Foty Ransomware

Foty Ransomware analīze atklāja, ka tā šifrē datus un skarto failu failu nosaukumiem pievieno paplašinājumu ".foty". Draudi izveido izpirkuma piezīmi faila “_readme.txt” formā. Izmaiņu piemēri, ko Foty veic sākotnējos failu nosaukumos, ietver '1.jpg' pārveidošanu uz '1.jpg.foty', '2.png' uz '2.png.foty'. un tā tālāk. Turklāt ir vērts atzīmēt, ka Foty Ransomware ir daļa no bēdīgi slavenās STOP/Djvu Ransomware saimes. Šādu draudu upuriem ir jāapzinās, ka kibernoziedznieki bieži izvieto papildu ļaunprātīgu programmatūru līdzās STOP/Djvu Ransomware . Šie papildu draudi, visticamāk, ir informācijas zagšanas rīki, piemēram , RedLine vai Vidar .

Foty Ransomware bloķē daudzus failu tipus un pieprasa naudu no upuriem

Kad dators pirmo reizi tiek inficēts ar Foty Ransomware, ļaunprogrammatūra veiks rūpīgu iekārtas skenēšanu, meklējot konkrētus failu tipus, piemēram, attēlus, videoklipus un svarīgus produktivitātes dokumentus un failus, piemēram, .doc, .docx, .xls, un .pdf. Kad izspiedējprogrammatūra ir atklājusi šos failus, tā turpinās tos šifrēt, padarot tos lietotājam nepieejamus.

Kad Foty Ransomware būs pabeidzis šifrēšanas procesu, tas parādīs izpirkuma maksu ar draudu dalībnieku prasībām. Šajā piezīmē ir sniegti norādījumi par to, kā upuri var sazināties ar ļaunprātīgas programmatūras izstrādātājiem, lai saņemtu papildu norādījumus par izpirkuma maksu. Cietušie tiek mudināti ziņot izstrādātājiem, izmantojot e-pasta adreses “support@fishmail.top” un “datarestorehelp@airmail.cc”. Cietušajiem, kuri 72 stundu laikā sazinās ar uzbrucējiem pa e-pastu, tiek piedāvāta atlaide 490 USD apmērā par atšifrēšanas programmatūru. Tomēr, ja viņi to neizdarīs, viņiem būs jāmaksā pilna cena 980 USD.

Lietotājiem ir jāaizsargā savas ierīces un dati no Ransomware uzbrukumiem

Ierīču un datu aizsardzība pret izspiedējvīrusu draudiem ir daudzslāņu process, kas ietver vairākus pasākumus, lai novērstu infekcijas un samazinātu uzbrukuma gadījumā radītos bojājumus. Viens no būtiskiem soļiem ir regulāri dublēt visus svarīgos datus un failus gan lokāli, gan drošā mākoņa krātuves risinājumā. Tas ļaus lietotājiem atjaunot savus datus, ja tie tiek pazaudēti vai šifrēti uzbrukuma laikā.

Lietotājiem arī jābūt īpaši uzmanīgiem, noklikšķinot uz saitēm vai atverot e-pasta pielikumus no nezināmiem vai aizdomīgiem avotiem, jo daudzi izspiedējvīrusu uzbrukumi tiek izplatīti ar pikšķerēšanas e-pastiem. Ir svarīgi arī atjaunināt visu programmatūru un drošības lietojumprogrammas ar jaunākajiem drošības ielāpiem un jauninājumiem, lai novērstu ievainojamības, ko var izmantot uzbrucēji.

Stingras paroļu politikas ieviešana un divu faktoru autentifikācijas iespējošana var arī palīdzēt aizsargāt pret izspiedējvīrusu uzbrukumiem. Turklāt ļaunprātīgas programmatūras novēršanas programmatūras un ugunsmūru izmantošana var nodrošināt papildu aizsardzības līmeni pret iespējamiem draudiem. Regulāra sistēmu ievainojamību skenēšana un tīkla trafika uzraudzība var arī palīdzēt identificēt un novērst izspiedējvīrusu infekcijas.

Rezumējot, ransomware uzbrukumu novēršana ietver:

• Būt modram.
• Labas kiberhigiēnas praktizēšana.
• Sekojiet līdzi drošības pasākumiem.
• Daudzslāņu pieeja datu un ierīču aizsardzībai pret iespējamiem draudiem.

Izpirkuma naudas piezīme, kas tika nomesta uz ierīcēm, kuras pārkāpis Foty Ransomware, ir:

' UZMANĪBU!

Neuztraucieties, jūs varat atgriezt visus savus failus!
Visi jūsu faili, piemēram, attēli, datu bāzes, dokumenti un citi svarīgi faili, tiek šifrēti ar spēcīgāko šifrēšanu un unikālu atslēgu.
Vienīgā failu atkopšanas metode ir iegādāties atšifrēšanas rīku un unikālu atslēgu.
Šī programmatūra atšifrēs visus jūsu šifrētos failus.
Kādas garantijas jums ir?
Jūs varat nosūtīt vienu no saviem šifrētajiem failiem no sava datora, un mēs to atšifrējam bez maksas.
Bet mēs varam bez maksas atšifrēt tikai 1 failu. Fails nedrīkst saturēt vērtīgu informāciju.
Varat iegūt un apskatīt video pārskata atšifrēšanas rīku:
https://we.tl/t-oTIha7SI4s
Privātās atslēgas un atšifrēšanas programmatūras cena ir 980 USD.
50% atlaide ir pieejama, ja sazināsieties ar mums pirmajās 72 stundās, šī cena jums ir 490 USD.
Lūdzu, ņemiet vērā, ka jūs nekad neatjaunosiet savus datus bez maksājuma.
Pārbaudiet savu e-pasta mapi “Surogātpasts” vai “Junk”, ja atbildi nesaņemat ilgāk par 6 stundām.

Lai iegūtu šo programmatūru, jums jāraksta uz mūsu e-pastu:
support@fishmail.top

Rezervējiet e-pasta adresi, lai sazinātos ar mums:
datarestorehelp@airmail.cc'

Foty Ransomware video

Padoms. Ieslēdziet skaņu un skatieties video pilnekrāna režīmā .