HomuWitch Ransomware

A HomuWitch-et ransomware-fenyegetésként azonosították, amely a feltört eszközökön lévő adatok titkosítását mutatta, és váltságdíjat követel áldozataitól a visszafejtésért. Aktiváláskor ez a rosszindulatú program számos fájltípust céloz meg, és az eredeti fájlneveket „.homuencrypted” kiterjesztéssel fűzi hozzá. Például egy eredetileg „1.jpg” nevű fájl „1.jpg.homuencrypted”-re, a „2.png” pedig „2.png.homuencrypted”-re, és így tovább. A titkosítási folyamat befejezése után a HomuWitch megváltoztatja az asztal háttérképét, és egy felugró ablakon keresztül váltságdíj-levelet mutat be.

Szerencsére a HomuWitch áldozatai vigaszt találhatnak az információbiztonsági kutatók erőfeszítéseiben, akik sikeresen kifejlesztettek egy ingyenes visszafejtő eszközt. Ez az eszköz felbecsülhetetlen értékűnek bizonyul a titkosított adatokhoz való hozzáférés visszaállításában anélkül, hogy engedne a rosszindulatú szoftver által támasztott váltságdíj követeléseinek.

A zsarolóvírus-üzemeltetők pénzért próbálják kizsarolni áldozataikat

A HomuWitch úgy kommunikálja váltságdíj-követelését, hogy tájékoztatja az áldozatot, hogy kulcsfontosságú fájljaikat titkosították, és csak 70 dolláros váltságdíj Monero kriptovalutában történő kifizetése után lehet visszafejteni. Az áldozat lehetőséget kap arra, hogy tesztelje a visszafejtési folyamatot egyetlen fájlon, mielőtt megfelelne a támadók igényeinek.

Fontos megjegyezni, hogy a HomuWitch egy visszafejthető zsarolóprogram. A kiberbiztonsági szakértők kifejezetten erre a rosszindulatú programra szabott visszafejtő eszközt fejlesztettek ki, amely lehetőséget biztosít az áldozatoknak az összes érintett adat visszaállítására.

Elengedhetetlen azonban annak felismerése, hogy ez a helyzet inkább kivétel, mintsem norma. A ransomware visszafejtése általában kihívást jelentő feladat a támadók közvetlen részvétele nélkül. Sőt, még ha az áldozatok teljesítik is a váltságdíjat, továbbra sincs garancia arra, hogy megkapják a megígért visszafejtő kulcsokat vagy szoftvereket. Ennek eredményeként a biztonsági kutatók határozottan elutasítják a váltságdíj kifizetését, mivel az nemcsak nem biztosítja az adatok helyreállítását, hanem hozzájárul a bűnözői tevékenységekhez is.

Míg a ransomware eltávolítása megakadályozza a további titkosítást, nem állítja vissza automatikusan a már feltört fájlokat.

Gondoskodjon arról, hogy adatai és eszközei védve legyenek a zsarolóvírusokkal szemben

Adatai és eszközei biztonságának fokozása a zsarolóvírus-fenyegetések ellen kulcsfontosságú az érzékeny információk védelmében. Íme néhány proaktív intézkedés, amelyet a felhasználók megtehetnek biztonságuk fokozása érdekében:

• Rendszeres biztonsági mentések : Rendszeresen készítsen biztonsági másolatot minden fontos vagy érzékeny adatról egy külső merevlemezre vagy egy biztonságos felhőszolgáltatásra. A biztonsági másolatokat offline vagy olyan helyen kell tárolni, amely nem közvetlenül elérhető a hálózatról, hogy megakadályozza a zsarolóvírusok elérését.

E biztonsági gyakorlatok megvalósításával a felhasználók csökkenthetik annak esélyét, hogy ransomware-fenyegetések áldozataivá váljanak, és javíthatják adataik és eszközeik általános ellenálló képességét.

A HomuWitch által generált váltságdíj szövege a következő:

'My ransomware

What happened?

Hello! I am not going to scare you and set creepy pictures or huge countdown timer. I simply let the situation you are in and facts to scare you: most of your important files (documents, worksheets, code files, photos…) seem to be totally encrypted. I hope you have a backup of your data. You don't?
Read further.
Hopefully, your files are not lost forever. THey can be easily decrypted back! But not for free.

Only $70 for decrypting ALL of your files BACK so you can continue using them.

All I've said is true! You can send me any encrypted file via the contacts below and I'll send you back the original decrypted version, so you can trust me.
Don't worry, I did nothing yo your computer or data but some encryption to your files. You can continue using PC, for example, to pay me the revenue.
The ways you can do it are anonymous, safe and easy:

You pay me the amount above using one of the the websites I provided in the helpbox. This is sending me money to my Monero crypto wallet address.

You send me the screenshots of transaction and mention the time it took place.

I send you the password to quickly decrypt all your files.
See? It's easy and will not take more than 30 minutes to get back all of your important files.
Good luck!'