OSS:
Skriv ett e-postmeddelande till: mikel@onionmail.org och mikel@cyberfear.com
Skriv detta ID i rubriken på ditt meddelande: -

UPPMÄRKSAMHET!
Byt inte namn på eller modifiera krypterade filer.
Försök inte att dekryptera med programvara från tredje part, det kan orsaka permanent dataförlust.
Dekryptering av dina filer med hjälp av tredje part kan orsaka ökat pris (de lägger till sin avgift till vår).
Vi använder hybridkryptering, ingen kan återställa dina filer förutom vi.
kom ihåg att skynda dig, eftersom din e-postadress kanske inte är tillgänglig särskilt länge.
All din stulna data kommer att laddas in i cyberkriminella forum/bloggar om du inte betalar lösen.

Hur distribueras ransomware vanligtvis?

Ransomware distribueras vanligtvis genom skadliga e-postmeddelanden, skadliga webbplatser och exploateringssatser. Det kan också spridas via sociala medieplattformar, som Facebook och Twitter. Dessutom kan ransomware spridas via fildelningsnätverk och peer-to-peer-nätverk.

Kan du skydda din data mot ransomware attack?

Ja, det är möjligt att skydda din data mot ransomware-attacker. Det bästa sättet att göra detta är att regelbundet säkerhetskopiera dina filer och lagra dem på en säker plats. Dessutom bör du se till att all din programvara är uppdaterad och att du har ett antivirusprogram installerat på din dator. Du bör också vara försiktig med misstänkta e-postmeddelanden eller länkar, eftersom dessa ofta kan innehålla skadlig kod som kan infektera ditt system med ransomware. Slutligen, om du blir infekterad med ransomware, är det viktigt att inte betala lösen eftersom detta bara uppmuntrar angriparna och inte garanterar att de kommer att dekryptera dina filer.