MrWhite Ransomware

Vědci odhalili novou variantu ransomwaru známou jako MrWhite. Po spuštění tento ohrožující program zašifruje soubory v systému oběti. Změní jejich názvy souborů tak, aby obsahovaly jedinečné ID přidělené oběti, e-mailovou adresu kyberzločinců a příponu '.MrWhite'. Po dokončení šifrování MrWhite vytvoří výkupné v textovém souboru s názvem 'Dectryption-guide.txt.' Hrozba byla identifikována jako hrozba patřící do rodiny VoidCrypt Ransomware .

Požadavky v poznámce MrWhite Ransomware

Oběti MrWhite Ransomware jsou instruovány, aby kontaktovaly útočníky a zaplatily výkupné. K tomuto účelu slouží dvě e-mailové adresy – 'imsystemsavior@gmail.com' a 'backupsystemsavior@proton.me.' Je však třeba poznamenat, že zaplacení jakéhokoli množství peněz kyberzločincům nemusí vždy zaručit obnovu dat. Ve skutečnosti mnoho obětí uvedlo, že neobdržely žádné dešifrovací klíče ani software, přestože splnily požadavky útočníků.

Aby se předešlo dalšímu poškození od MrWhite Ransomware, musí být odstraněn z operačního systému. Bohužel, odstranění neobnoví již postižené soubory; jediný způsob, jak je obnovit, je prostřednictvím zálohy uložené jinde, pokud byla vytvořena před infekcí. Pokus o přejmenování/úpravu zašifrovaných dat, použití dešifrovacích nástrojů třetích stran nebo přeinstalace operačního systému může vést k trvalé ztrátě dat.

Jak chránit svá zařízení před hrozbami, jako je MrWhite Ransomware?

S tím, jak stále více z nás přechází do plně digitálního světa, je ochrana vašich zařízení a dat před ransomwarem důležitější než kdy jindy. Ransomware je jedním z nejběžnějších příkladů ohrožujícího softwaru a lze jej použít k uzamčení vašich informací, dokud nebude zaplaceno výkupné.

Zálohování důležitých dat by mělo být součástí rutiny každého – včetně osobních i pracovních dat – pro případ, že by se vyskytl jakýkoli problém, jako jsou útoky ransomwaru nebo selhání hardwaru atd. Ujistěte se, že zálohy ukládáte na více místech, například na externí pevný disk, cloud úložiště nebo poskytovatele online zálohovacích služeb.

Ransomware se navíc do vašeho systému často dostane tak, že zneužije slabá místa operačního systému počítače nebo jiného softwaru, který v něm máte nainstalovaný. Udržování aktuálního systému pomocí nejnovějších záplat a aktualizací zabezpečení pomůže odstranit všechny mezery, které by mohl ransomware zneužít.

Výkupné doručené MrWhite Ransomware je:

"Vaše soubory jsou uzamčeny."

Vaše soubory byly zašifrovány pomocí kryptografického algoritmu
Pokud potřebujete své soubory a jsou pro vás důležité, nestyďte se a pošlete mi e-mail

Odešlete testovací soubor + soubor klíče do vašeho systému (soubor existuje v C:/ProgramData příklad: RSAKEY-SE-24r6t523 pr RSAKEY.KEY), abyste se ujistili, že vaše soubory lze obnovit

Získejte dešifrovací nástroj + klíč RSA A instrukce pro proces dešifrování

Pozornost:

1- Nepřejmenovávejte ani neupravujte soubory (můžete o tento soubor přijít)

2- Nepokoušejte se používat aplikace nebo nástroje pro obnovu třetích stran (pokud to chcete udělat, udělejte si kopii ze souborů a vyzkoušejte je a ztrácejte čas)

3-Nepřeinstalujte operační systém (Windows) Můžete ztratit klíč File a uvolnit své soubory

ID vašeho případu:-

NÁŠ E-mail: imsystemsavior@gmail.com
v případě žádné odpovědi: backupsystemsavior@proton.me'