Perisian Tebusan CRYPTNET
CRYPTNET Ransomware ialah ancaman malware berbahaya yang ditemui oleh penyelidik keselamatan siber. Selepas menganalisis perisian hasad, pakar mengesahkan bahawa CRYPTNET Ransomware menyulitkan fail dan menjadikannya tidak boleh digunakan sepenuhnya. Di samping itu, ancaman itu akan menambah sambungan lima aksara rawak kepada nama fail asal. Ransomware CRYPTNET juga mengubah suai kertas dinding desktop peranti yang dilanggar dan mencipta nota tebusan bernama 'RESTORE-FILES-[RANDOM STRING].txt.'
Ancaman Seperti Ransomware CRYPTNET boleh Menyebabkan Kerosakan Malapetaka
Mesej yang dihantar oleh penyerang kepada mangsa Ransomware CRYPTNET memberitahu mereka bahawa fail komputer mereka telah disulitkan dan maklumat sensitif telah dikumpulkan daripada sistem mereka. Ini bermakna penjenayah siber menjalankan operasi pemerasan dua kali untuk memberi tekanan tambahan kepada mangsa. Pelaku ancaman mendakwa sebagai satu-satunya yang mampu menyahsulit fail yang terjejas dan mengancam untuk membocorkan maklumat yang dicuri dalam talian jika tuntutan mereka tidak dipenuhi. Untuk menunjukkan keupayaan mereka memulihkan fail yang disulitkan, penyerang boleh menawarkan ujian penyahsulitan percuma.
Penyahsulitan fail yang terjejas oleh perisian tebusan biasanya mustahil tanpa bantuan penggodam. Satu-satunya pengecualian untuk ini adalah kes yang melibatkan ancaman perisian tebusan yang sangat cacat. Walaupun mangsa membayar wang tebusan yang diminta, mereka tidak dijamin menerima kunci penyahsulitan yang dijanjikan atau alat yang diperlukan untuk memulihkan data mereka. Pakar menasihatkan supaya tidak membayar tebusan kerana ia juga menyokong aktiviti jenayah.
Mengambil Langkah-Langkah terhadap Ancaman Ransomware adalah Penting
Untuk melindungi data mereka daripada serangan perisian tebusan, pengguna harus mengambil pendekatan menyeluruh terhadap keselamatan siber mereka. Langkah pencegahan melibatkan pelaksanaan protokol dan amalan keselamatan untuk meminimumkan kemungkinan serangan. Ini mungkin termasuk menyandarkan data secara kerap, menggunakan perisian anti-virus dan anti-perisian hasad, memastikan perisian dan sistem pengendalian dikemas kini, dan berhati-hati semasa membuka e-mel atau memuat turun fail daripada sumber yang tidak diketahui.
Sebagai tambahan kepada langkah pencegahan, pengguna juga harus bersedia untuk bertindak balas terhadap serangan ransomware. Ini melibatkan penyediaan rancangan untuk bertindak balas terhadap serangan, seperti dengan segera memutuskan sambungan peranti yang dilanggar daripada Internet dan membersihkannya secepat mungkin dengan penyelesaian keselamatan anti-malware yang bereputasi baik. Pengguna juga harus kerap menguji sistem sandaran mereka untuk memastikan ia berfungsi dengan betul dan boleh digunakan untuk memulihkan data sekiranya berlaku serangan.
Secara keseluruhan, melindungi data daripada serangan perisian tebusan memerlukan gabungan langkah pencegahan dan reaktif, serta kesedaran berterusan tentang ancaman yang muncul dan amalan keselamatan terkini.
Teks penuh nota tebusan yang digugurkan oleh ancaman Ransomware CRYPTNET ialah:
'*** PERISIAN TEBUSAN CRYPTNET ***
--- Apa yang berlaku? ---
Semua fail anda disulitkan dan dicuri. Data yang dicuri akan diterbitkan tidak lama lagi
di laman web tor kami. Tiada cara untuk memulihkan data anda dan mencegah kebocoran data tanpa kami
Penyahsulitan tidak boleh dilakukan tanpa kunci peribadi. Jangan buang masa anda dan kami untuk memulihkan fail anda.
Mustahil tanpa bantuan kami--- Bagaimana untuk memulihkan fail & mencegah kebocoran? ---
Untuk memastikan bahawa kami BENAR-BENAR BOLEH memulihkan data anda - kami menawarkan DECRYPTION PERCUMA untuk jaminan.
Kami berjanji bahawa anda boleh memulihkan semua fail anda dengan selamat dan mengelakkan kebocoran data. Kita boleh lakukannya!--- Hubungi Kami---
Muat turun Pelayar Tor - hxxps://www.torproject.org/download/ dan pasangnya
Buka laman web: hxxp://cryptr3fmuv4di5uiczofjuypopr63x2gltlsvhur2ump4ebru2xd3yd.onion
Masukkan ID DECRYPTION:Imej desktop yang digunakan oleh ancaman mengandungi mesej berikut:
Semua fail anda dicuri dan disulitkan
Buka RESTORE-FILES-[RANDOM STRING].txt
dan ikut arahan.'
