Bhgr Ransomware
Izsiljevalska programska oprema Bhgr ogroža programsko opremo, zasnovano za šifriranje podatkov na ogroženih napravah, zaradi česar so nedostopne zakonitemu lastniku. To doseže z uporabo rutine šifriranja, ki cilja na različne vrste datotek. Kibernetski kriminalci, odgovorni za Bhgr Ransomware, nato zahtevajo plačilo odkupnine v zameno za ključ za dešifriranje, ki lahko odklene šifrirane datoteke. Bhgr Ransomware je še en dodatek k razvpiti družini STOP/Djvu Ransomware .
Kar razlikuje Bhgr Ransomware od drugih različic v svoji družini, je uporaba datotečne pripone '.bhgr' za prepoznavanje šifriranih datotek. Poleg tega so opazili, da so storilci poleg različnih iteracij izsiljevalske programske opreme STOP/Djvu uporabljali druge škodljive programe, kot sta kradljivca RedLine in Vidar . Ko je naprava okužena z Bhgr Ransomware, žrtve odkrijejo obvestilo o odkupnini v obliki besedilne datoteke z imenom '_readme.txt'.
Bhgr Ransomware vzame datoteke za talce in od žrtev zahteva visoko odkupnino
Poročilo o odkupnini, ki spremlja izsiljevalsko programsko opremo Bhgr, vsebuje ključne informacije za žrtve. Prikazuje dva e-poštna naslova - 'support@freshmail.top' in 'datarestorehelp@airmail.cc', na katera morajo žrtve stopiti v stik v 72-urnem oknu, da se izognejo povečanju zneska odkupnine. Sprva zahtevano plačilo znaša 490 dolarjev, če pa žrtve ne izpolnijo določenega roka, odkupnina naraste na 980 dolarjev.
Obvestilo o odkupnini izrecno poudarja, da šifriranih datotek ni mogoče obnoviti brez nakupa programske opreme za dešifriranje in pridobitve edinstvenega ključa od akterjev groženj. Medtem ko opomba omenja brezplačno ponudbo dešifriranja za posamezno datoteko, je pomembno upoštevati, da ta datoteka ne sme vsebovati nobenih ključnih informacij.
Pri sodelovanju s kibernetskimi kriminalci je ključnega pomena, da ste zelo previdni, saj ni nobenega zagotovila, da bodo izpolnili svoje obljube glede zagotavljanja potrebnih orodij za dešifriranje tudi po prejemu plačila. Zato je zelo priporočljivo, da se vzdržite plačila odkupnine.
Poleg tega je izredno pomembno, da iz okuženega računalnika takoj odstranite izsiljevalsko programsko opremo Bhgr, da preprečite nadaljnje šifriranje podatkov. Takojšnje ukrepanje za izkoreninjenje izsiljevalske programske opreme je bistveno za ublažitev škode, ki jo povzroči napad.
Poskrbite za zanesljivo zaščito pred grožnjami izsiljevalske programske opreme
Za učinkovito zaščito svojih naprav in podatkov pred grožnjo izsiljevalske programske opreme lahko uporabniki izvedejo vrsto varnostnih ukrepov. Ti ukrepi vključujejo kombinacijo proaktivnih ukrepov, nenehne budnosti in sprejetja robustnih varnostnih praks.
Uporabniki morajo predvsem zagotoviti, da so njihovi operacijski sistemi, aplikacije in varnostna programska oprema posodobljeni z najnovejšimi popravki in posodobitvami. Redna uporaba teh posodobitev pomaga odpraviti vse znane ranljivosti, ki bi jih lahko izkoristili kibernetski kriminalci.
Pri interakciji z e-poštnimi prilogami, povezavami ali datotekami iz neznanih ali sumljivih virov je ključnega pomena, da ste previdni. Kibernetski kriminalci pogosto uporabljajo phishing e-pošto kot sredstvo za dostavo izsiljevalske programske opreme. Zato bi morali uporabniki skrbno pregledati pošiljatelje e-pošte, preveriti pristnost prilog ali povezav in biti skeptični, preden odprejo ali prenesejo kakršno koli vsebino.
Redno varnostno kopiranje pomembnih podatkov je temeljni ukrep, ki lahko pomaga ublažiti vpliv napada izsiljevalske programske opreme. Uporabniki morajo dosledno vzdrževati varnostne kopije svojih podatkov brez povezave ali v oblaku, pri čemer morajo zagotoviti, da so varnostne kopije shranjene varno in neodvisno od primarnega sistema. Bistveno je, da občasno preizkusite postopek obnovitve podatkov, da potrdite celovitost varnostnih kopij.
Uporaba zanesljive in posodobljene varnostne programske opreme je ključnega pomena. Uporabniki bi morali namestiti ugledne rešitve proti zlonamerni programski opremi, ki vključujejo zmožnosti odkrivanja in preprečevanja izsiljevalske programske opreme. Ta varnostna orodja lahko prepoznajo in blokirajo znane vrste izsiljevalske programske opreme, zagotovijo zaščito v realnem času in ponujajo zaznavanje na podlagi vedenja za prepoznavanje sumljivih dejavnosti.
Da bi zmanjšali površino napadov, bi morali uporabniki skrbniške pravice omejiti samo na tiste, ki jih potrebujejo za vsakodnevne dejavnosti. Omejitev skrbniškega dostopa pomaga ublažiti vpliv napadov izsiljevalske programske opreme, saj preprečuje, da bi zlonamerna programska oprema pridobila obsežen nadzor nad sistemom in se bočno širila.
Izobraževanje o najnovejših trendih izsiljevalske programske opreme, tehnikah napadov in preventivnih strategijah je bistvenega pomena. Uporabniki bi morali biti obveščeni prek uglednih virov, sodelovati v programih ozaveščanja o kibernetski varnosti in se seznaniti s pogostimi indikatorji napadov izsiljevalske programske opreme.
S sprejetjem teh obsežnih varnostnih ukrepov lahko uporabniki skoraj izničijo tveganje, da bi postali žrtve napadov z izsiljevalsko programsko opremo, ter v veliki meri zaščitijo svoje naprave in podatke pred potencialno uničujočimi posledicami takšne grožnje.
Celotno besedilo obvestila o odkupnini, ki ga je izdala Bhgr Ransomware, je:
'POZOR!
Ne skrbite, vrnete lahko vse svoje datoteke!
Vse vaše datoteke, kot so slike, zbirke podatkov, dokumenti in druge pomembne, so šifrirane z najmočnejšim šifriranjem in edinstvenim ključem.
Edini način obnovitve datotek je nakup orodja za dešifriranje in edinstvenega ključa za vas.
Ta programska oprema bo dešifrirala vse vaše šifrirane datoteke.
Kakšne garancije imate?
Eno od svojih šifriranih datotek lahko pošljete iz računalnika in brezplačno jo dešifriramo.
Brezplačno pa lahko dešifriramo samo 1 datoteko. Datoteka ne sme vsebovati dragocenih informacij.
Orodje za dešifriranje videoposnetka si lahko ogledate:
hxxps://we.tl/t-vKvLYNOV9o
Cena zasebnega ključa in programske opreme za dešifriranje je 980 $.
50 % popust je na voljo, če nas kontaktirate v prvih 72 urah, to je cena za vas 490 $.
Upoštevajte, da svojih podatkov nikoli ne boste obnovili brez plačila.
Preverite svojo e-poštno mapo »Spam« ali »Junk«, če ne prejmete odgovora več kot 6 ur.Za pridobitev te programske opreme morate pisati na naš e-mail:
podpora@freshmail.topRezervirajte e-poštni naslov za stik z nami:
datarestorehelp@airmail.ccVaša osebna izkaznica:'
