Boty Ransomware
Boty on kiristysohjelmauhka, joka saastuttaa tietokonejärjestelmät ja salaa tiedostoja .boty-laajennuksella ja rajoittaa siten pääsyä tietoihin, kuten asiakirjoihin, kuviin ja videoihin. Kun kiristysohjelma saastuttaa tietokoneen, se etsii ennalta määritettyjä tiedostotyyppejä, kuten .doc, .docx, .xls ja .pdf, ja salaa ne, jolloin käyttäjä ei pääse niistä käsiksi. Salausprosessin jälkeen Boty ransomware näyttää lunnaita koskevan huomautuksen _readme.txt-tiedostona uhrin työpöydällä.
Perusasia Boty Ransomwaresta on, että se kuuluu surullisen STOP/Djvu -haittaohjelmien perheeseen. STOP/Djvu-versioiden uhrien tulee muistaa, että heidän tietokonejärjestelmiinsä on saatettu asentaa lisää haittaohjelmia. Itse asiassa kyberrikollisia on havaittu käyttämällä erilaisia tietovarastoja, kuten Vidar ja RedLine, yhdessä tietyn STOP/Djvu-variantin kanssa.
Boty Ransomwaren takana olevat hakkerit vaativat lunnaita uhreilta
Uhkauksen lunnaita koskeva muistio sisältää ohjeet siitä, kuinka ottaa yhteyttä kiristysohjelman tekijöihin kahden annetun sähköpostiosoitteen kautta - 'support@fishmail.top' ja 'datarestorehelp@airmail.cc'. Tyypillisesti lunnaat vaativat, että uhri maksaa hyökkääjille maksun käyttämällä valittua kryptovaluuttaa, kuten Bitcoinia, saadakseen salauksen purkuavaimen, joka tarvitaan päästäkseen takaisin salattuihin tiedostoihin.
Lunnaiden maksaminen ei kuitenkaan takaa salattujen tiedostojen turvallista palautusta. On aina suositeltavaa ottaa varmuuskopio tärkeistä tiedoista ja pyytää apua kyberturvallisuuden ammattilaisilta, jotka auttavat poistamaan kiristysohjelmat ja palauttamaan salatut tiedostot, jos mahdollista.
Tarvittavat toimenpiteet tietojesi suojaamiseksi kiristyshaittahyökkäyksiä vastaan
Suojatakseen tietonsa kiristysohjelmahyökkäyksiltä käyttäjien tulee noudattaa kokonaisvaltaista lähestymistapaa, joka sisältää sekä ennakoivia että reagoivia toimenpiteitä.
Ensinnäkin käyttäjien tulisi omaksua ennakoiva lähestymistapa ottamalla käyttöön vahvoja turvatoimia. Tämä sisältää vahvojen salasanojen käytön, kaksivaiheisen todennuksen mahdollistamisen, kaikkien ohjelmistojen ja käyttöjärjestelmien päivittämisen uusimmilla tietoturvakorjauksilla, ammattimaisten haittaohjelmien torjuntaratkaisujen käyttämisen sekä epäilyttävien linkkien käyttämisen tai liitteiden lataamisen tuntemattomista lähteistä välttämisen.
On erittäin tärkeää, että käyttäjät toteuttavat myös tietojen varmuuskopiointi- ja palautustoimenpiteitä. Tämä edellyttää säännöllistä varmuuskopiointia tärkeistä tiedoista ja tallentamisesta suojattuun paikkaan, kuten itsenäiselle kiintolevylle tai pilvitallennustilaan. Lisäksi käyttäjien tulee myös testata varmuuskopiointi- ja palautusjärjestelmänsä säännöllisesti varmistaakseen, että ne toimivat oikein.
Uhriksi joutuneiden käyttäjien tulee ryhtyä reaktiivisiin toimiin hyökkäyksen vaikutusten minimoimiseksi. Tämä sisältää välittömän yhteyden katkaisemisen Internetiin ja tartunnan saaneen laitteen eristämisen muista laitteista.
Lopuksi käyttäjien on pysyttävä ajan tasalla uusimmista kiristyshaittaohjelmista ja parhaista tietoturvakäytännöistä lukemalla säännöllisesti kyberturvallisuusuutisia ja pysymällä ajan tasalla uusimmista trendeistä ja teknologioista. Näin käyttäjät voivat ryhtyä oikea-aikaisiin toimiin tietojensa suojaamiseksi ja mahdollisten hyökkäysten vaikutuksen minimoimiseksi.
Boty Ransomwaren uhreille toimitetun lunnasilmoituksen teksti kokonaisuudessaan on:
'HUOMIO!
Älä huoli, voit palauttaa kaikki tiedostosi!
Kaikki tiedostosi, kuten kuvat, tietokannat, asiakirjat ja muut tärkeät tiedostot, on salattu vahvimmalla salauksella ja ainutlaatuisella avaimella.
Ainoa tapa palauttaa tiedostoja on ostaa salauksen purkutyökalu ja ainutlaatuinen avain.
Tämä ohjelmisto purkaa kaikki salatut tiedostosi.
Mitä takeita sinulla on?
Voit lähettää yhden salatuista tiedostoistasi tietokoneeltasi, ja me puramme sen ilmaiseksi.
Mutta voimme purkaa vain yhden tiedoston salauksen ilmaiseksi. Tiedosto ei saa sisältää arvokasta tietoa.
Voit saada ja katsoa videon yleiskatsauksen salauksen purkutyökalun:
https://we.tl/t-oTIha7SI4s
Yksityisen avaimen ja salauksen purkuohjelmiston hinta on 980 dollaria.
50% alennus saatavilla, jos otat meihin yhteyttä ensimmäisen 72 tunnin aikana, hinta sinulle on 490 dollaria.
Huomaa, että et koskaan palauta tietojasi ilman maksua.
Tarkista sähköpostisi "Spam" tai "Junk" kansio, jos et saa vastausta yli 6 tunnin kuluessa.Saadaksesi tämän ohjelmiston sinun tulee kirjoittaa sähköpostiimme:
support@fishmail.topVaraa sähköpostiosoite ottaaksesi yhteyttä:
datarestorehelp@airmail.cc'
