PatchWorkApt Ransomware

Drošības eksperti brīdina lietotājus par PatchWorkApt, jaunu izspiedējprogrammatūras draudu, kas rada ievērojamas briesmas. Kad PatchWorkApt iekļūst datorā, tas sistemātiski šifrē dažādus failu tipus, pievienojot oriģinālajiem failu nosaukumiem nejaušas rakstzīmes. Vienlaikus tas ģenerē izpirkuma piezīmi ar nosaukumu "look_this.txt". Lai ilustrētu, faili ar sākotnējo nosaukumu “1.png” var tikt pārveidoti par “1.png.b63”, un “2.pdf” var kļūt par “2.pdf.xp8y”. Ir svarīgi atzīmēt, ka PatchWorkApt ir izpirkuma programmatūras variants, kas balstīts uz Chaos sistēmu, pastiprinot tā iespējamo ietekmi un sarežģītību.

PatchWorkApt Ransomware cenšas izspiest upurus par naudu

PatchWorkApt piegādātā izpirkuma piezīme sniedz detalizētu informāciju upurim, atklājot, ka viņu tīkls ir apdraudēts un visi dati viņu sistēmās ir šifrēti, izmantojot robusto AES-256 algoritmu. Uzsverot grupas rīcībā esošās atšifrēšanas atslēgas ekskluzivitāti, piezīme stingri attur no jebkādiem atkopšanas mēģinājumiem bez tās, brīdinot par iespējamiem neatgriezeniskiem bojājumiem.

Uzbrucēji pauž īpašu motīvu finansiāla labuma gūšanai un mudina upuri viņiem uzticēties un nodibināt kontaktus, lai vienotos par šifrēšanas atcelšanas noteikumiem. Lai izveidotu šo uzticību, viņi iesaka nosūtīt šifrētus failus pārbaudei un norādīt kontaktinformāciju, izmantojot e-pasta adreses (“patchworkapt@tutanota.com” un “patchworkapt@msgden.net”). Grupa apliecina cietušajam, ka pēc samaksas viņi saņems nepieciešamo atšifrēšanas atslēgu programmatūru faila atjaunošanai.

Tomēr izpirkuma programmatūras uzbrukumu upuri tiek aicināti rūpīgi izsvērt lēmumu maksāt izpirkuma maksu, jo nav garantijas par veiksmīgu failu atkopšanu. Tā vietā viņiem tiek ieteikts izpētīt alternatīvus risinājumus un atturēties no naudas sūtīšanas kibernoziedzniekiem.

Failu atšifrēšana bez uzbrucēju rīkiem bieži ir biedējošs uzdevums, tādēļ upuriem ir ļoti svarīgi nekavējoties rīkoties, lai novērstu izspiedējvīrusu no apdraudētām sistēmām, lai samazinātu iespējamos bojājumus. Aktīvā izpirkuma programmatūra ne tikai apdraud papildu failu šifrēšanu, bet arī spēj izplatīties pa tīkliem, ietekmējot papildu datorus.

Neriskējiet ar savu datu un ierīču drošību

Lietotāji var ievērojami palielināt savu datu un ierīču drošību, ieviešot svarīgus drošības pasākumus:

• Spēcīgas paroles un daudzfaktoru autentifikācija (MFA) : izveidojiet unikālas paroles katram citam kontam un, ja iespējams, iespējojiet vairāku faktoru autentifikāciju. MFA ir ieprogrammēts, lai pievienotu papildu aizsardzības līmeni, pieprasot papildu verifikācijas darbības, ne tikai paroli, tādējādi apgrūtinot nesankcionētu piekļuvi.
• Regulāri programmatūras un operētājsistēmu atjauninājumi : pēc iespējas atjauniniet programmatūru, tostarp operētājsistēmas un lietojumprogrammas. Regulāri atjauninājumi bieži nodrošina svarīgus drošības labojumus, kas novērš ievainojamības, samazinot nedrošu entītiju izmantošanas risku.
• Izmantojiet uzticamu ļaunprātīgas programmatūras novēršanas programmatūru : instalējiet profesionālu ļaunprātīgas programmatūras novēršanas programmatūru, lai nodrošinātu reāllaika aizsardzību pret dažādiem draudiem. Atjauniniet šos drošības rīkus, lai tie varētu efektīvi atklāt un neitralizēt jaunāko ļaunprātīgo programmatūru.
• Drošs tīkls ar ugunsmūriem : konfigurējiet ugunsmūrus atsevišķās ierīcēs un tīkla maršrutētājos, lai uzraudzītu un kontrolētu ienākošo un izejošo trafiku. Ugunsmūri darbojas kā barjera, kas novērš nesankcionētu piekļuvi un aizsargā pret iespējamiem draudiem.
• Regulāra datu dublēšana : ieviesiet konsekventu svarīgu failu dublēšanas stratēģiju. Regulāra datu dublēšana ārējā vai mākoņa krātuvē nodrošina, ka drošības incidenta vai datu zuduma gadījumā lietotāji var atjaunot savu informāciju, nepakļaujoties izspiedējvīrusu prasībām vai citiem kiberdraudiem.
• Izglītojieties par sociālo inženieriju un pikšķerēšanu: esiet piesardzīgs pret pikšķerēšanas mēģinājumiem un sociālās inženierijas taktiku. Nepiekļūstiet aizdomīgām saitēm, esiet piesardzīgs ar e-pasta pielikumiem un pārbaudiet saziņas likumību, jo īpaši tās, kurās tiek pieprasīta sensitīva informācija.
• Ierobežojiet piekļuvi un izmantojiet konta privilēģijas : izmantojiet vismazāko privilēģiju koncepciju, ierobežojot lietotāja piekļuvi tikai nepieciešamajam. Izvairieties no administratīvo kontu izmantošanas ikdienas darbībām, samazinot drošības pārkāpuma iespējamo ietekmi.

Iekļaujot šos drošības pasākumus savā ikdienas praksē, lietotāji var izveidot spēcīgu aizsardzību pret plašu kiberapdraudējumu klāstu, efektīvāk aizsargājot savus datus un ierīces.

Izpirkuma piezīme, ko PatchWorkApt Ransomware ģenerēja bojātajās ierīcēs, ir:

'our network has been breached by PatchWorkApt ransomware group.
Your network and encrypted the data on your systems.

Your ID:-
This is your credential for communication and decryption.

Decryption is only possible with a private key that only we posses.
Our group's only aim is to financially benefit from our brief acquaintance,this is a guarantee that we will do what we promise.
Scamming is just bad for business in this line of work.

All your files are encrypted using AES-256 military grade algorithm. So,

Nemēģiniet atgūt datus, jo šifrētie faili nav atkopjami, ja vien jums nav atslēgas.
Jebkurš mēģinājums atgūt datus bez atslēgas (izmantojot trešās puses lietojumprogrammas/uzņēmumus) rada NEMĒLĪGUS bojājumus. Uztveriet to nopietni.

Jums ir jāuzticas mums. Tas ir mūsu bizness (pēc atlaišanas no augsto tehnoloģiju uzņēmumiem), un reputācija ir viss, kas mums ir.

Viss, kas jums jādara, ir jāizpilda maksājuma procedūra, un pēc tam jūs saņemsit atšifrēšanas atslēgu, kas tiks izmantota visu failu un virtuālo mašīnu atgriešanai.

Sazinieties ar mums, lai vienotos par mūsu nodarītā kaitējuma atcelšanas noteikumiem.
Mēs iesakām neizmantot datu atkopšanas rīkus, neatstājot sākotnējā šifrētā faila kopijas.
Šādi rīkojoties, jūs riskējat neatgriezeniski sabojāt failu.

Kā ar mums sazināties?
Sazinoties ar mums, lūdzu, pievienojiet savu upura ID, lai mēs varētu ātrāk atšifrēt un sadarboties.

Mūsu e-pasts:
PatchWorkApt@tutanota.com
patchworkapt@msgden.net

kāpēc mums uzticēties?
Ja samaksāsit izpirkuma maksu, mēs nodrošināsim atšifrēšanas atslēgu programmatūru un nosūtīsim to uz jūsu pastkasti.
Nodrošiniet dažus šifrētus failus, nosūtiet tos mums un pārbaudiet mūsu autentiskumu un uzticamību, izmantojot šo apbrīnojamo atšifrēšanu.