HorrorDead Ransomware
Protegir els dispositius de les amenaces de programari maliciós és essencial per protegir les dades personals i sensibles. Un d'aquests programes maliciosos, HorrorDead Ransomware, exemplifica el dany potencial causat per aquests programes maliciosos.
Taula de continguts
Comprendre el Ransomware HorrorDead
HorrorDead és un programa de ransomware identificat pels investigadors de ciberseguretat durant la seva investigació de diverses amenaces de programari maliciós. Dissenyat específicament per xifrar fitxers i exigir el pagament per al desxifrat, el ransomware com HorrorDead pot interrompre greument l'accés dels usuaris a les seves dades.
El procés de xifratge de fitxers
Una vegada que HorrorDead infecta un dispositiu objectiu, xifra els fitxers i afegeix una extensió '.encrypted@HorrorDeadBot' als seus noms de fitxer. Per exemple, "1.doc" passa a ser "1.doc.encrypted@HorrorDeadBot" i "2.pdf" passa a ser "2.pdf.encrypted@HorrorDeadBot". Aquesta alteració fa que els fitxers originals siguin inaccessibles per a l'usuari.
La nota de rescat i l'engany
Un cop finalitzat el procés de xifratge, HorrorDead canvia el fons de pantalla de l'escriptori, mostrant un missatge en rus. Aquest missatge afirma que el ransomware és només una broma, tot i que efectivament xifra els fitxers. Inclou una advertència que la distribució del programari maliciós podria comportar una responsabilitat penal segons el codi penal de la Federació de Rússia.
L'absència d'un fitxer de text
Contràriament al que suggereix el missatge, HorrorDead no crea un fitxer de text a les màquines infectades. El fons de pantalla de l'escriptori indica que el dispositiu ha estat infectat amb ransomware, però a diferència de la majoria de les infeccions de ransomware, HorrorDead no exigeix el pagament per al desxifrat.
Instruccions suposades per al desxifrat
El missatge del fons de pantalla de l'escriptori proporciona suposades instruccions per descarregar un desxifrador. Tot i que assegura als usuaris que el fitxer és segur, els experts en ciberseguretat adverteixen que els fitxers de confiança distribuïts pels ciberdelinqüents. No hi ha cap garantia que el desxifrador proporcionat sigui autèntic o segur d'utilitzar.
Reptes en la recuperació de fitxers
Desxifrar els fitxers xifrats pel Ransomware HorrorDead normalment és impossible sense la participació dels atacants. Fins i tot quan es fan i es compleixen les demandes de rescat, no hi ha cap garantia de recuperació de dades. Els ciberdelinqüents sovint no envien els desxifradors promesos i, fins i tot si ho fan, és possible que les eines no funcionin correctament. Per tant, no es recomana enviar diners a aquests delinqüents, ja que dóna suport a les seves activitats il·legals.
Mesures de seguretat per protegir-se del ransomware
- Còpies de seguretat de dades periòdiques : manteniu còpies de seguretat regulars de dades fonamentals en un dispositiu d'emmagatzematge desconnectat o en un servidor remot. Aquest procediment garanteix que podeu restaurar les vostres dades sense pagar un rescat en cas d'infecció.
- Actualitzacions de programari i sistemes : actualitzeu el vostre sistema operatiu i les vostres aplicacions per protegir-vos de les vulnerabilitats conegudes que el ransomware pot explotar.
- Precaució per correu electrònic i baixada : tingueu precaució quan manipuleu correus electrònics no sol·licitats, especialment els que contenen fitxers adjunts o enllaços. Verifiqueu la identitat del remitent abans d'obrir qualsevol correu electrònic. Eviteu accedir a programari o fitxers de fonts no fiables.
- Utilitzeu programari de seguretat : instal·leu i actualitzeu regularment un programari anti-malware de bona reputació per exposar i prevenir infeccions de ransomware.
- Seguretat de la xarxa : implementeu una prevenció sòlida de seguretat de la xarxa, com ara tallafocs i sistemes d'exposició a intrusions, per supervisar i protegir-se d'activitats malicioses.
- Educació i conscienciació : eduqueu els empleats i els membres de la família sobre els perills del ransomware i les pràctiques segures en línia. La consciència i la vigilància poden reduir significativament la probabilitat de ser víctimes d'aquests atacs.
El Ransomware HorrorDead il·lustra el greu impacte que pot tenir el ransomware en l'accés dels usuaris a les seves dades. En comprendre com funciona el ransomware i implementant mesures de seguretat integrals, els usuaris poden protegir els seus dispositius i dades d'aquestes amenaces malicioses. Les còpies de seguretat periòdiques, les actualitzacions de programari, les pràctiques prudents de correu electrònic i de baixada i l'ús de programari de seguretat són passos crucials per protegir-se de les infeccions de ransomware.
Les víctimes del ransomware HorrorDead es queden amb la següent nota de rescat:
'ВНИМАНИЕ! ДАННЫЙ ПРОЕКТ, ЯВЛЯЕТСЯ ШУТОЧНЫМ. РАСПРОСТРАНЕНИЕ,
И ТИРАЖИРОВАНИЕ ДАННОГО ЕХЕ-ФАЙЛА,
НЕСЕТ ЗА СОБОЙ УГОЛОВНУКО ОТВЕТСТВЕННОСТЬ ЛО СТАТЬЕ 272 И 273 УК РФ.
Здравствуйте! Если вы видите данное сообщение, или у вас появился текстовый файл, зто значит, что ваша система,
заражена вирусом HorrorDead Ransomware, а все ваши файлы зашнфрованы AES-256, ключом шифрования.
Для того, чтобы расшифровать ваши файлы, следуйте инструкции:Перейдите в Telegram
Напишите, в поиске @HorrorDeadBot, или выйдите из Telegram, перейдите по ссылке hxxps://t.me./HorrorDeadBot
Нажмите на кнопку Старт (по английски, будет написано Start).
Нажмите на кнопку 'Получит дешифроватор'
Скачайте дешифратор (он точно без вирусов), если не вернте, закиньте данный дешифратор, на VirusTotal.
Расшифруйте свои файлы.
Готово
ВНИМАНИЕ! ДАННЫЙ ПРОЕКТ, ЯВЛЯЕТСЯ ШУТОЧНЫМ. РАСПРОСТРАНЕНИЕ,
И ТИРАЖИРОВАНИЕ ДАННОГО ЕХЕ-ФАЙЛА
НЕСЕТ ЗА СОБОЙ УГОЛОВНУКО ОТВЕТСТВЕННОСТЬ ЛО СТАТЬЕ 272 И 273 УК РФ.'
