FreeWorld Ransomware

Výzkumníci identifikovali novou ransomwarovou hrozbu známou jako FreeWorld. Tento hrozivý program byl speciálně vyvinut k šifrování cenných dat uložených na počítačích a následně k donucení obětí k provedení platby výměnou za dešifrovací klíč.

Ransomware efektivně zašifruje různé soubory na napadených systémech a k jejich původním názvům souborů přidá příponu „.FreeWorldEncryption“. Například soubor, který byl původně pojmenován „1.jpg“, bude transformován na „1.jpg.FreeWorldEncryption“ a odpovídajícím způsobem se „2.png“ změní na „2.png.FreeWorldEncryption“ a tak dále. Jakmile je tento proces šifrování dokončen, vyvrcholí vygenerováním poznámky o výkupném s názvem „FreeWorld-Contact.txt“. Tato poznámka slouží jako prostředek pro komunikaci útočníků s oběťmi a pravděpodobně obsahuje pokyny, jak postupovat při platbě výkupného za dešifrovací klíč.

Oběti FreeWorld Ransomware jsou vydírány za peníze

Zpráva zprostředkovaná oznámením o výkupném FreeWorld Ransomware potvrzuje, že data obětí prošla šifrováním. Zpráva dále varuje před hledáním pomoci od subjektů třetích stran, protože takové akce by mohly zhoršit finanční ztráty, které oběti utrpěly. V rámci komunikace kyberzločinci rozšiřují nabídku na bezplatný test dešifrování u vybraných souborů, a to podle konkrétních kritérií. Účelem této nabídky je motivovat oběť k navázání kontaktu s útočníky.

Vzácnost úspěšných dešifrování bez přímého zásahu kyberzločinců. Výjimky jsou obvykle možné pouze v případech, kdy samotný ransomware vykazuje závažné zranitelnosti nebo chyby.

Kromě toho výzkumníci varují, že i když oběti splní požadavky na výkupné, neexistuje žádná záruka, že obdrží potřebné dešifrovací klíče nebo software. Tato nepředvídatelnost činí zaplacení požadovaného výkupného ještě riskantnější možností. Takové platby totiž nemusí nejen zajistit obnovu dat, ale také udržovat a podporovat trestnou činnost provozovatelů ransomwaru.

Ke zmírnění pokračující hrozby šifrování, kterou představuje FreeWorld Ransomware, musí být tato hrozba okamžitě odstraněna z napadených zařízení pomocí renomovaného antimalwarového řešení. Je však důležité poznamenat, že tento proces odstranění nepovede k obnovení souborů, které se již staly obětí šifrování.

Zásadní kroky, které mohou pomoci chránit vaše data a zařízení před hrozbami ransomwaru

Ochrana vašich dat a zařízení před hrozbami ransomwaru vyžaduje mnohostranný přístup, který zahrnuje jak proaktivní opatření, tak připravenost. Zde jsou důležité kroky k ochraně vašich dat a zařízení:

• Pravidelné zálohování : Udržujte časté a bezpečné zálohy vašich důležitých dat. Ujistěte se, že tyto zálohy jsou uloženy offline nebo v izolované síti, aby se k nim ransomware nedostal.
• Aktualizace softwaru : Udržujte svůj operační systém, aplikace a bezpečnostní software aktuální. Pravidelné aktualizace často obsahují opravy známých zranitelností, které hackeři zneužívají.
• Používejte silná hesla : Používejte silná, jedinečná hesla pro všechny své účty. Doporučuje se používat renomovaného správce hesel, aby mohl bezpečně generovat a ukládat složitá hesla.
• Multi-Factor Authentication (MFA) : Povolte MFA, kdykoli je to možné. Tím se maximalizuje vaše zabezpečení tím, že kromě hesla budete požadovat i druhou formu ověření.
• E-mailové povědomí : Buďte opatrní s odkazy a e-mailovými přílohami, zvláště pokud jsou neočekávané nebo je odesílatel neznámý. Vyhněte se klikání na pochybné odkazy nebo stahování příloh z neověřených zdrojů.
• Bezpečnostní software : Nainstalujte a pravidelně aktualizujte uznávaný antimalwarový software. Tyto nástroje mohou pomoci detekovat a předcházet infekcím ransomware.
• Zakázat makra : Zakažte makra v dokumentech, protože ransomware často používá nebezpečná makra k infiltraci systémů.

Zavedením těchto opatření výrazně snížíte pravděpodobnost, že se stanete obětí útoků ransomwaru, a zvýšíte svou schopnost zotavení, pokud k útoku dojde. Pamatujte, že žádné řešení není spolehlivé, proto je nezbytná kombinace preventivních a reagujících strategií.

Úplný text výkupného, který zanechal FreeWorld Ransomware, je:

„Zašifroval jsem váš systém zranitelností ve vašem systému.
Pokud chcete své údaje, musíte nám zaplatit.
Projekt ransomwaru, který používám ve vašem systému, je zcela soukromý projekt. nejde to zlomit. neřešitelný. Lidé, kteří říkají, že vám mohou pomoci, k nám často přicházejí a žádají nás o pomoc vaším jménem. V tomto případě musíte zaplatit více, než kolik běžně platíte. Pokud nás budete kontaktovat přímo, poplatek, který zaplatíte, bude nižší.
Možná nám nevěříte. ale snažíme se vám co nejlépe pomoci.
Do 48 hodin vás můžeme nasměrovat na společnost, jejíž údaje jsme otevřeli a pomohli.
Chceme, abyste věděli, že máme reference po celém světě.
Nepracujeme v konkrétním regionu nebo zemi. Společnost, do které vás nasměrujeme, může být z kterékoli části světa. Můžeme s vámi také sdílet různé obrázky a videa.
Otevřeme zašifrovaná data. to je naše práce. Dostáváme zaplaceno a pomáháme. Kryjeme vaše zranitelnosti. Zajistíme vaši bezpečnost a poradíme.
Nejsou to jen vaše data, která si u nás koupíte. i vaši bezpečnost
Naším cílem je vrátit vám hacknuté systémy.
Ale chceme být za naše služby odměněni.
To nejdůležitější, co od vás chceme. být rychlý . Při komunikaci rychle reagujte a případ rychle uzavřete. Nechceme ztrácet čas.
Dokážeme vám, že umíme otevřít šifrovaná data.
Můžete poslat požadovaný vzorový soubor s příponami .png, jpg, avi, pdf, které pro vás nejsou důležité. Soubor vám zašleme zpět v funkčním stavu. Náš limit souborů je 3. více pro vás zdarma otevřít nemůžeme.
Můžete nám poslat své databázové soubory. Po zprovoznění vašeho databázového souboru vám můžeme poslat snímek obrazovky požadované tabulky.
Pokud s námi chcete mluvit okamžitě, můžete nás kontaktovat prostřednictvím qtox.

Adresa programu qtox: hxxps://github.com/qTox/qTox/releases/download/v1.17.6/setup-qtox-x86_64-release.exe
Moje adresa qtox je: E12919AB09D54CB3F6903091580F0C4AADFB6396B1E6C7B8520D878275F56E7803D963E639AE
E-mailová adresa: freeworld7001@gmail.com
Kontaktní číslo: xjL6h37S58cmwASvJfJ6Suq8CFAyDr5NEGP6_lnz2zE*FreeWorldEncryption

Když nás kontaktujete, sdělte nám své kontaktní číslo.“