Boty Ransomware
Boty on lunavaraoht, mis nakatab arvutisüsteeme ja krüpteerib failid laiendiga ".boty", piirates seeläbi juurdepääsu andmetele, sealhulgas dokumentidele, piltidele ja videotele. Kui lunavara nakatab arvutit, otsib see etteantud failitüüpe, nagu .doc, .docx, .xls ja .pdf, ning krüpteerib need, muutes need kasutajale kättesaamatuks. Pärast krüpteerimisprotsessi kuvab Boty lunavara ohvri töölaual lunaraha _readme.txt faili kujul.
Põhitõde Boty Ransomware kohta on see, et see kuulub kurikuulsasse STOP/Djvu pahavara perekonda. STOP/Djvu variantide ohvrid peaksid meeles pidama, et nende arvutisüsteemidesse võib olla juurutatud täiendavat pahavara. Tõepoolest, küberkurjategijaid on täheldatud koos konkreetse STOP/Djvu variandiga kasutades erinevaid infovarastajaid, nagu Vidar ja RedLine.
Boty lunavara taga olevad häkkerid nõuavad ohvritelt lunaraha
Ähvarduse lunarahateade sisaldab juhiseid, kuidas võtta ühendust lunavara autoritega kahe antud meiliaadressi kaudu – 'support@fishmail.top' ja 'datarestorehelp@airmail.cc'. Tavaliselt nõuavad lunarahakirjad, et ohver maksaks ründajatele valitud krüptovaluutat, näiteks Bitcoini kasutades makse, et saada krüptitud failidele juurdepääsu taastamiseks vajalik dekrüpteerimisvõti.
Lunaraha maksmine ei garanteeri krüptitud failide ohutut kättesaamist. Alati on soovitatav omada olulistest andmetest varukoopiaid ja pöörduda abi saamiseks küberturvalisuse spetsialistide poole, kes aitaksid lunavara eemaldada ja võimalusel krüptitud faile taastada.
Vajalikud sammud oma andmete kaitsmiseks lunavararünnakute eest
Oma andmete kaitsmiseks lunavararünnakute eest peaksid kasutajad järgima kõikehõlmavat lähenemisviisi, mis hõlmab nii ennetavaid kui ka reageerivaid meetmeid.
Esiteks peaksid kasutajad võtma kasutusele ennetava lähenemisviisi, rakendades tugevaid turvameetmeid. See hõlmab tugevate paroolide kasutamist, kahefaktorilise autentimise võimaldamist, kogu tarkvara ja operatsioonisüsteemide värskendamist uusimate turvapaikadega, professionaalsete pahavaratõrjelahenduste kasutamist ning kahtlaste linkide kaudu juurdepääsu vältimist või manuste allalaadimist tundmatutest allikatest.
On ülioluline, et kasutajad rakendaksid ka andmete varundamise ja taastamise meetmeid. See hõlmab oluliste andmete korrapärast varundamist ja nende salvestamist turvalisse asukohta, näiteks sõltumatule kõvakettale või pilvesalvestuse kaudu. Lisaks peaksid kasutajad oma varundus- ja taastesüsteeme regulaarselt testima, et tagada nende õige töö.
Ohvriks langenud kasutajad peaksid rünnaku mõju minimeerimiseks võtma reageerivaid meetmeid. See hõlmab viivitamatut Interneti-ühenduse katkestamist ja nakatunud seadme isoleerimist teistest seadmetest.
Lõpuks peavad kasutajad olema kursis viimaste lunavaraohtude ja turvalisuse parimate tavadega, lugedes regulaarselt küberjulgeolekuuudiseid ning olles kursis viimaste trendide ja tehnoloogiatega. See võimaldab kasutajatel võtta õigeaegselt meetmeid, et kaitsta oma andmeid ja minimeerida võimalike rünnakute mõju.
Boty Ransomware ohvritele edastatud lunarahateate tekst on tervikuna järgmine:
'TÄHELEPANU!
Ärge muretsege, saate kõik failid tagastada!
Kõik teie failid, nagu pildid, andmebaasid, dokumendid ja muud olulised, on krüptitud tugevaima krüptimise ja ainulaadse võtmega.
Ainus viis failide taastamiseks on dekrüpteerimistööriista ja unikaalse võtme ostmine.
See tarkvara dekrüpteerib kõik teie krüptitud failid.
Mis garantiid teil on?
Saate saata ühe oma krüptitud faili oma arvutist ja me dekrüpteerime selle tasuta.
Kuid me saame tasuta dekrüpteerida ainult 1 faili. Fail ei tohi sisaldada väärtuslikku teavet.
Saate hankida ja vaadata video ülevaate dekrüpteerimise tööriista:
https://we.tl/t-oTIha7SI4s
Privaatvõtme ja dekrüpteerimise tarkvara hind on 980 dollarit.
50% allahindlus on saadaval, kui võtate meiega ühendust esimese 72 tunni jooksul, teie jaoks on see hind 490 dollarit.
Pange tähele, et te ei taasta kunagi oma andmeid ilma makseta.
Kontrollige oma e-posti kausta "Rämpspost" või "Rämpspost", kui te ei saa vastust rohkem kui 6 tunni jooksul.Selle tarkvara saamiseks peate kirjutama meie e-posti aadressile:
support@fishmail.topMeiega ühenduse võtmiseks broneerige e-posti aadress:
datarestorehelp@airmail.cc'
