Isos Ransomware
Isos Ransomware è una potente minaccia malware che fa parte della famiglia Phobos Ransomware. Una volta all'interno del computer della vittima, Isos Ransomware avvia un processo di crittografia che codifica i file su di esso con un robusto algoritmo di crittografia RSA asimmetrico. Un modello complesso viene utilizzato per modificare i nomi di tutti i file bloccati. Include l'aggiunta di una stringa di caratteri casuali assegnati a ciascuna vittima, seguita da un indirizzo e-mail sotto il controllo dei criminali e infine " .isos " come nuova estensione. L'email in questione è " helpisos@aol.com ". Come la norma per le minacce ransomware della famiglia Phobos Ransomware , Isos Ransomware lascia alle sue vittime una nota contenente le istruzioni degli hacker. La nota viene rilasciata come due file diversi. Uno è un file di testo chiamato semplicemente " info.txt " mentre l'altro è un " info.hta ". file utilizzato per la creazione di una finestra pop-up. Il testo trovato in entrambi i file è identico.
Alle vittime di Isos Ransomware viene chiesto di inviare un'e-mail all'indirizzo sopra indicato - helpisos@aol.com. Se non ci sono risposte dai criminali entro 24 ore, tuttavia, dovrebbero tentare di contattare l'account Telegram " @iso_recovery ". La nota non menziona importi specifici per il denaro richiesto dagli hacker o se il pagamento deve essere effettuato utilizzando criptovalute. Si afferma che gli utenti interessati possono inviare fino a due file non più grandi di 1 MB per la decrittazione gratuita.
Dover affrontare la realtà di perdere l'accesso ai tuoi file o file che possono influire improvvisamente sulla tua attività non è sicuramente facile. Seguire le richieste dei criminali può sembrare una facile via d'uscita, ma ci sono alcune alternative che dovrebbero essere tentate. Le vittime di Isos Ransomware dovrebbero verificare se dispongono di un backup creato prima che la minaccia ransomware fosse riuscita a infiltrarsi nel computer. Se tale backup è effettivamente disponibile, può essere utilizzato per ripristinare i file bloccati. Tuttavia, è fondamentale pulire prima qualsiasi traccia della minaccia malware utilizzando un programma anti-malware legittimo.
Il testo completo della nota di Isos Ransomware è:
'ATTENZIONE!
TUTTI I TUOI DATI SONO PROTETTI CON L'ALGORITMO RSA
Il tuo sistema di sicurezza era vulnerabile, quindi tutti i tuoi file sono crittografati.
Se desideri ripristinarli, contattaci tramite e-mail: helpisos@aol.com
nell'intestazione della lettera indica il tuo ID crittografato -
Se non ricevi una risposta entro 24 ore, contattaci tramite l'account Telegram.org: @iso_recovery
STAI ATTENTO E NON DANNEGGIARE I TUOI DATI:
Non rinominare i file crittografati.
Non tentare di decrittografare i dati utilizzando software di terze parti, potrebbe causare la perdita permanente dei dati.
Non fidarti di nessuno! Solo noi abbiamo le chiavi per i tuoi file! Senza queste chiavi è impossibile ripristinare i dati
GARANTIAMO UNA DECODIFICA GRATUITA A PROVA DELLE NOSTRE POSSIBILITÀ:
Puoi inviarci 2 file per la decrittazione gratuita. La dimensione del file deve essere inferiore a 1 Mb (non archiviato). Non decifriamo per testare DATABASE, XLS e altri file importanti.
NON TENTARE DI DECODIFICARE DA SOLI I TUOI DATI, LORO SOLO DANNEGGIARLI E POI LI PERDERE PER SEMPRE.
