FilesEncrypted Ransomware
„FilesEncrypted Ransomware“ yra rimta grėsmė, kuri buvo aptikta gamtoje. Jis pradeda veikti pažeistuose įrenginiuose, užšifruodamas juose saugomus failus ir prie jų pavadinimų pridėdamas plėtinį „.filesencrypted“. Atrodo, kad „FilesEncrypted Ransomware“ yra skirta įmonėms, o ne namų vartotojams, kaip rodo pranešimas, reikalaujantis sumokėti išpirką pavadinimu „how_to_back_files.html“, kuris nuleidžiamas ant užkrėstų sistemų darbalaukio. „FilesEncrypted Ransomware“ yra grėsmingas „ MedusaLocker Ransomware “ šeimos variantas.
Užšifruotų „Ransomware“ failų reikalavimai
„Filesencrypted Ransomware“ aukoms paliekamas pranešimas, kuriame teigiama, kad vienintelis būdas atkurti užrakintus duomenis yra sumokėti išpirką už iššifravimo įrankių gavimą iš užpuolikų. Grėsmių veikėjai perspėja surinkę svarbių duomenų, kurie neva bus atskleisti visuomenei arba parduoti suinteresuotoms šalims, jei nukentėjusieji atsisakytų mokėti.
Remiantis grėsme, bet kokie bandymai modifikuoti ar iššifruoti paveiktus failus sugadins juos nepataisomai. Kenkėjiškos programos pastaboje taip pat teigiama, kad jei per 72 valandas nebus užmegztas ryšys su kibernetiniais nusikaltėliais, išpirkos suma padidės. Du el. laiškai minimi kaip būdai pasiekti užpuolikus – „uncrypt-official@outlook.com“ ir „uncryptofficial@yahoo.com“.
Tačiau net jei aukos sumokės, jos gali negauti pažadėtų iššifravimo raktų/programinės įrangos. Primygtinai nerekomenduojama mokėti išpirkos, nes tai remia nelegalią veiklą. Atminkite, kad pašalinus „FilesEncrypted“ iš pažeistos sistemos bus išvengta tolesnio šifravimo, tačiau nebus atkurti jokie jau pažeisti failai.
Patarimai, kaip išvengti „FilesEncrypted Ransomware“ atakų
Ransomware atakos yra rimtos kibernetinės grėsmės, kurios gali turėti pražūtingų padarinių įmonėms, įstaigoms ir asmenims. Išpirkos reikalaujančios programinės įrangos atakos metu duomenys užšifruojami arba paimami įkaitais mainais į išpirkos mokestį. Yra keletas lengvai įgyvendinamų patarimų, kurie gali padėti sumažinti atakos riziką.
- Reguliariai kurkite atsargines duomenų kopijas
Reguliarus duomenų atsarginių kopijų kūrimas yra vienas iš būtiniausių žingsnių, kurių galite imtis norėdami apsisaugoti nuo išpirkos reikalaujančios programinės įrangos atakos. Reguliarus atsarginių kopijų kūrimas reiškia, kad jei patirsite ataką ir prarasite duomenis, failai vis tiek bus saugomi internete arba vietoje saugiuose išoriniuose saugojimo įrenginiuose, o ne visi jie bus ištrinti dėl kenkėjiškos programinės įrangos šifravimo.
- Įdiekite programinę įrangą nuo kenkėjiškų programų
Visose darbo vietose ir tinklo infrastruktūroje įdiegus naujausią kovos su kenkėjiška programine įranga programinę įrangą, taip pat bus lengviau apsisaugoti nuo išpirkos reikalaujančių programų. Šios programos paprastai suteikia visapusišką apsaugą naudodamos euristinio nuskaitymo metodus, taip pat parašu pagrįstus aptikimo metodus. Be to, saugos sprendimai nuolat atnaujinami, kad būtų aptiktos naujai nustatytos grėsmės, kol jos nesukels jokios žalos.
Visas išpirkos raštas, rodomas „FilesEncrypted Ransomware“ aukoms, yra:
„JŪSŲ ASMENS ID:
/!\ Į JŪSŲ ĮMONĖS TINKLĄ PASIEKTAS /!\
Visi jūsų svarbūs failai buvo užšifruoti!Jūsų failai yra saugūs! Tik modifikuotas. (RSA+AES)
BETOKIE BANDYMAI ATSTATYTI JŪSŲ FAILUS SU TREČIŲJŲ ŠALIŲ PROGRAMINĖ ĮRANGA
NEMOKAMAI KORUMPUOŠ.
NEMODIKUOKITE KRIPTŲ FAILŲ.
NEPERVARDYKITE KRIPTŲ FAILŲ.Jokia internete prieinama programinė įranga negali jums padėti. Mes vieninteliai sugebame
išspręsti savo problemą.Mes rinkome labai konfidencialius / asmeninius duomenis. Šiuo metu šie duomenys yra saugomi
privatus serveris. Šis serveris bus nedelsiant sunaikintas po jūsų mokėjimo.
Jei nuspręsite nemokėti, mes paskelbsime jūsų duomenis viešai arba perpardavėjui.
Taigi galite tikėtis, kad artimiausiu metu jūsų duomenys bus viešai prieinami.Mes tik siekiame pinigų ir mūsų tikslas nėra pakenkti jūsų reputacijai ar užkirsti kelią
jūsų verslas nebebus vykdomas.Galite atsiųsti mums 2-3 nesvarbius failus ir mes juos iššifruosime nemokamai
įrodyti, kad galime grąžinti jūsų failus.Susisiekite su mumis dėl kainos ir gaukite iššifravimo programinę įrangą.
Pradėkite pokalbį ir vadovaukitės tolesniais nurodymais.
Jei negalite naudoti aukščiau esančios nuorodos, naudokite el.
uncrypt-official@outlook.com
uncryptofficial@yahoo.comNorėdami susisiekti su mumis, susikurkite naują nemokamą el. pašto paskyrą svetainėje: protonmail.com
JEI NESUSISIEKITE SU MUMIS PER 72 VALANDAS, KAINA BUS DIDESNĖ.
