FreeWorld Ransomware

Pētnieki ir identificējuši jaunu izspiedējvīrusu draudus, kas pazīstami kā FreeWorld. Šī draudošā programma ir īpaši izstrādāta, lai šifrētu vērtīgus datoros glabātos datus, pēc tam piespiežot upurus veikt maksājumu apmaiņā pret atšifrēšanas atslēgu.

Izpirkuma programmatūra efektīvi šifrē dažādus failus uzlauztajās sistēmās, pievienojot paplašinājumu ".FreeWorldEncryption" to oriģinālajiem failu nosaukumiem. Piemēram, fails, kura nosaukums sākotnēji bija '1.jpg', tiks pārveidots par '1.jpg.FreeWorldEncryption', un attiecīgi '2.png' kļūs par '2.png.FreeWorldEncryption' un tā tālāk. Šis šifrēšanas process, kad tas ir pabeigts, beidzas ar izpirkuma naudas ģenerēšanu ar nosaukumu "FreeWorld-Contact.txt". Šī piezīme kalpo kā līdzeklis uzbrucēju saziņai ar upuriem, un tajā, iespējams, ir ietverti norādījumi, kā rīkoties ar izpirkuma maksu par atšifrēšanas atslēgu.

FreeWorld Ransomware upuri tiek izspiesti par naudu

Ziņojums, ko pārraida FreeWorld Ransomware izpirkuma piezīme, apstiprina, ka upuru dati ir tikuši šifrēti. Vēstījums turpinās ar piesardzību nemeklēt palīdzību no trešām personām, jo šādas darbības var saasināt cietušo finansiālos zaudējumus. Saziņas ietvaros kibernoziedznieki paplašina piedāvājumu par bezmaksas atšifrēšanas testu atlasītajiem failiem, ievērojot konkrētus kritērijus. Šis piedāvājums ir paredzēts, lai mudinātu upuri uzsākt kontaktu ar uzbrucējiem.

Veiksmīgu atšifrējumu retums bez tiešas kibernoziedznieku iejaukšanās. Parasti izņēmumi ir iespējami tikai gadījumos, kad pašai izpirkuma programmatūrai ir nopietnas ievainojamības vai trūkumi.

Turklāt pētnieki brīdina, ka pat tad, ja upuri izpilda izpirkuma prasības, nav garantijas, ka viņi saņems nepieciešamās atšifrēšanas atslēgas vai programmatūru. Šī neparedzamība padara pieprasītās izpirkuma maksas samaksu par vēl riskantāku iespēju. Galu galā šādi maksājumi var ne tikai nenodrošināt datu atgūšanu, bet arī iemūžināt un atbalstīt izspiedējvīrusu operatoru noziedzīgās darbības.

Lai mazinātu pastāvīgos šifrēšanas draudus, ko rada FreeWorld Ransomware, draudi ir nekavējoties jānoņem no uzlauztajām ierīcēm, izmantojot cienījamu pretļaundabīgo programmu risinājumu. Tomēr ir svarīgi atzīmēt, ka šī noņemšanas procesa rezultātā netiks atjaunoti faili, kas jau ir kļuvuši par šifrēšanas upuriem.

Izšķirošas darbības, kas var palīdzēt aizsargāt jūsu datus un ierīces no Ransomware draudiem

Lai aizsargātu savus datus un ierīces no izspiedējvīrusa draudiem, ir nepieciešama daudzpusīga pieeja, kas ietver gan proaktīvus pasākumus, gan sagatavotību. Tālāk ir norādītas svarīgas darbības, lai aizsargātu savus datus un ierīces.

• Regulāras dublējumkopijas : regulāri un droši dublējiet savus svarīgos datus. Nodrošiniet, lai šīs dublējumkopijas tiktu glabātas bezsaistē vai izolētā tīklā, lai novērstu to, ka izspiedējprogrammatūra tos sasniedz.
• Atjaunināt programmatūru : atjauniniet operētājsistēmu, lietojumprogrammas un drošības programmatūru. Regulāri atjauninājumi bieži ietver ielāpus zināmām ievainojamībām, kuras izmanto hakeri.
• Izmantojiet spēcīgas paroles : izmantojiet spēcīgas, unikālas paroles visiem saviem kontiem. Ieteicams izmantot cienījamu paroļu pārvaldnieku, lai tas varētu droši ģenerēt un uzglabāt sarežģītas paroles.
• Daudzfaktoru autentifikācija (MFA) : iespējojiet MFA, kad vien iespējams. Tas palielinās jūsu drošību, papildus parolei pieprasot otru verifikācijas veidu.
• E-pasta informētība : esiet piesardzīgs ar saitēm un e-pasta pielikumiem, īpaši, ja tie ir negaidīti vai sūtītājs nav zināms. Neklikšķiniet uz apšaubāmām saitēm vai nelejupielādējiet pielikumus no nepārbaudītiem avotiem.
• Drošības programmatūra : instalējiet un regulāri atjauniniet cienījamu ļaunprātīgas programmatūras apkarošanas programmatūru. Šie rīki var palīdzēt atklāt un novērst izspiedējvīrusu infekcijas.
• Atspējot makro : atspējojiet makro dokumentos, jo izspiedējvīrusa programmatūra bieži izmanto nedrošus makro, lai iefiltrētos sistēmās.

Ieviešot šos pasākumus, jūs ievērojami samazinat iespējamību kļūt par upuri izspiedējvīrusu uzbrukumiem un palielināt savu spēju atgūties, ja notiek uzbrukums. Atcerieties, ka neviens risinājums nav drošs, tāpēc profilaktisku un reaģējošu stratēģiju kombinācija ir būtiska.

Pilns FreeWorld Ransomware atstātās izpirkuma piezīmes teksts ir:

"Es šifrēju jūsu sistēmu ar ievainojamību jūsu sistēmā.
Ja vēlaties iegūt informāciju, jums ir mums jāmaksā.
Izpirkuma programmatūras projekts, ko izmantoju jūsu sistēmā, ir pilnībā privāts projekts. to nevar salauzt. neatrisināms. Cilvēki, kuri saka, ka var jums palīdzēt, bieži nāk pie mums un lūdz palīdzību jūsu vārdā. Šajā gadījumā jums ir jāmaksā vairāk nekā parasti. Sazinoties ar mums tieši, maksa, ko maksāsit, būs mazāka.
Jūs varat mums neuzticēties. bet mēs cenšamies jums palīdzēt.
Mēs varam novirzīt jūs uz uzņēmumu, kura datus mēs atvērām un palīdzējām 48 stundu laikā.
Mēs vēlamies, lai jūs zinātu, ka mums ir atsauces visā pasaulē.
Mēs nestrādājam noteiktā reģionā vai valstī. Uzņēmums, uz kuru mēs jūs novirzīsim, var būt no jebkuras pasaules vietas. Mēs varam arī kopīgot ar jums dažādus attēlus un videoklipus.
Mēs atvērsim šifrētos datus. tas ir mūsu darbs. Mēs saņemam algu un palīdzam. Mēs aptveram jūsu ievainojamības. Mēs nodrošinām jūsu drošību un sniedzam padomu.
Jūs no mums iegādāsities ne tikai jūsu datus. arī jūsu drošību
Mūsu mērķis ir atgriezt jums uzlauztās sistēmas.
Bet mēs vēlamies saņemt atlīdzību par mūsu pakalpojumiem.
Vissvarīgākais, ko mēs vēlamies no jums. esi ātrs . Sazinoties ātri atbildiet un ātri pabeidziet lietu. Mēs nevēlamies tērēt laiku.
Mēs varam jums pierādīt, ka varam atvērt šifrētus datus.
Varat nosūtīt vajadzīgo faila paraugu ar .png, jpg, avi, pdf failu paplašinājumiem, kas jums nav svarīgi. Mēs nosūtīsim jums failu atpakaļ darba stāvoklī. Mūsu failu ierobežojums ir 3 . mēs nevaram jums atvērt vairāk par brīvu.
Jūs varat nosūtīt mums savus datu bāzes failus. Kad datu bāzes fails būs darbojies, mēs varam nosūtīt jums vēlamās tabulas ekrānuzņēmumu.
Ja vēlaties ar mums sazināties nekavējoties, varat sazināties ar mums, izmantojot qtox.

qtox programmas adrese: hxxps://github.com/qTox/qTox/releases/download/v1.17.6/setup-qtox-x86_64-release.exe
Mana qtox adrese ir: E12919AB09D54CB3F6903091580F0C4AADFB6396B1E6C7B8520D878275F56E7803D963E639AE
E-pasta adrese: freeworld7001@gmail.com
Kontakta numurs: xjL6h37S58cmwASvJfJ6Suq8CFAyDr5NEGP6_lnz2zE*FreeWorldEncryption

Sazinoties ar mums, kopīgojiet ar mums savu kontakttālruni.