Executeu Ransomware
Run Ransomware és un tipus de programari amenaçador que bloqueja les seves víctimes fora dels seus fitxers o sistemes, exigint un pagament de rescat per al seu desxifrat. Aquests atacs estan dissenyats per extorsionar diners a les víctimes, sovint causant interrupcions importants i pèrdues financeres.
Run Ransomware és una variant de ransomware creada específicament per extorsionar les víctimes per diners. Els investigadors de seguretat de la informació ho van identificar durant l'anàlisi de diverses amenaces nocives. Run Ransomware funciona xifrant una àmplia gamma de fitxers i afegint una extensió específica als seus noms de fitxer. També genera una nota de rescat en un fitxer anomenat "How_to_back_files.html".
Per exemple, Run modifica els noms dels fitxers canviant "1.doc" a "1.doc.run10" i "2.pdf" a "2.pdf.run10", amb el número de l'extensió variant segons la versió específica del fitxer. ransomware. Els investigadors també han identificat que aquesta amenaça forma part de la família MedusaLocker Ransomware .
The Run Ransomware bloqueja fitxers i extorsiona les víctimes
La nota de rescat de Run Ransomware adverteix a les víctimes que les seves dades s'han xifrat mitjançant algorismes robusts de xifratge RSA i AES. Adverteix contra el canvi de nom o l'alteració dels fitxers xifrats i adverteix que qualsevol intent d'utilitzar programari de tercers per restaurar els fitxers podria provocar una corrupció permanent de les dades. La nota afirma que només els cibercriminals responsables del ransomware Run tenen els mitjans per desxifrar els fitxers.
Per iniciar la comunicació, la nota de rescat proporciona dues adreces de correu electrònic (ithelp01@securitymy.name i ithelp01@yousheltered.com) i un enllaç a un servei de xat basat en Tor. Es demana a les víctimes que es posin en contacte amb els actors de l'amenaça en un termini de 72 hores per evitar que s'enfrontin a una major demanda de rescat per a les eines de desxifrat.
Si bé és cert que les víctimes normalment no poden desxifrar els seus fitxers sense les eines úniques que tenen els atacants, no es recomana pagar el rescat. No hi ha cap garantia que els ciberdelinqüents proporcionin les eines de desxifrat necessàries fins i tot després d'haver fet el pagament. En canvi, es recomana a les víctimes que cerquin eines de desxifrat de tercers en línia com a solució potencial per evitar tant la pèrdua de dades com l'explotació financera.
A més, és crucial prendre mesures i eliminar el ransomware dels sistemes infectats tan aviat com sigui possible. Això evita un xifrat addicional de les dades i redueix el risc que el ransomware s'estengui a altres ordinadors de la mateixa xarxa local.
No arrisquis amb la seguretat de les teves dades i dispositius
Per protegir millor els seus dispositius i dades de les amenaces de programari maliciós i ransomware, els usuaris haurien d'implementar un conjunt complet de mesures de seguretat. Aquestes mesures inclouen tant accions preventives com estratègies de resposta per garantir una protecció sòlida contra aquestes amenaces:
En incorporar aquestes mesures de seguretat, els usuaris poden reduir significativament el risc d'infeccions de programari maliciós i ransomware, protegir les seves dades i garantir un entorn informàtic més segur.
La nota de rescat creada per Run Ransomware és:
'YOUR PERSONAL ID:
/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!Your files are safe! Only modified. (RSA+AES)
ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.No software available on internet can help you. We are the only ones able to
solve your problem.We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..We only seek money and our goal is not to damage your reputation or prevent
your business from running.You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.Contact us for price and get decryption software.
email:
ithelp01@securitymy.name
ithelp01@yousheltered.comTo contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.Tor-chat to always be in touch:
qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion'
