TransCrypt Ransomware

Sveobuhvatna analiza koju su proveli istraživači otkrila je štetnu prirodu TransCrypta, identificirajući ga kao varijantu ransomwarea. Nakon uspješne infiltracije u ciljane uređaje, TransCrypt pokreće proces šifriranja širokog raspona vrsta datoteka, čineći ih nedostupnima korisniku. Osim toga, zlonamjerni softver mijenja izvorne nazive šifriranih datoteka dodavanjem nasumičnog proširenja. Naime, TransCrypt ide dalje od enkripcije datoteka, mijenjajući pozadinu radne površine zaraženog uređaja. Kako bi komunicirao sa žrtvama, zlonamjerni softver ostavlja poruku o otkupnini u tekstualnoj datoteci pod nazivom 'RECOVERFILES.txt'.

Za ilustraciju utjecaja TransCryptovog preimenovanja datoteka, primjeri uključuju transformaciju '1.doc' u '1.doc.wwm1' i '2.pdf' u '2.png.vile', između ostalog. Istraživači su dodatno potvrdili da je TransCrypt ukorijenjen u vrsti Chaos Ransomwarea , naglašavajući sofisticiranost i potencijalne opasnosti povezane s ovim posebnim zlonamjernim softverom.

TransCrypt Ransomware može uzrokovati značajnu štetu podacima na zaraženim uređajima

Poruka o otkupnini TransCrypt Ransomwarea obavještava svoje žrtve o enkripciji tvrdog diska njihovog računala vojnim algoritmom. Tvrdi da je oporavak bez pomoći otkupljivača nemoguć. Napomena obeshrabruje žrtvu od traženja alternativnih rješenja i naglašava nužnost njihove usluge dešifriranja.

Obavijest o otkupnini jamči sigurno i jednostavno vraćanje svih datoteka nakon plaćanja. Pruža posebne upute za žrtvu, uključujući kupnju bitcoina u vrijednosti od 500 dolara i slanje na određenu adresu. Dodatno, žrtva dobiva upute da e-poštom pošalje dokaz o transakciji zajedno sa svojim ključem za dešifriranje na tramoryp@proton.me.

Izričito se ne preporučuje plaćanje otkupnine napadačima zbog povezanih rizika. Unatoč obećanjima o oporavku datoteka nakon plaćanja, ne postoji jamstvo da će napadači poštovati svoje obveze. Nadalje, neophodno je odmah ukloniti ransomware iz ugroženih sustava kako bi se ograničila potencijalna daljnja šteta. To uključuje sprječavanje dodatne enkripcije datoteka i zaštitu osjetljivih podataka od neovlaštenog pristupa. Poduzimanje brzih radnji za uklanjanje ransomwarea može pomoći u vraćanju integriteta sustava i minimiziranju ukupnog utjecaja cyber napada na pojedince i organizacije.

Poduzmite trenutnu radnju kako biste osigurali sigurnost svojih podataka i uređaja

Osiguravanje sigurnosti podataka i uređaja od prijetnji ransomwarea uključuje implementaciju kombinacije proaktivnih mjera i najboljih praksi. Evo nekoliko ključnih koraka koje korisnici mogu poduzeti:

• Redovite sigurnosne kopije : Često sigurnosno kopirajte važne podatke na neovisni uređaj ili sigurnu uslugu u oblaku. Redovito sigurnosno kopiranje može pomoći u vraćanju vaših datoteka ako su ugrožene ransomwareom.

• Ažuriranja softvera : Redovito ažurirajte svoj operativni sustav i softver. Softverska ažuriranja obično uključuju sigurnosne zakrpe koje rješavaju ranjivosti koje iskorištava ransomware.

• Budite oprezni pri rukovanju privicima e-pošte i vezama : Budite oprezni s neželjenom e-poštom i izbjegavajte otvaranje privitaka ili pristupanje vezama iz nepoznatih ili sumnjivih izvora. Ransomware se često širi putem phishing e-pošte.
• Edukacija korisnika : educirajte sebe i svoj tim o opasnostima ransomwarea i važnosti najboljih praksi kibernetičke sigurnosti. Svijest može pomoći korisnicima da prepoznaju potencijalne prijetnje i izbjegnu da postanu njihove žrtve.
• Segmentacija mreže : Segmentirajte svoju mrežu kako biste ograničili bočno kretanje zlonamjernog softvera. Ako je jedan dio vaše mreže ugrožen, segmentacija može spriječiti širenje ransomwarea na druga područja.
• Onemogući makronaredbe u datotekama sustava Office : onemogućite makronaredbe u datotekama sustava Microsoft Office jer ransomware često koristi zlonamjerne makronaredbe za izvršavanje svog koda. Omogućite makronaredbe samo ako vjerujete izvoru dokumenta.

Usvajanjem višestrukog pristupa koji kombinira tehnologiju, svijest korisnika i najbolju praksu, korisnici mogu značajno poboljšati sigurnost svojih podataka i uređaja protiv prijetnji ransomwarea.

Poruka o otkupnini koju je TransCrypt Ransomware poslao svojim žrtvama je:

'you became a victim of the transcrypt ransomware!

the harddisk of your computer have been encrypted with an military grade encryption algorithm.
there is no way to restore your data without our help.
perhaps you are busy looking for a way to recover your files,but don’t waste your time.
nobody can recover your files without our decryption service.

…..we garantee that you can recover all your files safely and easily……..
…..all you need to do is submit the payment and purchase the decryption key…

please follow the instructions:

buy 500 dollars worth of bitcoin

send the bitcoin to the following btc-adress: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV

send an email to tramoryp@proton.me with proof of

the transaction and your decryption key 'vuyrecemqopdmw'.