Sorcery Ransomware
Proteggere i dispositivi dalle minacce malware è fondamentale nell'era digitale di oggi, dove i criminali informatici sviluppano costantemente metodi nuovi e sofisticati per sfruttare le vulnerabilità. Uno dei tipi di malware più minacciosi è il ransomware, che può avere effetti devastanti sia su individui che su organizzazioni.
Sommario
Cos’è il ransomware Stregoneria?
I ricercatori hanno identificato una minaccia particolarmente minacciosa nota come Sorcery Ransomware. Questo software dannoso è progettato con lo scopo specifico di crittografare i dati delle vittime e richiedere un riscatto per la chiave di decrittazione. Una volta eseguito sul sistema della vittima, crittografa i file e aggiunge l'estensione ".sorcery" ai nomi dei file originali. Ad esempio, un file denominato "1.doc" verrebbe trasformato in "1.doc.sorcery" e "2.pdf" diventerebbe "2.pdf.sorcery".
Il processo di crittografia e l’impatto
Dopo aver completato il processo di crittografia, Sorcery Ransomware altera lo sfondo del desktop e genera una richiesta di riscatto intitolata "README.hta". Questa nota informa le vittime che i loro file sono stati crittografati e rubati e che l'unico modo per recuperare i propri dati è pagare un riscatto per la chiave di decrittazione e il software da parte degli aggressori. La nota minaccia inoltre di far trapelare i dati sottratti sul sito web della rete Tor dei criminali informatici se il riscatto non viene pagato entro 24 ore.
Avvertenze e consigli degli esperti
Gli esperti sottolineano che raramente è possibile decrittografare i file crittografati da ransomware come Sorcery senza l'aiuto degli aggressori. Anche nei casi in cui viene pagato il riscatto, le vittime spesso non ricevono le chiavi o gli strumenti necessari per decrittografare i propri dati. Pertanto, il pagamento del riscatto è fortemente sconsigliato, poiché non solo non garantisce il recupero dei file, ma finanzia anche attività criminali.
Rimozione e recupero
Per impedire un'ulteriore crittografia, Sorcery Ransomware deve essere rimosso dal sistema operativo infetto. Sfortunatamente, la rimozione del ransomware non ripristina i file già compromessi. Ciò evidenzia in primo luogo la necessità di adottare misure proattive per proteggere i dispositivi dalle infezioni ransomware.
Misure di sicurezza per la protezione dal ransomware
Per proteggere i dispositivi da ransomware come Sorcery, gli utenti dovrebbero implementare le seguenti misure di sicurezza:
- Backup regolari : mantieni backup regolari di tutti i dati essenziali o sensibili su unità esterne o spazio di archiviazione nel cloud. Assicurati che i backup non siano connessi alla rete per evitare che il ransomware li infetti e li crittografi.
- Software anti-malware : installa e aggiorna regolarmente software anti-malware affidabile per rilevare e bloccare le minacce ransomware.
- Aggiornamenti software : mantieni aggiornato tutto il software, comprese tutte le applicazioni installate e il sistema operativo, per correggere le vulnerabilità che il ransomware potrebbe sfruttare.
- Attenzione e-mail : prestare attenzione agli allegati e ai collegamenti e-mail, soprattutto da fonti sconosciute o non richieste. Il ransomware si diffonde spesso tramite e-mail di phishing.
- Sicurezza della rete : implementa forti difese di sicurezza della rete, come sistemi di esposizione alle intrusioni e firewall, per impedire tentativi non autorizzati di accesso ai tuoi sistemi.
- Formazione degli utenti : informa te stesso e i tuoi dipendenti sui rischi del ransomware e sulle pratiche online sicure per ridurre la probabilità di un'infezione.
Adottando queste misure di sicurezza, gli utenti possono ridurre significativamente il rischio di infezioni da ransomware e proteggere i propri dati preziosi dai criminali informatici.
Il testo completo della richiesta di riscatto lasciata alle vittime del Sorcery Ransomware è:
'SORCERY RANSOMWARE NOTE
What happened?
All of your files are encrypted and stolen. Stolen data will be published soon on our Tor website. There is no way to recover your data and prevent data leakage without us. Decryption is not possible without the private key. Don't waste your and our time trying to recover your files on your own; it is impossible without our help.What is Ransomware?
Ransomware is a type of malicious software that encrypts your files and demands a ransom payment to restore access to them. Once your files are encrypted, you will not be able to open or use them without a special decryption key. In addition to encrypting your files, ransomware can also steal your data and threaten to publish it if the ransom is not paid.What is a Decryptor?
A decryptor is a tool that can reverse the encryption applied by ransomware, allowing you to regain access to your files. The decryptor requires a unique private key, which is held by the attackers. Without this key, it is impossible to decrypt your files.How to recover files & prevent leakage?
We promise that you can recover all your files safely and prevent data leakage. We can do it!Contact Us
Email: Johnaso@Onionmail.comEnter DECRYPTION ID: S10
You need to contact us within 24 hours so that we can discuss the price for the decryptor.'
