Ahgr Ransomware
Το Ahgr Ransomware είναι μια μορφή κακόβουλου λογισμικού που στοχεύει συγκεκριμένα δεδομένα θυμάτων και τα κρυπτογραφεί χρησιμοποιώντας έναν εξαιρετικά ισχυρό κρυπτογραφικό αλγόριθμο. Οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν συχνά αυτό το απειλητικό λογισμικό σε επιθέσεις με οικονομικά κίνητρα, εκβιάζοντας συσκευές και στη συνέχεια εκβιάζοντας θύματα που επιδιώκουν να ανακτήσουν τα πολύτιμα δεδομένα τους απαιτώντας πληρωμή λύτρων. Το Ahgr Ransomware είναι μια παραλλαγή της γνωστής οικογένειας κακόβουλου λογισμικού STOP/Djvu . Αξίζει να σημειωθεί ότι αυτή η απειλή μπορεί να διανεμηθεί μαζί με άλλους τύπους κακόβουλου λογισμικού, όπως το RedLine , το Vidar και άλλα προγράμματα κλοπής πληροφοριών.
Μία από τις αρχικές ενδείξεις κακόβουλης δραστηριότητας που θα αντιμετωπίσουν οι επηρεαζόμενοι χρήστες είναι η παρουσία μιας νέας επέκτασης αρχείου που προσαρτάται σε όλα σχεδόν τα αρχεία τους. Συγκεκριμένα, το ransomware αλλάζει τα αρχικά ονόματα αρχείων προσθέτοντας «.ahgr». Επιπλέον, δημιουργείται ένα αρχείο κειμένου με το όνομα '_readme.txt', το οποίο περιέχει ένα σημείωμα λύτρων με οδηγίες από τους εγκληματίες του κυβερνοχώρου.
Το Ahgr Ransomware καθιστά διάφορους τύπους αρχείων εντελώς άχρηστους
Το σημείωμα λύτρων που παρέχεται από τους εισβολείς αναφέρει ότι ένα ευρύ φάσμα αρχείων, συμπεριλαμβανομένων εικόνων, βάσεων δεδομένων, εγγράφων και άλλων ζωτικής σημασίας δεδομένων, έχουν κρυπτογραφηθεί χρησιμοποιώντας μια ισχυρή τεχνική κρυπτογράφησης και ένα μοναδικό κλειδί. Οι εισβολείς ισχυρίζονται ότι ο μόνος τρόπος για να αποκτήσετε ξανά πρόσβαση στα κρυπτογραφημένα αρχεία είναι η αγορά ενός εργαλείου αποκρυπτογράφησης μαζί με το αντίστοιχο μοναδικό κλειδί.
Για να δείξουν τις δυνατότητές τους, οι χειριστές του ransomware προσφέρουν στα θύματα την ευκαιρία να στείλουν ένα κρυπτογραφημένο αρχείο από τους υπολογιστές τους, το οποίο θα αποκρυπτογραφηθεί δωρεάν. Ωστόσο, αυτή η προσφορά περιορίζεται στην αποκρυπτογράφηση ενός μόνο αρχείου που δεν περιέχει πολύτιμες πληροφορίες.
Το σημείωμα λύτρων προσδιορίζει επίσης την τιμή για την απόκτηση του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης, που αρχικά ορίστηκε στα 980 $. Ωστόσο, εάν τα θύματα επικοινωνήσουν με τους επιτιθέμενους εντός των πρώτων 72 ωρών, προσφέρεται έκπτωση 50%, μειώνοντας την τιμή στα 490 $. Το σημείωμα παρέχει στοιχεία επικοινωνίας για τα θύματα προκειμένου να επικοινωνήσουν με τους εισβολείς, συμπεριλαμβανομένων διευθύνσεων ηλεκτρονικού ταχυδρομείου όπως «support@freshmail.top» ή «datarestorehelp@airmail.cc».
Η αποκρυπτογράφηση αρχείων χωρίς τη συνεργασία των εισβολέων, οι οποίοι διαθέτουν το απαραίτητο λογισμικό ή κλειδί αποκρυπτογράφησης, είναι μια εξαιρετικά δύσκολη εργασία στις περισσότερες περιπτώσεις. Υπογραμμίζει τον κρίσιμο ρόλο που διαδραματίζει η ισχυρή ασφάλεια στον κυβερνοχώρο στην αποτροπή της εμφάνισης επιθέσεων ransomware εξαρχής.
Η πληρωμή των λύτρων δεν αποτελεί λύση λόγω των αβεβαιοτήτων που σχετίζονται με τη λήψη του εργαλείου αποκρυπτογράφησης από τους εγκληματίες του κυβερνοχώρου, ακόμη και μετά την πληρωμή. Είναι σημαντικό για τα θύματα να λάβουν άμεσα μέτρα για την αφαίρεση του ransomware από την επηρεαζόμενη συσκευή. Με αυτόν τον τρόπο, μπορούν να αποτρέψουν περαιτέρω κρυπτογράφηση αρχείων και να ελαχιστοποιήσουν τον κίνδυνο εξάπλωσης του ransomware σε άλλες συσκευές που είναι συνδεδεμένες στο ίδιο τοπικό δίκτυο.
Λάβετε αποτελεσματικά βήματα για την προστασία των συσκευών και των δεδομένων σας από μολύνσεις ransomware
Η προστασία συσκευών και δεδομένων από απειλές ransomware απαιτεί την εφαρμογή ενός ολοκληρωμένου συνόλου μέτρων ασφαλείας. Ακολουθούν έξι αποτελεσματικά βήματα που μπορούν να κάνουν οι χρήστες για την προστασία των συσκευών και των δεδομένων τους:
- Διατήρηση τακτικών ενημερώσεων λογισμικού : Βεβαιωθείτε ότι όλα τα λειτουργικά συστήματα, οι εφαρμογές και το λογισμικό ασφαλείας στις συσκευές είναι τακτικά ενημερωμένα. Οι ενημερώσεις λογισμικού συνήθως περιλαμβάνουν ενημερώσεις κώδικα ασφαλείας που αντιμετωπίζουν ευπάθειες που εκμεταλλεύονται ransomware.
- Χρησιμοποιήστε αξιόπιστο λογισμικό προστασίας από κακόβουλο λογισμικό : Εγκαταστήστε αξιόπιστες λύσεις κατά του κακόβουλου λογισμικού σε συσκευές και διατηρήστε τις ενημερωμένες. Αυτά τα εργαλεία μπορούν να εντοπίσουν και να αποτρέψουν μολύνσεις ransomware και άλλα κακόβουλα προγράμματα.
- Να είστε προσεκτικοί με τα συνημμένα email και τους συνδέσμους : Όταν κάνετε κλικ σε συνδέσμους ή ανοίγετε συνημμένα email, πρέπει να είστε ιδιαίτερα προσεκτικοί, ειδικά από άγνωστους ή ύποπτους αποστολείς. Επαληθεύστε την αυθεντικότητα των email και αποφύγετε την αλληλεπίδραση με δυνητικά μη ασφαλές περιεχόμενο.
- Ενεργοποίηση προστασίας τείχους προστασίας : Ενεργοποιήστε και διαμορφώστε τα τείχη προστασίας σε συσκευές για την παρακολούθηση της εισερχόμενης και εξερχόμενης κυκλοφορίας δικτύου. Τα τείχη προστασίας λειτουργούν ως φράγμα ενάντια στη μη εξουσιοδοτημένη πρόσβαση και μπορούν να βοηθήσουν στην αποτροπή διείσδυσης ransomware στο σύστημα.
- Εφαρμογή ισχυρών κωδικών πρόσβασης και ελέγχου ταυτότητας δύο παραγόντων : Χρησιμοποιήστε ισχυρούς, μοναδικούς κωδικούς πρόσβασης για όλους τους διαδικτυακούς λογαριασμούς και συσκευές. Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων (2FA) όποτε είναι δυνατόν, επειδή θα προσθέσει περισσότερη ασφάλεια απαιτώντας πρόσθετη επαλήθευση.
- Δημιουργήστε τακτικά αντίγραφα ασφαλείας των δεδομένων σας : Δημιουργήστε και διατηρήστε τακτικά αντίγραφα ασφαλείας κρίσιμων αρχείων και δεδομένων. Αποθηκεύστε αντίγραφα ασφαλείας εκτός σύνδεσης ή σε ασφαλή αποθηκευτικό χώρο cloud για να διασφαλίσετε ότι δεν επηρεάζονται από επιθέσεις ransomware. Ελέγχετε τακτικά τη διαδικασία επαναφοράς αντιγράφων ασφαλείας για να διασφαλίσετε την αποτελεσματικότητά της.
Ακολουθώντας αυτά τα βήματα, οι χρήστες μπορούν να βελτιώσουν σημαντικά την ασφάλεια της συσκευής και των δεδομένων τους, μειώνοντας τον κίνδυνο να πέσουν θύματα απειλών ransomware. Επιπλέον, η ενημέρωση σχετικά με τις πιο πρόσφατες τάσεις ransomware και τις βέλτιστες πρακτικές για την ασφάλεια στον κυβερνοχώρο μπορεί να δώσει στους χρήστες τη δυνατότητα να προστατεύουν τις συσκευές και τα πολύτιμα δεδομένα τους.
Το σημείωμα που απαιτεί λύτρα στα θύματα του Ahgr Ransomware αναφέρει:
'ΠΡΟΣΟΧΗ!
Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Όλα τα αρχεία σας, όπως εικόνες, βάσεις δεδομένων, έγγραφα και άλλα σημαντικά είναι κρυπτογραφημένα με την ισχυρότερη κρυπτογράφηση και μοναδικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε εργαλείο αποκρυπτογράφησης και μοναδικό κλειδί για εσάς.
Αυτό το λογισμικό θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία σας.
Τι εγγυήσεις έχετε;
Μπορείτε να στείλετε ένα από τα κρυπτογραφημένα αρχεία σας από τον υπολογιστή σας και εμείς το αποκρυπτογραφούμε δωρεάν.
Μπορούμε όμως να αποκρυπτογραφήσουμε μόνο 1 αρχείο δωρεάν. Το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.
Μπορείτε να λάβετε και να δείτε το εργαλείο αποκρυπτογράφησης επισκόπησης βίντεο:
hxxps://we.tl/t-sLaQRb9N6e
Η τιμή του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι 980 $.
Έκπτωση 50% διαθέσιμη εάν επικοινωνήσετε μαζί μας τις πρώτες 72 ώρες, η τιμή για εσάς είναι 490 $.
Λάβετε υπόψη ότι δεν θα επαναφέρετε ποτέ τα δεδομένα σας χωρίς πληρωμή.
Ελέγξτε το φάκελο "Ανεπιθύμητα" ή "Ανεπιθύμητα" του email σας εάν δεν λάβετε απάντηση για περισσότερες από 6 ώρες.Για να αποκτήσετε αυτό το λογισμικό πρέπει να γράψετε στο e-mail μας:
support@freshmail.topΚρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας:
datarestorehelp@airmail.ccΗ προσωπική σας ταυτότητα:'
