Acessd Ransomware
Het Acessd Ransomware-programma is een bedreigende malwaretool die slachtoffers kan buitensluiten van hun eigen gegevens en bestanden. Na succesvolle uitvoering begint de dreiging met het versleutelen van bestanden en het wijzigen van hun namen door de extensie '.acessd' toe te voegen aan de oorspronkelijke bestandsnamen. Een bestand met de naam '1.doc' zou later bijvoorbeeld verschijnen als '1.doc.acessd', enzovoort. Bovendien genereerde de ransomware een losgeldbrief met de titel 'How_to_back_files.html'. Onderzoekers op het gebied van cyberbeveiliging hebben bevestigd dat de Acessd Ransomware geen unieke malwarestam is. In plaats daarvan is het een variant die behoort tot de MedusaLocker Ransomware- familie.
Aanvallen door de Acessd Ransomware kunnen verwoestende gevolgen hebben
De Acessd Ransomware is een type malware dat gericht is op bedrijven in plaats van op individuele gebruikers. Wanneer de ransomware een systeem infecteert, versleutelt het de bestanden van de slachtoffers met RSA- en AES-cryptografische algoritmen, waardoor ze ontoegankelijk worden voor de eigenaar. De ransomware exfiltreert ook gevoelige informatie, waardoor de gegevens van de slachtoffers gevaar lopen.
Acessd geeft een losgeldbrief weer waarin de slachtoffers worden geïnformeerd dat hun bedrijf is gecompromitteerd en dat hun bestanden zijn versleuteld. De notitie waarschuwt tegen het hernoemen of wijzigen van de gecodeerde bestanden, of het gebruik van decoderingstools van derden, omdat hierdoor de gegevens niet meer kunnen worden gedecodeerd. Om hun gegevens te herstellen, moeten de slachtoffers een losgeld van onbepaalde omvang betalen. De losgeldbrief bevat ook een waarschuwing dat het losgeldbedrag zal stijgen als de aanvallers niet binnen 72 uur worden gecontacteerd.
In de losgeldbrief staat dat als de slachtoffers weigeren te betalen, de aanvallers de gestolen gegevens zullen lekken of verkopen. Slachtoffers krijgen ook de mogelijkheid om, binnen bepaalde specificaties, gratis de ontsleuteling te testen voordat ze een betaling doen.
Belangrijke maatregelen die de schade veroorzaakt door ransomwarebedreigingen kunnen beperken
Ransomwarebedreigingen kunnen verwoestend zijn voor zowel individuen als organisaties, en het is essentieel om maatregelen te nemen om de schade die door deze bedreigingen wordt veroorzaakt te beperken. Hieronder volgen enkele algemene richtlijnen die gebruikers kunnen volgen om de impact van ransomware-aanvallen te verminderen:
-
- Preventie : Een van de belangrijkste stappen die u moet nemen, is voorkomen dat ransomware-aanvallen überhaupt plaatsvinden. Dit kunt u doen door waakzaam te zijn tijdens het surfen op internet, door te voorkomen dat u op verdachte links klikt of niet-geverifieerde software downloadt, en door alle software en besturingssystemen up-to-date te houden met de nieuwste beveiligingspatches.
-
- Regelmatige back-ups maken: Het regelmatig maken van back-ups van alle belangrijke bestanden en gegevens is een andere essentiële stap om de schade veroorzaakt door ransomware te beperken. Deze back-ups moeten offline of op veilige locaties worden bewaard, zodat ze niet kunnen worden aangetast door ransomware.
-
- Vroege detectie : Vroege detectie van ransomware is cruciaal om de schade die door deze bedreigingen wordt aangericht te beperken. Gebruikers moeten hun systemen regelmatig scannen op tekenen van infectie, zoals ongebruikelijke bestandsextensies of wijzigingen in bestandsnamen.
-
- Isolatie van geïnfecteerde apparaten : als een systeem besmet blijkt te zijn met ransomware, is het essentieel om het apparaat onmiddellijk van het netwerk te isoleren. Dit kan de verspreiding van ransomware naar andere apparaten en systemen helpen voorkomen.
Door deze stappen te nemen, kunnen gebruikers de schade van ransomware-aanvallen beperken en hun impact op hun persoonlijke en professionele leven minimaliseren.
De losgeldbrief die door de Acessd Ransomware is achtergelaten, is:
'UW PERSOONLIJKE ID:
/!\ UW BEDRIJFSNET IS GEOPEND /!\
Al uw belangrijke bestanden zijn versleuteld!Uw bestanden zijn veilig! Alleen gewijzigd. (RSA+AES)
ELKE POGING OM UW BESTANDEN TE HERSTELLEN MET SOFTWARE VAN DERDEN
ZAL HET PERMANENT CORRUPTEN.
WIJZIG GEEN VERSLEUTELDE BESTANDEN.
HERNOEM GEEN VERSLEUTELDE BESTANDEN.Geen enkele software beschikbaar op internet kan u helpen. Wij zijn de enigen die dat kunnen
los je probleem op.We hebben zeer vertrouwelijke/persoonlijke gegevens verzameld. Deze gegevens worden momenteel opgeslagen op
een eigen server. Deze server wordt na uw betaling direct vernietigd.
Als u besluit niet te betalen, zullen wij uw gegevens vrijgeven aan het publiek of aan wederverkopers.
U kunt dus verwachten dat uw gegevens in de nabije toekomst openbaar beschikbaar zullen zijn.We zoeken alleen geld en ons doel is niet om uw reputatie te schaden of te voorkomen
uw bedrijf loopt niet meer.U kunt ons 2-3 niet-belangrijke bestanden sturen en we zullen deze gratis decoderen
om te bewijzen dat we in staat zijn om uw bestanden terug te geven.Neem contact met ons op voor de prijs en ontvang decoderingssoftware.
Als u de bovenstaande link niet kunt gebruiken, gebruik dan de e-mail:
support1@dustintune.com
support2@mrcpinks.comOm contact met ons op te nemen, maakt u een nieuw gratis e-mailaccount aan op de site: protonmail.com
ALS U NIET BINNEN 72 UUR CONTACT MET ONS OPNEEMT, ZAL DE PRIJS HOGER ZIJN.'
