SethLocker Ransomware
SethLocker je klasifikován jako ransomware hrozba. Jeho primární způsob fungování zahrnuje šifrování dat v systému oběti, po kterém následuje požadavek na platbu výměnou za dešifrovací klíč. Ransomwarové programy obvykle připojují k zašifrovaným souborům příponu jako způsob, jak je odlišit od neovlivněných dat.
Během testů provedených na SethLockeru však bylo zjištěno, že tento konkrétní ransomware nemění názvy souborů šifrovaných souborů. Místo toho po dokončení procesu šifrování program vygeneruje zprávu o výkupném s názvem 'HOW_DECRYPT_FILES.txt.' Tato zpráva obsahuje informace o tom, jak zaplatit výkupné aktérům hrozby.
SethLocker Ransomware ovlivňuje četné typy souborů
Výkupné, které zanechal SethLocker Ransomware, informuje oběti, že jejich soubory, včetně různých formátů dokumentů, byly zašifrovány. Požaduje blíže nespecifikovanou částku peněz výměnou za dešifrovací klíč a varuje, že odmítnutí platby může vést k úniku citlivých dat, která byla údajně odcizena z prolomených zařízení. Zpráva také varuje před jakýmikoli pokusy o ruční dešifrování postižených souborů s tím, že pokud tak učiníte, budou nedešifrovatelné. Poznámka obsahuje několik e-mailových adres, které lze použít jako způsob, jak kontaktovat útočníky - 'dead@fakethedead.com, 'live@fakethedead.com' a 'fakethedead@tutanota.com.'
Dešifrování zamčených souborů je zřídka možné bez jakéhokoli zapojení kyberzločinců a obvykle k němu dochází pouze tehdy, když jsou v konkrétní hrozbě ransomwaru objeveny závažné chyby. Navíc oběti, které zaplatí výkupné, nemusí vždy dostat potřebné dešifrovací klíče nebo nástroje. Proto se důrazně nedoporučuje platit, protože podporuje nelegální činnost a obnova dat není zaručena.
Odstranění SethLocker Ransomware z operačního systému může zabránit dalšímu šifrování. Tato akce však neobnoví již kompromitované soubory.
Ujistěte se, že jsou vaše data chráněna před útoky ransomwaru
Aby uživatelé chránili své informace před útoky ransomwaru, musí implementovat mnohostranný přístup, který zahrnuje několik klíčových strategií. Prvním a nejdůležitějším krokem je udržovat pravidelné zálohy svých dat na samostatném zařízení nebo cloudové službě. To zajistí, že i když jsou původní soubory zašifrovány, lze je obnovit ze zálohy bez nutnosti platit výkupné.
Za druhé, uživatelé musí být opatrní při otevírání e-mailů, zejména těch, které obsahují přílohy nebo odkazy. Ransomware se často šíří prostřednictvím phishingových e-mailů, které příjemce oklamou, aby si stáhl škodlivou přílohu nebo navštívil napadený web.
Uživatelé by se také měli ujistit, že jejich operační systém a veškerý software jsou aktualizovány nejnovějšími bezpečnostními záplatami a aktualizacemi. Sníží se tak šance, že zranitelnosti zneužijí ransomwaroví útočníci.
Uživatelé také mohou využívat antimalwarová bezpečnostní řešení, která dokážou detekovat a blokovat ransomwarové útoky. Tyto programy využívají pokročilé techniky, jako je monitorování chování a strojové učení, k identifikaci a zabránění spuštění ransomwaru v systému.
Celkově ochrana před ransomwarem vyžaduje kombinaci povědomí, opatrnosti a proaktivních opatření. Přijetím těchto strategií mohou uživatelé výrazně snížit riziko, že se stanou obětí ransomwarových útoků, a ochránit svá data před zašifrováním a zadržováním za účelem výkupného.
Poznámka o výkupném vypuštěná ransomwarem SethLocker je:
'Ahoj drahý příteli!
Váš systém byl zranitelný. Jsem tu, abych vám dal lekci, lekce bezpečnosti!!!!
Všechny vaše soubory jsou zašifrovány, včetně důležitých typů souborů! jako je WORD PDF EXCEL VIDEA PPT..atd
Musíte zaplatit určitou částku výměnou za dešifrování souborů a pochopení nedostatků ve vašem systému a zabránění tomu, aby se vaše soubory staly veřejnými nebo navždy poškozeny.
Nebojte se množství, je příliš malé.
Chcete-li ukázat naše dobré úmysly a důvěru, můžete nám poslat malý, bezcenný soubor, abychom pro vás dešifrování otestovali.Naše kontaktní e-mailové adresy:
dead@fakethedead.com | live@fakethedead.com
Pošlete své ID na můj e-mail, abyste o tom mohli mluvit. Pokud do 8 hodin neodpovíme, pošlete zprávy na tento e-mail:
fakethedead@tutanota.com
Nezapomeňte, pokud se je pokusíte dešifrovat sami, nikdy se k nám nevracejte! protože uvidíte, jak budou vaše soubory navždy poškozeny. Takže první věc, kterou musíte udělat, je poslat nám e-mail, protože je nikdo nemůže dešifrovat za žádnou cenu a jakékoli úsilí!
Čekáme na vás!“
