Pthh Ransomware

Pthh Ransomware analüüs avastas selle meetodi ohvri arvutis andmete krüptimiseks. Samuti muudab see mõjutatud failide failinimesid, lisades laiendi „.pthh”. Illustreerimiseks, kui algse faili nimi oli '1.jpg', muudab Pthh selle '1.jpg.pthh'ks. Lisaks genereerib see lunavara lunarahateate faili nimega '_readme.txt'.

Oluline on olla teadlik, et Pthh Ransomware on seotud kurikuulsa STOP/Djvu Ransomware perekonnaga. Ohvrid peavad mõistma, et küberkurjategijad kasutavad lunavara kõrval sageli täiendavat pahavara. Need täiendavad ohud on tavaliselt teabe kogumise tööriistad, nagu RedLine võiVidar . Järelikult, kui avastate end Pthh lunavara ohvriks langemas, on ülimalt oluline võtta kohe meetmeid. See hõlmab nakatunud arvuti isoleerimist ja jõupingutusi lunavara ja muu võimaliku süsteemi imbunud pahavara kõrvaldamiseks.

Pthh lunavara ohvreid pressitakse välja raha eest

Pthh Ransomware ohvritele eksponeeritud lunarahateatis avaldab kurjategijatega suhtlemise võimaluse kahe esitatud e-posti aadressi kaudu: „support@freshmail.top” ja „datarestorehelp@airmail.cc”. Vastavalt märkme juhistele peavad ohvrid, kes soovivad saada dekrüpteerimistarkvara ja krüptitud andmete taastamiseks vajalikku võtit, lunaraha maksma. Esitatud lunarahavõimalused on kas 980 dollarit või soodushind 490 dollarit, kui ohvrid jõuavad ründajatega 72 tunni jooksul.

Oluline on mõista, et enamikul juhtudel saab lunavaraga krüpteeritud andmeid taastada ainult ründajate endi loodud spetsiaalse tööriista abil. Sellegipoolest ei soovitata lunaraha maksta. Pole kindlust, et ründajad jätkavad dekrüpteerimistööriista pakkumisega oma tehingu lõppu, isegi pärast lunaraha tasumist.

Lisaks on oluline tunnistada, et paljud lunavaraohud võivad levida ohustatud kohtvõrgus teistesse arvutitesse, krüpteerides ka nendes seadmetes olevaid faile. Seetõttu on tungivalt soovitatav tegutseda kiiresti, et hävitada kõik lunavara jäljed kannatanud süsteemidest. See ennetav meede aitab vältida täiendavaid kahjustusi ja võrgus olevate täiendavate failide võimalikku krüptimist.

Väga oluline on luua oma seadmetes piisav kaitse pahavaraohtude vastu

Oma andmete ja seadmete tõhusaks kaitsmiseks pideva lunavaraohu eest peaksid kasutajad kasutama mitmekülgset lähenemisviisi, rakendades ennetavalt mitmeid olulisi meetmeid. Need sammud tugevdavad ühiselt nende digitaalset turvalisust ja vastupidavust selle levinud ohu vastu:

• • Regulaarsed andmete varukoopiad : oluline meede on kriitiliste andmete ja failide järjepidev varundamine. See tava tagab, et isegi kui algandmed on krüptitud või lunavara poolt ohustatud, saab varukoopiatest kiiresti taastada puhta ja rikkumata koopia. Regulaarsed varukoopiad on kriitilise tähtsusega turvavõrk.

• • Tarkvara ja süsteemi hooldus : kasutajad peaksid hoolikalt hoidma oma operatsioonisüsteeme, tarkvara ja pahavaratõrjeprogramme ajakohasena. Regulaarne turvavärskenduste ja -paikade installimine on väga oluline haavatavuste kõrvaldamiseks, mida lunavara sageli süsteemi imbumiseks ära kasutab. See pidev hooldus on tõhus ennetav meede.

• • Mainekas turbetarkvara ja tulemüürid : maineka turbetarkvara ja tulemüüride kasutamine pakub täiendavat kaitset lunavaraohtude vastu. Need turvatööriistad on loodud võimalike lunavararünnakute tuvastamiseks ja blokeerimiseks, pahatahtlike failide või tegevuste tuvastamiseks ja karantiini paigutamiseks. Nad tegutsevad valvuritena, mis kaitsevad volitamata sissetungi eest.

• • Kasutajaharidus : teadmised on võimas relv võitluses lunavara vastu. Uusimate lunavaratehnikate ja ründevektoritega kursis hoidmine annab kasutajatele võimaluse ära tunda võimalikke ohte ja vältida sotsiaalse manipuleerimise taktika ohvriks langemist. Haritud kasutajad on kahtlase sisu või sõnumitega silmitsi seistes suurema tõenäosusega ettevaatlikud ja teevad teadlikke otsuseid.

Integreerides need meetmed oma küberturvalisuse tavadesse, loovad kasutajad tervikliku kaitse lunavaraohtude vastu. See mitmetahuline lähenemisviis mitte ainult ei kaitse nende andmeid ja seadmeid, vaid suurendab ka nende vastupidavust võimaliku kahju korral. Kuna lunavara areneb edasi, muutuvad need ennetavad sammud digitaalsete varade turvalisuse ja terviklikkuse tagamisel üha kriitilisemaks.

Pthh Ransomware ohu loodud lunarahateate täistekst on järgmine:

'ATTENTION!

Ärge muretsege, saate kõik failid tagastada!
Kõik teie failid, nagu pildid, andmebaasid, dokumendid ja muud olulised, on krüptitud tugevaima krüptimise ja ainulaadse võtmega.
Ainus viis failide taastamiseks on dekrüpteerimistööriista ja unikaalse võtme ostmine.
See tarkvara dekrüpteerib kõik teie krüptitud failid.
Mis garantiid teil on?
Saate saata ühe oma krüptitud faili oma arvutist ja me dekrüpteerime selle tasuta.
Kuid me saame tasuta dekrüpteerida ainult 1 faili. Fail ei tohi sisaldada väärtuslikku teavet.
Saate hankida ja vaadata video ülevaate dekrüpteerimise tööriista:
hxxps://we.tl/t-dHFDYXqlkk
Privaatvõtme ja dekrüpteerimise tarkvara hind on 980 dollarit.
50% allahindlus on saadaval, kui võtate meiega ühendust esimese 72 tunni jooksul, teie jaoks on see hind 490 dollarit.
Pange tähele, et te ei taasta kunagi oma andmeid ilma makseta.
Kontrollige oma e-posti kausta "Rämpspost" või "Rämpspost", kui te ei saa vastust rohkem kui 6 tunni jooksul.

Selle tarkvara saamiseks peate kirjutama meie e-posti aadressile:
support@freshmail.top

Meiega ühenduse võtmiseks broneerige e-posti aadress:
datarestorehelp@airmail.cc

Teie isikukood:'

Pthh Ransomware Video

Näpunäide. Lülitage heli sisse ja vaadake videot täisekraanirežiimis .