Resq100 ransomware
Il programma dannoso Resq100 è stato identificato come ransomware. Le minacce ransomware sono una forma di malware progettata dai criminali informatici per crittografare i file e i dati trovati sui dispositivi violati. In genere, l'obiettivo degli aggressori è quindi richiedere un riscatto per la presunta decrittazione dei dati della vittima.
L'analisi di Resq100 Ransomware ha rivelato che crittografa i file e aggiunge ai loro nomi di file originali l'estensione ".resq100". Ad esempio, un file originariamente denominato "1.pdf" apparirebbe come "1.pdf.resq100", "2.png" come "2.png.resq100" e così via. Successivamente, il ransomware ha generato una richiesta di riscatto denominata "resq_Recovery.txt".
Le vittime di minacce come il ransomware Resq100 vengono estorte per denaro
La nota lasciata da Resq100 Ransomware funge da notifica alla vittima che i suoi file sono stati crittografati. Inoltre, rivela che i dati sensibili sono stati estratti dalla rete della vittima. Il messaggio sottolinea l'urgenza di contattare gli aggressori, avvertendo che in caso contrario i criminali informatici avvieranno il rilascio dei dati rubati. Due indirizzi e-mail sono menzionati come potenziali modi per contattare gli attori della minaccia: "resq100@onionmail.org" e "resq100@cyberfear.com".
Nella maggior parte dei casi, la decrittazione senza il coinvolgimento degli aggressori è quasi impossibile. Tuttavia, ci sono rare eccezioni in cui il ransomware difettoso può offrire un barlume di speranza per il ripristino indipendente. Tuttavia, si sconsiglia vivamente di soddisfare le richieste di riscatto, poiché i criminali informatici spesso non riescono a fornire le chiavi o gli strumenti di decrittazione promessi. Inoltre, il pagamento del riscatto non fa altro che perpetuare e sostenere le attività criminali.
Prendere provvedimenti immediati per rimuovere Resq100 Ransomware dal sistema operativo impedirà un'ulteriore crittografia dei file. Sfortunatamente, il processo di rimozione non ripristina i file compromessi che sono già stati colpiti.
Proteggi i tuoi dispositivi e dati dagli attacchi ransomware
Gli utenti possono adottare diverse misure di sicurezza per proteggere i propri dati e dispositivi dalle minacce ransomware. Ecco alcune misure importanti da considerare:
- Mantieni aggiornato il software e i sistemi operativi : aggiorna regolarmente tutto il software, inclusi i sistemi operativi, i browser Web e le applicazioni. Questi aggiornamenti normalmente includono patch di sicurezza che risolvono le vulnerabilità sfruttate dal ransomware.
- Installa un software di sicurezza affidabile : usa un software anti-malware affidabile su tutti i dispositivi e mantienili aggiornati. Questo software può rilevare e prevenire le infezioni da ransomware.
- Prestare attenzione agli allegati e ai collegamenti e-mail : prestare attenzione quando si aprono allegati e-mail o si fa clic sui collegamenti, in particolare da fonti sconosciute o sospette. Il ransomware si diffonde spesso tramite e-mail di phishing e collegamenti dannosi. Verificare l'identità del mittente e garantire la legittimità di allegati o collegamenti prima di interagire con essi.
- Crea backup regolari : esegui regolarmente il backup di file e dati importanti su un dispositivo di archiviazione esterno o un servizio basato su cloud. Avere tali backup garantisce che anche se i file sono crittografati dal ransomware, è possibile ripristinarli da un backup sicuro.
- Prestare attenzione al download di file e software : scaricare solo file e software da fonti attendibili. Evita di scaricare file da siti Web non verificati o di fare clic su popup sospetti.
- Informati su ransomware e tecniche di phishing : tieniti informato sulle ultime minacce ransomware e tecniche di phishing. Informati regolarmente sulle migliori pratiche per identificare ed evitare attività sospette online.
- Scansiona regolarmente alla ricerca di malware: esegui scansioni regolari dei tuoi dispositivi utilizzando un software di sicurezza affidabile per rilevare e rimuovere qualsiasi malware o ransomware.
Il testo della richiesta di riscatto rilasciata sui sistemi infetti da Resq100 Ransomware è:
'L'INTERA RETE È STATA PENETRATA DA resq100!
Come puoi vedere, siamo penetrati nell'intera rete a causa di alcune insicurezze critiche della rete
Tutti i tuoi file come documenti, db e... sono crittografati e abbiamo caricato molti dati importanti dalle tue macchine,
e crediamo di sapere cosa dovremmo raccogliere.Tuttavia, puoi recuperare i tuoi file e assicurarti che i tuoi dati siano al sicuro da perdite contattandoci utilizzando i seguenti dettagli:
Email principale : resq100@onionmail.org
Email secondaria: resq100@cyberfear.comIl tuo ID macchina:
usalo come titolo della tua email(Ricorda, se non ti sentiamo per un po', inizieremo a divulgare dati)
Implementando queste misure di sicurezza, gli utenti possono ridurre significativamente il rischio di cadere vittime di attacchi ransomware e proteggere i propri dati e dispositivi.'
