TechandStrat Ransomware
Il TechandStrat Ransomware è un minaccioso crypto locker che, finora, sembra essere unico in quanto i ricercatori di infosec non lo hanno classificato come appartenente a nessuna delle famiglie di ransomware preesistenti. Tuttavia, il danno che può causare è enorme. Impiegando algoritmi crittografici non crackabili per "bloccare" i file archiviati sul computer compromesso in modo efficace, TechandStrat Ransomware impedisce agli utenti di accedere o utilizzare i propri file e progetti privati o correlati al lavoro. Tra i tipi di file colpiti dalla minaccia vi sono documenti MS Office, PDF, documenti OpenOffice, database, audio, video, file di testo, foto, archivi, ecc. Ogni file crittografato avrà " .crypted " aggiunto al nome del file originale come nuovo estensione. Una volta completato il processo di crittografia, TechandStrat Ransomware rilascia la sua richiesta di riscatto sotto forma di file di testo denominati " read_me_lkd.txt ".
Le istruzioni lasciate dagli hacker responsabili del rilascio di TechandStrat Ransomware non includono l'importo specifico che le vittime devono pagare per il potenziale ripristino dei propri dati. La nota non menziona se il pagamento deve essere effettuato in Bitcoin o in qualsiasi altra criptovaluta. I criminali affermano semplicemente che gli utenti interessati devono stabilire la comunicazione inviando un messaggio a uno degli indirizzi e-mail forniti: "TECHANDSTRATsupport@secmail.pro" e "TECHANDSTRATsupport@secmail.pro". Un singolo file può essere allegato all'email per essere decrittografato gratuitamente.
Indipendentemente dalla somma esatta del riscatto, le vittime del ransomware dovrebbero astenersi dal pagarlo. Dare qualsiasi somma di denaro agli hacker servirà solo per espandere ulteriormente le loro operazioni criminali. Gli utenti dovrebbero, invece, utilizzare una soluzione anti-malware professionale per pulire i loro computer compromessi e, solo dopo, cercare un backup adeguato che possa ripristinare i loro file crittografati.
La richiesta di riscatto consegnata da TechandStrat Ransowmare recita:
'Ciao tecnologia e strategia!
Tutti i tuoi file server, l'infrastruttura HyperV e i backup sono stati crittografati!
Cercare di decrittografare o modificare i file con programmi diversi dal nostro decryptor può portare alla perdita permanente di dati!
L'unico modo per recuperare i tuoi file è collaborare con noi.
Per dimostrare la nostra serietà, possiamo decifrare 1 file non critico gratuitamente come prova.
Contatti:
TECHANDSTRATsupport@secmail.pro
TECHANDSTRATsuport@protonmail.com "
