Trusseldatabase Ransomware DumbStackz Ransomware

DumbStackz Ransomware

Informationssikkerhedsforskere afslørede DumbStackz under deres analyse af potentielle malware-trusler. DumbStackz er specielt udviklet til at kryptere adskillige filer på kompromitterede enheder og efterfølgende kræve løsesum for deres dekryptering.

Ved aktivering krypterer denne ransomware filer og tilføjer en '.DumbStackz'-udvidelse til deres filnavne. For eksempel vil en fil med navnet '1.doc' vises som '1.doc.DumbStackz', '2.pdf' som '2.pdf.DumbStackz' og så videre for alle berørte filer.

Efter krypteringsprocessen ændrer DumbStackz skrivebordsbaggrunden og genererer en løsesum i en tekstfil med titlen 'read_it.txt'. Desuden har forskere identificeret, at denne ondsindede software stammer fra Chaos Ransomware- familien.

DumbStackz Ransomware gør adskillige filer ubrugelige

DumbStackz' besked giver offeret besked om, at deres filer er blevet låst eller krypteret, og at oplåsning af dem kræver betaling af en løsesum, specifikt 0,001 BTC (Bitcoin cryptocurrency). Dette beløb svarer til cirka $60 baseret på den aktuelle Bitcoin-kurs, selvom det er vigtigt at bemærke, at konverteringskurserne er underlagt konstante udsving.

Ved betaling er offeret sikret, at der vil blive leveret dekrypteringsværktøjer. Manglende overholdelse af disse krav inden for to dage vil resultere i sletning af de berørte filer.

Informationssikkerhedseksperter advarer om, at dekryptering typisk er umulig uden indgriben fra cyberkriminelle. Desuden undlader disse kriminelle, selv efter betaling, ofte at levere dekrypteringsnøgler eller software. Det frarådes derfor på det kraftigste at opfylde kravene om løsesum, da der ikke er nogen garanti for datagendannelse, og betaling tjener kun til at fastholde denne ulovlige aktivitet.

Mens fjernelse af DumbStackz Ransomware fra operativsystemet forhindrer yderligere kryptering, gendanner det desværre ikke filer, der allerede er blevet kompromitteret.

Sørg for, at dine enheder og data har tilstrækkelig beskyttelse mod malwareangreb

At sikre, at enheder og data er tilstrækkeligt beskyttet mod malwareangreb, involverer implementering af et omfattende sæt sikkerhedsforanstaltninger. Her er en detaljeret guide til, hvordan brugere kan opnå dette:

  • Installer og vedligehold sikkerhedssoftware : Begynd med at installere velrenommeret anti-malware-software på alle enheder, inklusive computere, smartphones og tablets.
  • Aktiver firewallbeskyttelse : Aktiver firewallen på alle enheder for at overvåge al netværkstrafik på dem. Firewalls fungerer som en barriere mellem din enhed og potentielt skadelige eksterne netværk, der hjælper med at blokere uautoriseret adgang og forhindre malware i at få adgang til systemet.
  • Hold software opdateret : Opdater regelmæssigt operativsystemet, applikationerne og softwaren på alle enheder. Softwareopdateringer leverer ofte patches til kendte sikkerhedssårbarheder, der kunne udnyttes af malware. Indstil enheder til automatisk at installere opdateringer, når det er muligt for at sikre, at de altid er beskyttet.
  • Udvis sikker browsing-vaner : Udvis forsigtighed, når du surfer på internettet, og undgå at interagere med mistænkelige links, downloade filer fra ukendte kilder eller besøge utroværdige websteder. Vær forsigtigt på vagt over for phishing-e-mails og meddelelser, der forsøger at narre intetanende brugere til at afsløre personlige oplysninger eller downloade malware.
  • Brug stærke, unikke adgangskoder : Byg stærke, komplekse adgangskoder til alle konti og enheder. Undgå at bruge adgangskoder, der er let at gætte, og overvej brugen af en adgangskodeadministrator til at gemme og administrere adgangskoder til flere konti sikkert.
  • Uddan dig selv om malware-trusler : Hold dig informeret om de seneste malwaretrusler og bedste praksis for cybersikkerhed. Uddan dig selv og dine familiemedlemmer eller kolleger om almindelige malwareangrebsvektorer, såsom phishing-svindel og ondsindede downloads, for at undgå at blive ofre for dem.
  • Regelmæssig backup af data : Implementer en regelmæssig backup-strategi for at oprette kopier af vigtige filer og data. Sikkerhedskopier data til en ekstern harddisk, en cloud-lagringstjeneste eller begge dele, og sørg for, at sikkerhedskopiering udføres regelmæssigt for at minimere tab af data i tilfælde af et malware-angreb.
  • Begræns brugerrettigheder : Begræns brugerrettigheder på enheder for at blokere uautoriseret adgang og reducere risikoen for malwareinfektion. Brug separate brugerkonti til daglige opgaver og administrative opgaver, og tildel kun administrative rettigheder, når det er nødvendigt.
  • Ved at følge disse omfattende sikkerhedsforanstaltninger kan brugere minimere risikoen for malware-angreb markant og beskytte deres enheder og data mod skade.

    Løsesedlen, der er droppet af DumbStackz Ransomware, viser følgende tekst:

    'Sht well your files are locked. Lmao, well, sorry to say you won't be able to get them back without paying a fee. Unless you don't care about your files, I would encourage you to pay. The fee will cost you 0.001 bitcoin. Making this sht affordable. Sorry to cause you stress. Now, if you want to make this quick and simple, let's cut to the chase.

    Step 1: Buy the bitcoin. Unless you own bitcoin, you will obviously need to buy it. Well, where the f*ck do I buy bitcoin?? You may be asking yourself that question. Luckily, there are many places to buy bitcoin. Such as apps like Coinbase, Crypto.com, Changelly Kraken, etc. There are also crypto ATMs to find one near you, go to coinflip.tech and enter a zip code. Or find others.

    Step 2: Create a Bitcoin wallet. If you are on a mobile device, I recommend downloading Cake Wallet or Trust Wallet. They are wallets that hold many different crypto currencies. Such as Bitcoin. And if you are using a Windows computer, you can use the Wassabi wallet. It is a great and fast wallet to set up. From there, you can send the address you are sending the 0.001 bitcoin to, which is below this line. Or scan the QR code that is shown in my wallpaper. (My Bitcoin Address): 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV

    Step 3. Once you have sent the bitcoin successfully and it confirms through the blockchain, don't hesitate to contact me. I will provide you with the password to recover all of your files. It is another piece of software, so please disable virus and threat protection to allow it to decrypt successfully. Contact Me Once Paid: whosdumb_stackz@proton.me (This is an email, so you will need to write to me by email.)

    Your files will be automatically deleted after 2 days from when this ransomware was installed. Do not try after 2 days because you will just be losing your money for nothing. Attempting to reset the computer will also delete all of your files, which you can try if you want.

    PAY EXACTLY 0.001 BITCOIN OR YOUR FILES WILL NOT BE RELEASED TO YOU. IF ONE OF MY WORKERS IS THE ONE WHO GAVE YOU THIS RANSOMWARE, THEY WILL WAIT FOR THE PAYMENT TO GO THROUGH, AND THEY WILL GIVE YOU THE DECRYPTER. DO NOT TRY NEGOTIATING, OR ME OR MY WORKERS WILL BLOCK YOU. THE AMOUNT WILL NEED TO BE 0.001 BITCOIN, EVEN WITH THE FEES. MAKE SURE TO GET SOME EXTRA BITCOIN FOR EASY PAYMENT.

    Again, if you have any issues or concerns, please contact me at whosdumb_stackz@proton.me (This is an email, so you will need to write to me by email.)

    Bitcoin Address Again: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV'

    Trending

    Mest sete

    Indlæser...