Unknown Ransomware är en ny Phobos-familjemedlem

Vi stötte nyligen på en ransomware-variant som tillhör Phobos-familjen, kallad Unknown. Denna skadliga programvara krypterar filer och ändrar deras filnamn, lägger till offrets ID, en e-postadress och tillägget ".unknown". Till exempel skulle "1.jpg" döpas om till "1.jpg.id . .unknown".

Lösenedeln i Unknowns textfil uppmanar offren att kontakta masterfix@tuta.io eller @Stop_24 på Telegram för ytterligare instruktioner. Det står också att kostnaden för dekryptering beror på hur snabbt offren når ut till hotaktörerna och varnar för att försöka dekryptera filer med hjälp av programvara från tredje part eftersom detta kan leda till permanent dataförlust. Offren erbjuds chansen att skicka upp till fem filer för gratis dekryptering.

Okänt ransomware är särskilt farligt eftersom det modifierar filnamn och krypterar data utan någon varning eller meddelande som ges till offren i förväg. Som sådan är det viktigt för användare att vara vaksamma när de surfar online och se till att de har lämpliga säkerhetsåtgärder på plats för att skydda sig mot denna typ av attack.

Hela anteckningen om den okända ransomware

The Unknown ransomware sätter in sina krav på lösen i två filer som heter "info.hta" och "info.txt". Den fullständiga texten i anteckningen lyder som följer:

Alla dina filer har krypterats!
Alla dina filer har krypterats på grund av ett säkerhetsproblem med din PC. Om du vill återställa dem, skriv till oss på e-posten masterfix@tuta.io
Skriv detta ID i rubriken på ditt meddelande -
Om du inte får något svar inom 24 timmar, vänligen kontakta oss via Telegram.org-konto: @Stop_24
Du måste betala för dekryptering i Bitcoins. Priset beror på hur snabbt du skriver till oss. Efter betalning skickar vi verktyget som kommer att dekryptera alla dina filer.
Gratis dekryptering som garanti
Innan du betalar kan du skicka oss upp till 5 filer för gratis dekryptering. Den totala storleken på filer måste vara mindre än 4 Mb (ej arkiverade), och filer bör inte innehålla värdefull information. (databaser, säkerhetskopior, stora excelark, etc.)
Hur man skaffar Bitcoins
Det enklaste sättet att köpa bitcoins är LocalBitcoins webbplats. Du måste registrera dig, klicka på "Köp bitcoins" och välja säljare efter betalningsmetod och pris.
hxxps://localbitcoins.com/buy_bitcoins
Du kan också hitta andra ställen att köpa Bitcoins och nybörjarguide här:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Uppmärksamhet!
Byt inte namn på krypterade filer.
Försök inte att dekryptera dina data med programvara från tredje part, det kan orsaka permanent dataförlust.
Dekryptering av dina filer med hjälp av tredje part kan orsaka ökat pris (de lägger till sin avgift till vår) eller så kan du bli offer för en bluff.

Vilket är det bästa sättet att skydda dina värdefulla filer mot ransomware som liknar Unknown ransomware?

Det bästa sättet att skydda dina värdefulla filer mot ransomware som liknar Unknown ransomware är att se till att du har adekvata säkerhetsåtgärder på plats. Detta inkluderar att regelbundet uppdatera ditt operativsystem och programvara, använda ett pålitligt antivirusprogram och undvika misstänkta webbplatser eller länkar. Dessutom är det viktigt att säkerhetskopiera all din data på en extern hårddisk eller molnlagringstjänst så att om du blir ett offer för ransomware kan du återställa dina filer från säkerhetskopian.

Slutligen är det också viktigt att vara medveten om nätfiske-e-postmeddelanden och annan skadlig aktivitet online eftersom detta kan användas av cyberbrottslingar för att få tillgång till ditt system och distribuera ransomware.

Hur kan ransomware som Unknown ransomware hitta sin väg på din dator?

Ransomware som Unknown ransomware kan hitta sin väg till din dator genom en mängd olika metoder. En av de vanligaste är genom skadliga e-postmeddelanden eller länkar, som kan maskeras som legitima meddelanden från företag eller privatpersoner. Dessa e-postmeddelanden innehåller ofta bilagor eller länkar som, när de klickas, kommer att ladda ner och installera ransomware på din dator.

Dessutom kan cyberbrottslingar också använda exploateringssatser för att dra fördel av sårbarheter i föråldrad programvara och operativsystem för att få tillgång till ditt system och distribuera ransomware. Slutligen kan besök av skadliga webbplatser eller ladda ner piratkopierad programvara också leda till infektion med ransomware som Unknown ransomware.