Ransomware ALC
ALC és una amenaça de programari maliciós que intenta passar-se com a part de la categoria de programari ransomware. Tanmateix, en realitat, ALC no té alguns dels atributs que defineixen aquesta classe perillosa d'amenaces de programari maliciós. De fet, malgrat les seves afirmacions, ALC no xifra els fitxers de la víctima. En canvi, crea una pantalla de bloqueig que mostra una nota de rescat en mode de pantalla completa.
A més, ALC deixa caure diversos fitxers a l'escriptori de la víctima. La nota de rescat de l'amenaça proporciona a la víctima informació de contacte i de pagament. Després de tot, els actors de l'amenaça encara estan intentant extorsionar diners als usuaris o organitzacions afectats.
El ransomware ALC demana milers de dòlars com a rescat
La nota de rescat, que apareix a la pantalla de la víctima, l'informa que els seus fitxers s'han xifrat i que actualment són inaccessibles. Tanmateix, com s'ha esmentat anteriorment, això no és cert. Tot i així, la nota de rescat proporciona instruccions detallades sobre com pagar el rescat, que consisteix a enviar 2.000 dòlars en criptomoneda Monero a una adreça de cartera de criptomoneda especificada i després enviar un correu electrònic a l'adreça "Alc@cock.li". La nota també adverteix a les víctimes que si no paguen el rescat en una setmana, els seus fitxers es xifraran permanentment i no serà possible el desxifrat.
A més, la quantitat del rescat es duplicarà al cap de dos dies, cosa que pressiona les víctimes perquè paguin ràpidament. Els ciberdelinqüents darrere del ransomware ALC confien en el factor d'intimidació creat per la seva nota de rescat per espantar i convèncer les víctimes perquè paguin els diners exigits.
Tot i que la nota de rescat implica que els atacants han xifrat els fitxers de la víctima, no és el cas del ransomware ALC. En canvi, es creu que els atacants intenten enganyar les víctimes perquè els enviïn diners sense xifrar els seus fitxers. A més, l'ALC Ransomware desactiva el Gestor de tasques, cosa que dificulta que les víctimes finalitzin el programa. Tanmateix, això es pot solucionar tornant a executar el Gestor de tasques.
Com poden els usuaris fer front a les amenaces de ransomware falsos com el ransomware ALC
Si heu estat infectat amb una variant de ransomware falsa com ALC, que no xifra els vostres fitxers, podeu seguir els passos següents per eliminar-lo del vostre sistema:
- Escaneja el teu sistema amb un programari anti-malware actualitzat per detectar i eliminar els fitxers danyats associats a ALC. Es recomana que realitzeu una exploració completa del sistema per assegurar-vos que no hi ha infeccions restants.
- En cas que ALC hagi modificat la configuració del sistema o hagi desactivat el Gestor de tasques, proveu de reiniciar l'ordinador en mode segur. El mode segur us permet accedir al Gestor de tasques i modificar la configuració del sistema sense cap interferència del ransomware.
- Finalment, preneu mesures preventives per evitar futures infeccions de ransomware, com ara mantenir el vostre sistema i programari actualitzats, utilitzar programari anti-malware i tenir precaució a l'hora d'obrir fitxers adjunts de correu electrònic o de baixar programari d'Internet.
Seguint aquests passos, podeu eliminar del vostre sistema variants de ransomware falses com ALC i prevenir futures infeccions. És crucial estar atent i mantenir el sistema actualitzat per mantenir-se protegit contra les amenaces cibernètiques.
El text complet de la nota de rescat deixada pel ransomware ALC és:
'ALC
Tots els vostres fitxers estan xifrats i inaccessibles
Com desxifrar els meus fitxers?
Instruccions
Per recuperar les vostres dades, envieu l'import a la meva cartera a continuació i després envieu un
Envia un missatge al correu electrònic: Alc@cock.li i informa que has enviat l'import i esmenta cvID, SuffID, personnelID en el mateix missatge.procés de desxifrar
Per desxifrar, després d'enviar el correu electrònic al personal,
El vostre pagament es confirmarà i el vostre cvID s'enviarà a la clau de desxifrat segons se us enviaran instruccions de desxifrat.
Nota: el desxifrat de fitxers no és possible després d'una setmana
Nota: L'import pagat es duplicarà al cap de dos dies
Nota: les eines de desxifrat no poden desxifrar els vostres fitxers a causa de l'atzar de thcartera: 46yRW1YjGQUgZi2CrrX5ENj9boHWD8VqYJbGyv1f9Q gvGuqJfUanwsfEEBuFhu4VqeaQVwqx2ctLPQbFbHjiRCja4cak53o
import: 554XMR
cvID:
ID suficient:
identificador de personal:
Import = 2000 $La quantitat del rescat es duplica dos dies després
Correu electrònic de suport: Alc@cock.li'
