Foty Ransomware

„Foty Ransomware“ analizė atskleidė, kad ji užšifruoja duomenis ir prie paveiktų failų failų pavadinimų prideda „.foty“ plėtinį. Grėsmė sukuria išpirkos raštą failo „_readme.txt“ forma. Pakeitimų, kuriuos Foty atlieka pradiniuose failų pavadinimuose, pavyzdžiai apima „1.jpg“ pakeitimą į „1.jpg.foty“, „2.png“ į „2.png.foty“. ir taip toliau. Be to, verta paminėti, kad „Foty Ransomware“ yra liūdnai pagarsėjusios STOP/Djvu Ransomware šeimos dalis. Tokių grėsmių aukos turėtų žinoti, kad kibernetiniai nusikaltėliai kartu su STOP/Djvu Ransomware dažnai diegia ir papildomų kenkėjiškų programų. Šios papildomos grėsmės greičiausiai bus informacijos vagystės įrankiai, tokie kaip RedLine arba Vidar .

„Foty Ransomware“ užrakina daugybę failų tipų ir paima pinigus iš aukų

Kai kompiuteris pirmą kartą užkrėstas Foty Ransomware, kenkėjiška programa nuodugniai nuskaitys įrenginį, ieškodama konkrečių failų tipų, pvz., vaizdų, vaizdo įrašų ir svarbių produktyvumo dokumentų bei failų, tokių kaip .doc, .docx, .xls, ir .pdf. Kai išpirkos reikalaujanti programa aptiks šiuos failus, ji pradės juos šifruoti, todėl vartotojui jie bus nepasiekiami.

Kai Foty Ransomware baigs šifravimo procesą, ji parodys išpirkos raštelį su grėsmės veikėjų reikalavimais. Šioje pastaboje pateikiamos instrukcijos, kaip aukos gali susisiekti su kenkėjiškų programų kūrėjais, kad gautų daugiau instrukcijų, kaip sumokėti išpirką. Aukos raginamos siųsti pranešimus kūrėjams el. pašto adresais „support@fishmail.top“ ir „datarestorehelp@airmail.cc“. Aukoms, susisiekusioms su užpuolikais el. paštu per 72 valandas, iššifravimo programinei įrangai suteikiama 490 USD nuolaida. Tačiau jei jie to nepadarys, jie turės sumokėti visą 980 USD kainą.

Vartotojai turėtų apsaugoti savo įrenginius ir duomenis nuo Ransomware atakų

Įrenginių ir duomenų apsauga nuo ransomware grėsmių yra daugiasluoksnis procesas, apimantis kelias priemones, skirtas užkirsti kelią infekcijoms ir sumažinti atakos atveju padarytą žalą. Vienas iš esminių žingsnių yra reguliariai kurti visų svarbių duomenų ir failų atsargines kopijas tiek vietoje, tiek saugiame debesies saugyklos sprendime. Tai leis vartotojams atkurti savo duomenis, jei jie bus prarasti arba užšifruoti atakos metu.

Vartotojai taip pat turėtų būti ypač atidūs spustelėdami nuorodas arba atidarydami el. laiškų priedus iš nežinomų ar įtartinų šaltinių, nes daugelis išpirkos reikalaujančių atakų plinta per sukčiavimo el. laiškus. Taip pat labai svarbu, kad visa programinė įranga ir saugos programos būtų atnaujintos naudojant naujausius saugos pataisymus ir naujinimus, kad būtų išvengta pažeidžiamumų, kuriais gali pasinaudoti užpuolikai.

Stiprios slaptažodžių politikos įgyvendinimas ir dviejų veiksnių autentifikavimo įgalinimas taip pat gali padėti apsisaugoti nuo išpirkos reikalaujančių programų atakų. Be to, naudojant kovos su kenkėjiškomis programomis programinę įrangą ir užkardas gali būti suteikta papildoma apsauga nuo galimų grėsmių. Reguliarus sistemų nuskaitymas ieškant pažeidžiamumų ir tinklo srauto stebėjimas taip pat gali padėti nustatyti išpirkos reikalaujančias programas ir jų išvengti.

Apibendrinant galima pasakyti, kad išpirkos reikalaujančių programų atakų prevencija apima:

• Būdamas budrus.
• Laikykitės geros kibernetinės higienos.
• Būkite atnaujinami dėl saugumo priemonių.
• Taikant daugiasluoksnį duomenų ir įrenginių apsaugą nuo galimų grėsmių.

Išpirkos raštas, numestas ant įrenginių, kuriuos pažeidė „Foty Ransomware“, yra:

'DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
https://we.tl/t-oTIha7SI4s
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@fishmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc'

Foty Ransomware vaizdo įrašas

Patarimas: ĮJUNKITE garsą ir žiūrėkite vaizdo įrašą viso ekrano režimu .