Ptrz рансъмуер

До Mezo през Ransomwareг

Превод на:

Ptrz е вариант на ransomware, който използва криптиране, за да блокира файлове на устройството на жертвата. Като част от своята работа, той променя имената на всички криптирани файлове, като добавя разширението „.ptrz“ към тях. Освен това Ptrz генерира бележка за откуп, която се записва като „_readme.txt“ на компрометираните устройства, за да информира жертвата за атаката и исканата сума на откупа за възстановяване на достъпа до файловете.

Ptrz принадлежи към фамилията STOP/Djvu Ransomware и може да се разпространява заедно с други злонамерени заплахи, като RedLine илиVidar infostealers. Лицата, отговорни за Ptrz Ransomware, обикновено използват различни тактики за разпространение на зловреден софтуер, като спам имейли, повредени прикачени файлове, фалшиви софтуерни актуализации и измамни реклами.

След като Ptrz проникне в устройството на жертвата, той стартира процеса на криптиране на файловете със сложен алгоритъм за криптиране, което прави възстановяването на файлове почти невъзможно без плащане на определената сума за откуп.

Съдържание

Жертвите на Ptrz Ransomware ще загубят достъп до собствените си файлове

Бележката за откуп, в случая с Ptrz, информира жертвите за атаката на ransomware, като очертава исканията, направени от киберпрестъпниците. Той подчертава, че единственият метод за възстановяване на достъпа до техните заключени файлове е чрез осигуряване на инструмент за дешифриране и уникален ключ чрез плащане на откуп. Актьорите на заплахата наистина предлагат да декриптират само един файл безплатно, при условие че не съдържа ценна информация.

В опит да насърчи жертвите да се съобразят с исканията си, бележката въвежда и ограничена във времето отстъпка за лица, които се свържат с нападателите през първите 72 часа. Докато поисканата цена за частния ключ и софтуера за декриптиране е 980 долара, намалената сума на откупа е 490 долара за тези, които отговорят незабавно. За да се улесни комуникацията, бележката за откуп завършва с предоставяне на два имейл адреса – „support@freshmail.top“ и „datarestorehelp@airmail.cc“, които жертвите да използват, за да се свържат с нападателите.

От съществено значение е да се признае, че жертвите на ransomware са изправени пред трудно решение, когато обмислят дали да платят искания откуп, за да си възвърнат достъпа до техните криптирани файлове. Въпреки това, не се препоръчва извършването на плащането, тъй като няма гаранция, че участниците в заплахата ще изпълнят своя ангажимент и ще осигурят необходимия инструмент за декриптиране.

Внедрете стабилна защита на всичките си устройства

За да предпазите вашите устройства и данни от заплахи от ransomware, е наложително да приемете цялостен подход, който включва няколко защитни мерки. Ето основните стъпки, които хората могат да предприемат, за да увеличат сигурността на своите устройства и данни:

- Редовни актуализации на софтуера : От решаващо значение е да поддържате вашите приложения, операционни системи и софтуер за сигурност актуализирани чрез прилагане на най-новите кръпки и корекции. Тези софтуерни актуализации често включват подобрения на сигурността, които помагат да защитите системата си от известни уязвимости, които рансъмуерът може да използва.

- Инсталирайте софтуер против злонамерен софтуер : Инсталирайте реномирани решения против злонамерен софтуер на всичките си устройства. Тези инструменти за сигурност предлагат защита в реално време, сканират за заплашителен софтуер и проактивно блокират заплахите за ransomware, преди да могат да проникнат в системата ви.

- Бъдете внимателни с имейли и прикачени файлове : Ransomware атаките често се инициират чрез фишинг имейли. Бъдете бдителни, когато работите с имейли и прикачени файлове. Проверявайте легитимността на подателите на имейли, въздържайте се от отваряне на прикачени файлове от неизвестни или ненадеждни източници и преглеждайте внимателно имейлите за всякакви индикатори за опити за фишинг.

- Редовно архивиране на данни : Създайте стабилна стратегия за архивиране, за да създавате резервни копия на основни файлове и данни рутинно. Съхранявайте тези резервни копия в офлайн или базирани на облак решения, които не са директно достъпни от вашата основна система. Периодично тествайте процеса на архивиране, за да сте сигурни, че вашите данни могат да бъдат успешно възстановени, ако възникне необходимост.

Като се придържат към тези мерки, потребителите могат значително да намалят риска да станат жертва на атаки на ransomware, като по този начин защитят своите устройства и данни срещу компрометиране и загуба.

Бележката за откуп, генерирана от Ptrz Ransomware, гласи:

'ATTENTION!

Не се притеснявайте, можете да върнете всичките си файлове!
Всички ваши файлове като снимки, бази данни, документи и други важни са криптирани с най-силното криптиране и уникален ключ.
Единственият метод за възстановяване на файлове е закупуването на инструмент за дешифриране и уникален ключ за вас.
Този софтуер ще дешифрира всички ваши криптирани файлове.
Какви гаранции имате?
Можете да изпратите един от вашите шифровани файлове от компютъра си и ние го дешифрираме безплатно.
Но можем да дешифрираме само 1 файл безплатно. Файлът не трябва да съдържа ценна информация.
Можете да получите и разгледате инструмента за дешифриране на преглед на видео:
hxxps://we.tl/t-dHFDYXqlkk
Цената на частния ключ и софтуера за дешифриране е $980.
Налична отстъпка от 50%, ако се свържете с нас през първите 72 часа, тази цена за вас е $490.
Моля, имайте предвид, че никога няма да възстановите данните си без плащане.
Проверете папката "Спам" или "Нежелана поща" в имейла си, ако не получите отговор повече от 6 часа.

За да получите този софтуер, трябва да пишете на нашия имейл:
support@freshmail.top

Запазете имейл адрес за връзка с нас:
datarestorehelp@airmail.cc

Вашата лична карта:'