Rincrypt Ransomware
Pārbaudot jaunus ļaunprātīgas programmatūras draudus, pētnieki ir identificējuši jaunu izspiedējprogrammatūras veidu, kas pazīstams kā Rincrypt. Pēc aktivizēšanas apdraudētā sistēmā šī kaitīgā programmatūra uzsāk daudzu failu šifrēšanas procesu, efektīvi bloķējot tos un padarot tos lietotājiem nepieejamus. Šifrēšanas process ietver paplašinājuma ".rincrypt" pievienošanu ietekmēto failu failu nosaukumiem. Rincrypt uzbrucēju galvenais mērķis ir konfiscēt vērtīgus datus un pēc tam pieprasīt no upuriem izpirkuma maksu apmaiņā pret to atbrīvošanu.
Piemēram, fails sākotnēji ar nosaukumu “1.png” pēc šifrēšanas tiktu pārveidots par “1.png.rincrypt”, savukārt fails “2.pdf” kļūtu par “2.pdf.rincrypt” un tā tālāk. Kad šifrēšanas process ir pabeigts, Rincrypt nomet īsu izpirkuma piezīmi teksta faila veidā ar nosaukumu READ THIS.txt, kurā izklāstītas uzbrucēju prasības.
Rincrypt Ransomware var ietekmēt plašu failu tipu klāstu
Rincrypt piegādātais izpirkuma maksas ziņojums upurim skaidri informē, ka viņa faili ir šifrēti, padarot tos nepieejamus. Tas mudina upuri nodibināt kontaktu ar uzbrucējiem, lai iegūtu atšifrēšanas rīku, kas nepieciešams, lai atgūtu piekļuvi viņu datiem.
Tomēr pētnieki brīdina, ka atšifrēšana bez uzbrucēju iesaistīšanas parasti nav sasniedzama. Turklāt kibernoziedznieku vidū ir izplatīta tendence, ka viņi nespēj piegādāt solītās atšifrēšanas atslēgas vai programmatūru pat pēc maksājuma saņemšanas. Līdz ar to eksperti stingri neiesaka piekrist izpirkuma prasībām, uzsverot, ka šāda rīcība ne tikai negarantē failu atgūšanu, bet arī iemūžina noziedzīgas darbības, tās finansējot.
Lai gan Rincrypt Ransomware noņemšana no ietekmētās operētājsistēmas var apturēt turpmākos šifrēšanas procesus, tā diemžēl neatjauno jau apdraudētus failus.
Kā uzlabot savu datu un ierīču drošību pret ļaunprātīgas programmatūras un izpirkuma programmatūras draudiem?
Lietotāji var veikt vairākus proaktīvus pasākumus, lai uzlabotu savu datu un ierīču drošību pret ļaunprātīgas programmatūras un izpirkuma programmatūras draudiem:
- Atjauniniet programmatūru : regulāri atjauniniet operētājsistēmas, lietojumprogrammas un ļaunprātīgas programmatūras novēršanas programmas. Atjauninājumos bieži ir iekļauti ielāpi, kas novērš ļaunprātīgas programmatūras izmantotās ievainojamības.
- Izmantojiet spēcīgas paroles : ģenerējiet unikālas un sarežģītas paroles katram kontam un ierīcei. Apsveriet iespēju izmantot cienījamu paroļu pārvaldnieku, lai droši uzglabātu un pārvaldītu paroles.
- Iespējot divu faktoru autentifikāciju (2FA) : aktivizējiet 2FA, kad vien iespējams, lai kontiem pievienotu drošības slāni. Parasti tam ir nepieciešams papildu verifikācijas veids, piemēram, kods, kas novirzīts uz mobilo ierīci.
Ievērojot šo paraugpraksi, lietotāji, visticamāk, ievērojami samazinās iespējamību kļūt par ļaunprātīgas programmatūras un izspiedējprogrammatūras uzbrukumu upuriem, tādējādi aizsargājot savus datus un ierīces.
Rincrypt Ransomware ģenerētajā izpirkuma piezīmē ir rakstīts:
'All of your files have been encrypted. send email here nevorah775@dacgu.com and buy decryptor.'
