FilesEncrypted Ransomware

Ang FilesEncrypted Ransomware ay isang matinding banta na nakita sa ligaw. Sinisimulan nito ang operasyon nito sa mga nalabag na device sa pamamagitan ng pag-encrypt ng mga file na nakaimbak doon at pagdaragdag ng extension na ".filesencrypted" sa kanilang mga filename. Ang FilesEncrypted Ransomware ay lumilitaw na nagta-target ng mga kumpanya sa halip na mga user sa bahay, gaya ng pinatunayan ng mensaheng humihingi ng ransom na pagbabayad na pinangalanang 'how_to_back_files.html,' na ibinaba sa desktop ng mga nahawaang system. Ang FilesEncrypted Ransomware ay isang nagbabantang variant mula sa pamilya ng MedusaLocker Ransomware .

Ang Mga Demand ng FilesEncrypted Ransomware

Ang mga biktima ng Filesencrypted Ransomware ay naiwan ng isang mensahe na nagsasabing ang tanging paraan upang mabawi ang naka-lock na data ay sa pamamagitan ng pagbabayad ng ransom para sa pagkuha ng mga tool sa pag-decryption mula sa mga umaatake. Nagbabala ang mga aktor ng pagbabanta na nakakolekta sila ng mahahalagang datos na ihahayag sa publiko o ibebenta sa mga interesadong partido sakaling tumanggi ang mga biktima na magbayad.

Ayon sa banta, ang anumang mga pagtatangka na baguhin o i-decrypt ang mga apektadong file ay magreresulta sa mga ito na masira nang hindi na maayos. Ang tala ng malware ay nagsasaad din na kung ang pakikipag-ugnayan sa mga cybercriminal ay hindi maitatag sa loob ng 72 oras, ang halaga ng ransom ay tataas. Dalawang email ang binanggit bilang mga paraan upang maabot ang mga umaatake - 'uncrypt-official@outlook.com' at 'uncryptofficial@yahoo.com.'

Gayunpaman, kahit na magbayad ang mga biktima, maaaring hindi nila matanggap ang ipinangakong mga decryption key/software. Lubos itong ipinapayo laban sa pagbabayad ng ransom, dahil sinusuportahan nito ang mga ilegal na aktibidad. Tandaan na ang pag-alis ng FilesEncrypted mula sa nalabag na sistema ay mapipigilan ang karagdagang pag-encrypt na maganap, ngunit hindi nito ibabalik ang alinman sa mga nakompromisong file.

Mga Tip upang Pigilan ang Mga Pag-atake mula sa FilesEncrypted Ransomware

Ang mga pag-atake ng Ransomware ay mga seryosong banta sa cyber na maaaring magkaroon ng mapangwasak na kahihinatnan sa mga negosyo, institusyon, at indibidwal. Sa isang ransomware attack, ang data ay naka-encrypt o na-hostage bilang kapalit ng isang ransom na pagbabayad. Mayroong ilang mga tip na madaling ipatupad na makakatulong na mabawasan ang iyong panganib na makaranas ng pag-atake.

• Regular na I-back Up ang Iyong Data

Ang regular na pag-back up ng iyong data ay isa sa mga pinakakailangang hakbang na maaari mong gawin upang maprotektahan laban sa pag-atake ng ransomware. Ang pagkakaroon ng regular na pag-backup ay nangangahulugan na kung magdusa ka ng pag-atake at mawala ang iyong data, maiimbak mo pa rin ang iyong mga file online o on-site sa mga secure na external na storage device – sa halip na mabura ang lahat ng ito dahil sa pag-encrypt ng malisyosong software.

• Mag-install ng Anti-Malware Software

Ang pagkakaroon ng up-to-date na anti-malware software na naka-install sa lahat ng workstation at network infrastructure ay makakatulong din na maprotektahan laban sa mga banta ng ransomware. Ang mga program na ito ay karaniwang nagbibigay ng komprehensibong proteksyon sa pamamagitan ng paggamit ng heuristic scanning techniques, pati na rin ang signature-based na mga paraan ng pagtuklas. Bukod pa rito, patuloy na ina-update ang mga solusyon sa seguridad upang matukoy ang mga bagong natukoy na banta bago sila makapagdulot ng anumang pinsala.

Ang buong ransom note na ipinakita sa mga biktima ng FilesEncrypted Ransomware ay:

'IYONG PERSONAL ID:

/!\ NATAGO NA ANG IYONG COMPANY NETWORK /!\
Ang lahat ng iyong mahahalagang file ay na-encrypt na!

Ligtas ang iyong mga file! Binago lang. (RSA+AES)

ANUMANG PAGTAngkaing I-REstore ANG IYONG MGA FILES SA THIRD-PARTY SOFTWARE
PERMANENTE AY CORRUPT IT.
HUWAG BAGUHIN ANG MGA NA-ENKRIPTO NA FILES.
HUWAG palitan ang pangalan ng mga naka-encrypt na file.

Walang software na available sa internet ang makakatulong sa iyo. Kami lang ang may kaya
lutasin ang iyong problema.

Nakalap kami ng lubos na kumpidensyal/personal na data. Ang mga data na ito ay kasalukuyang naka-imbak sa
isang pribadong server. Ang server na ito ay agad na masisira pagkatapos ng iyong pagbabayad.
Kung magpasya kang hindi magbayad, ilalabas namin ang iyong data sa publiko o muling nagbebenta.
Kaya maaari mong asahan na ang iyong data ay magagamit sa publiko sa malapit na hinaharap..

Naghahanap lang kami ng pera at ang layunin namin ay hindi sirain ang iyong reputasyon o pigilan
ang iyong negosyo mula sa pagtakbo.

Maaari kang magpadala sa amin ng 2-3 hindi mahalagang mga file at ide-decrypt namin ito nang libre
para patunayan na kaya naming ibalik ang iyong mga file.

Makipag-ugnayan sa amin para sa presyo at kumuha ng decryption software.

Magsimula ng chat at sundin ang mga karagdagang tagubilin.
Kung hindi mo magagamit ang link sa itaas, gamitin ang email:
uncrypt-official@outlook.com
uncryptofficial@yahoo.com

Para makipag-ugnayan sa amin, gumawa ng bagong libreng email account sa site: protonmail.com
KUNG HINDI MO KAMI KONTAKTAN SA LOOB NG 72 ORAS, MATAAS ANG PRESYO.'