Alice Ransomware

Az Alice Ransomware egy fenyegető szoftver, amelyet számítógépek megcélzására használnak szerte a világon. Általában adathalász e-maileken keresztül terjed, amelyek manipulált mellékleteket vagy nem biztonságos webhelyekre mutató hivatkozásokat tartalmaznak. A telepítés után titkosítja a fájlokat a felhasználó számítógépén, és váltságdíjat követel a zárolás feloldásáért.

Hogyan károsítja az Alice Ransomware a célzott fájlokat

A ransomware erős titkosítási algoritmusokat használ, köztük az AES-256-ot és az RSA-2048-at, ami megnehezíti az áldozatok számára az adatok visszaszerzését a váltságdíj megfizetése nélkül. Miután az Alice Ransomware titkosította a rendszer adatait, egy üzenet jelenik meg a képernyőn, amely tájékoztatja a felhasználókat, hogy adataikat zárolták, és csak bizonyos mennyiségű Bitcoin (vagy más digitális valuta) elküldésével lehet feloldani a támadóknak. A támadók részletes útmutatást is adnak a váltságdíj kifizetéséhez.

Az Alice Ransomware különösen fenyegető, mert ha nincs benne, gyorsan terjedhet a hálózatokon, így egyszerre több számítógépet is titkosíthat. Ezenkívül az Alice Ransomware gyakran törli a biztonsági másolatokat, ami megnehezíti vagy lehetetlenné teszi a helyreállítást.

A váltságdíj fizetése ajánlott megoldás?

Nem, váltságdíj követelése soha nem ajánlott. A támadók követeléseinek eleget téve ösztönözheti őket arra, hogy folytassák illegális tevékenységeiket, és veszélybe sodorhatja az Ön adatait, ha nem tartják be az alkut. Az Alice Ransomware-t irányító emberek 150 USD-t követelnek váltságdíjként. A váltságdíj kifizetése azonban nem garantálja az adatok visszaküldését. Valójában valószínűleg soha nem kapja vissza adatait, és csak a bűnözők finanszírozását segíti. Két módot is biztosítanak a velük való kommunikációra; @sorry_bro_bivaet (Telegram) és sorry_bro_zhalko@proton.me

Az Alice Ransomware elleni védekezés módja annak biztosítása, hogy minden szoftver frissüljön a legújabb biztonsági javításokkal, és biztonsági másolatot készítsen a fertőzött számítógépen tárolt fontos adatokról, amelyeket külső eszközön vagy felhőtárhelyen mentett el.

A Ransom Note, amelyet az Alice Ransomware szállított

A titkosítási folyamat befejeztével létrejön a „Hogyan lehet visszaállítani a fájlokat.txt” nevű szöveges fájlt. Ebben a fájlban az áldozatok megtalálják a támadók azon kérését, hogy állítólag küldjék el a sérült adatokat visszafejtő szoftvert. A jegyzet orosz nyelvű, és ez áll:

Привет! твой компьютер заблокирован, данные будут уничтожены полностью. При попытке удаления сгорит материнская плата и жесткий диск. Для сохранения данных необходимо перевести 150 долларов на btc кошелек bc1qaya7rnzp3lx3zcq4v9v4lskahltrd4пbret0

Angolra fordítva:

'Hello! your computer is locked, the data will be completely destroyed. If you try to remove it, the motherboard and hard drive will burn. To save the data, you need to transfer 150 dollars to the btc wallet bc1qaya7rnzp3lx3zcq4v9v4lskahltrd0nq50s4x0 and write to tg @sorry_bro_bivaet'

Hogyan kezeljük az Alice Ransomware fertőzést

1. Azonnal válassza le számítógépét az internetről. Ez megakadályozza, hogy a ransomware továbbterjedjen, és titkosítsa a hálózaton lévő többi számítógépet.

2. Ha lehetséges, használja a külső biztonsági másolatot, vagy próbálja meg adat-helyreállító szoftverrel visszaállítani a titkosított fájlokat a váltságdíj megfizetése nélkül. A második lehetőség azonban nem mindig sikeres, és nem garantálható.

3. Futtasson le egy teljes rendszervizsgálatot frissített kártevő-elhárító szoftverrel az Alice Ransomware-hez kapcsolódó rosszindulatú fájlok észleléséhez és eltávolításához.