Rincrypt Ransomware

Under en undersøgelse af nye malwaretrusler har forskere identificeret en ny form for ransomware kendt som Rincrypt. Ved aktivering i et kompromitteret system sætter denne skadelige software i gang en proces med at kryptere en lang række filer, effektivt låse dem og gøre dem utilgængelige for brugerne. Krypteringsprocessen involverer tilføjelse af filtypenavnet '.rincrypt' til filnavnene på de berørte filer. Det primære mål for angriberne bag Rincrypt er at beslaglægge værdifulde data og derefter anmode om en løsesum fra ofrene til gengæld for deres frigivelse.

For eksempel ville en fil, der oprindeligt hed '1.png', blive transformeret til '1.png.rincrypt' efter kryptering, mens '2.pdf' ville blive '2.pdf.rincrypt' og så videre. Efter afslutningen af krypteringsprocessen afgiver Rincrypt en kortfattet løsesumseddel i form af en tekstfil med navnet 'READ THIS.txt', der beskriver angribernes krav.

Rincrypt Ransomware kan påvirke en lang række filtyper

Beskeden om løsesum leveret af Rincrypt underretter udtrykkeligt offeret om, at deres filer er blevet krypteret, hvilket gør dem utilgængelige. Den opfordrer indtrængende offeret til at etablere kontakt med angriberne for at anskaffe det nødvendige dekrypteringsværktøj for at få adgang til deres data igen.

Forskere advarer dog om, at dekryptering uden involvering af angriberne typisk er uopnåelig. Desuden er der en udbredt tendens blandt cyberkriminelle, hvor de undlader at levere de lovede dekrypteringsnøgler eller software, selv efter at have modtaget betaling. Eksperter fraråder derfor på det kraftigste at indvillige i kravet om løsepenge, idet de understreger, at dette ikke blot ikke garanterer filgendannelse, men også viderefører kriminelle aktiviteter ved at finansiere dem.

Mens fjernelse af Rincrypt Ransomware fra det berørte operativsystem kan standse yderligere krypteringsprocesser, gendanner det desværre ikke filer, der allerede er blevet kompromitteret.

Hvordan kan man forbedre sikkerheden af dine data og enheder mod trusler om malware og ransomware?

Brugere kan tage flere proaktive foranstaltninger for at forbedre sikkerheden af deres data og enheder mod malware og ransomware-trusler:

• Hold software opdateret : Opdater regelmæssigt operativsystemer, softwareapplikationer og anti-malware-programmer. Opdateringer inkluderer ofte patches, der løser sårbarheder, der udnyttes af malware.
• Brug stærke adgangskoder : Generer unikke og komplekse adgangskoder til hver konto og enhed. Overvej brugen af en velrenommeret adgangskodeadministrator til at opbevare og administrere adgangskoder sikkert.
• Aktiver to-faktor-godkendelse (2FA) : Aktiver 2FA, når det er muligt, for at tilføje et sikkerhedslag til konti. Dette kræver typisk en ekstra form for verifikation, f.eks. en kode dirigeret til en mobilenhed.

Ved at følge disse bedste praksisser vil brugere sandsynligvis reducere sandsynligheden for at blive offer for malware og ransomware-angreb betydeligt og derved beskytte deres data og enheder.

Løsesedlen genereret af Rincrypt Ransomware lyder:

'All of your files have been encrypted. send email here nevorah775@dacgu.com and buy decryptor.'