Rincrypt ransomware

Durante un esame delle minacce malware emergenti, i ricercatori hanno identificato una nuova forma di ransomware nota come Rincrypt. Dopo l'attivazione all'interno di un sistema compromesso, questo software dannoso avvia un processo di crittografia di una moltitudine di file, bloccandoli di fatto e rendendoli inaccessibili agli utenti. Il processo di crittografia prevede l'aggiunta dell'estensione ".rincrypt" ai nomi dei file interessati. L'obiettivo principale degli aggressori dietro Rincrypt è impossessarsi di dati preziosi e quindi richiedere un riscatto alle vittime in cambio del loro rilascio.

Ad esempio, un file originariamente denominato "1.png" verrebbe trasformato in "1.png.rincrypt" dopo la crittografia, mentre "2.pdf" diventerebbe "2.pdf.rincrypt" e così via. Una volta completato il processo di crittografia, Rincrypt rilascia una breve richiesta di riscatto sotto forma di un file di testo denominato "READ THIS.txt", che delinea le richieste degli aggressori.

Il ransomware Rincrypt può avere un impatto su un'ampia gamma di tipi di file

Il messaggio di riscatto inviato da Rincrypt notifica esplicitamente alla vittima che i suoi file sono stati crittografati, rendendoli inaccessibili. Esorta la vittima a stabilire un contatto con gli aggressori per procurarsi lo strumento di decrittazione necessario per riottenere l'accesso ai propri dati.

Tuttavia, i ricercatori avvertono che la decrittazione senza il coinvolgimento degli aggressori è generalmente irraggiungibile. Inoltre, esiste una tendenza prevalente tra i criminali informatici secondo cui non riescono a fornire le chiavi o il software di decrittazione promessi anche dopo aver ricevuto il pagamento. Di conseguenza, gli esperti sconsigliano vivamente di accettare le richieste di riscatto, sottolineando che ciò non solo non garantisce il recupero dei file, ma perpetua anche le attività criminali finanziandole.

Sebbene la rimozione di Rincrypt Ransomware dal sistema operativo interessato possa interrompere ulteriori processi di crittografia, sfortunatamente non ripristina i file che sono già stati compromessi.

Come migliorare la sicurezza dei tuoi dati e dispositivi contro le minacce malware e ransomware?

Gli utenti possono adottare diverse misure proattive per migliorare la sicurezza dei propri dati e dispositivi contro malware e minacce ransomware:

• Mantieni il software aggiornato : aggiorna regolarmente i sistemi operativi, le applicazioni software e i programmi anti-malware. Gli aggiornamenti spesso includono patch che risolvono le vulnerabilità sfruttate dal malware.
• Utilizza password complesse : genera password uniche e complesse per ciascun account e dispositivo. Prendi in considerazione l'utilizzo di un gestore di password affidabile per archiviare e gestire le password in modo sicuro.
• Abilita l'autenticazione a due fattori (2FA) : attiva la 2FA quando possibile per aggiungere un livello di sicurezza agli account. Ciò richiede in genere una forma aggiuntiva di verifica, come un codice indirizzato a un dispositivo mobile.

Seguendo queste best practice, è probabile che gli utenti riducano significativamente la probabilità di essere vittime di attacchi malware e ransomware, salvaguardando così i propri dati e dispositivi.

La richiesta di riscatto generata da Rincrypt Ransomware recita:

'All of your files have been encrypted. send email here nevorah775@dacgu.com and buy decryptor.'