REDCryptoApp Ransomware

REDCryptoApp ialah sejenis perisian mengancam, atau perisian hasad, yang dibuat oleh penjenayah siber yang bertujuan untuk menyulitkan data yang disimpan pada sistem mangsa. Penyerang ini bertujuan untuk merampas kawalan ke atas fail yang disulitkan dan kemudian meminta pembayar atau lari daripada mangsa untuk mendapatkan kunci penyahsulitan. Disebabkan modus operandi ini, REDCryptoApp termasuk dalam kategori perisian tebusan.

Sebaik sahaja ia menyusup ke dalam sistem yang terjejas, ia memulakan proses penyulitan pada pelbagai fail, menambahkan sambungan '.REDCryptoApp' pada nama fail asalnya. Sebagai contoh, fail yang asalnya bernama '1.png' kini akan muncul sebagai '1.png.REDCryptoApp' dan sebagainya. Setelah selesai penyulitan, penyerang meninggalkan nota tebusan bernama 'HOW_TO_RESTORE_FILES.REDCryptoApp.txt' pada peranti mangsa, menggariskan arahan tentang cara membayar wang tebusan yang diminta dan kononnya mendapatkan semula akses kepada fail yang disulitkan.

Perisian Ransomware REDCryptoApp Menghalang Mangsa daripada Mengakses Data Penting

Mesej tebusan daripada REDCryptoApp memberitahu mangsa bahawa rangkaian mereka telah dilanggar. Sebagai sebahagian daripada serangan itu, fail telah disulitkan, dan data sensitif telah dirompak. Untuk mendapatkan semula akses kepada fail mereka dan menghentikan kandungan yang dikumpul daripada dibocorkan, mangsa diarahkan untuk membayar wang tebusan. Nota tersebut mencadangkan bahawa proses penyahsulitan boleh diuji pada beberapa fail yang disulitkan terpilih sebelum pembayaran dibuat. Selain itu, mesej itu termasuk pelbagai amaran untuk mangsa mengenai akibat ketidakpatuhan.

Biasanya, jangkitan ransomware menjadikan penyahsulitan mustahil tanpa campur tangan penyerang. Terdapat hanya kejadian yang jarang berlaku di mana penyahsulitan boleh dilaksanakan, biasanya melibatkan perisian tebusan yang cacat. Walau bagaimanapun, walaupun wang tebusan dibayar, mangsa sering mendapati diri mereka tidak mempunyai kunci atau perisian penyahsulitan yang dijanjikan. Melibatkan diri dengan tuntutan itu bukan sahaja gagal menjamin pemulihan fail tetapi juga mengekalkan aktiviti jenayah dengan menyediakan sokongan kewangan kepada pelaku.

Mengalih keluar perisian tebusan daripada sistem pengendalian yang terjejas boleh menghentikan penyulitan data selanjutnya. Malangnya, tindakan ini tidak memulihkan fail yang telah dikompromi. Oleh itu, walaupun amat penting untuk mengalih keluar perisian tebusan untuk mengelakkan kerosakan selanjutnya, adalah sama penting bagi mangsa untuk meneroka kaedah alternatif pemulihan fail dan mengelak daripada membayar wang tebusan.

Bagaimana untuk Melindungi Data dan Peranti Anda dengan Lebih Baik daripada Ancaman Ransomware?

Untuk melindungi data dan peranti mereka dengan lebih baik daripada ancaman perisian tebusan, pengguna boleh menggunakan beberapa strategi:

• Kemas Kini Perisian dan Sistem Pengendalian secara kerap : Pastikan program dan sistem pengendalian anda mempunyai tampung keselamatan terbaharu. Kemas kini perisian ini selalunya termasuk pembaikan untuk kelemahan yang dieksploitasi oleh penjenayah siber untuk menyebarkan perisian tebusan.
• Pasang Perisian Anti-malware : Gunakan program anti-malware yang terkenal untuk mengesan dan mencegah jangkitan ransomware. Pastikan alat dikemas kini untuk memastikan mereka dapat mengenali ancaman terkini.

• U se Awas dengan Lampiran dan Pautan E-mel : Anda harus lebih berhati-hati apabila membuka lampiran e-mel atau mengklik pautan, terutamanya daripada sumber yang tidak diketahui atau mencurigakan. Ransomware sering merebak melalui e-mel pancingan data yang mengandungi lampiran atau pautan palsu.

• Sandaran Data Secara Berkala : Laksanakan strategi sandaran yang teguh untuk kerap membuat sandaran fail dan data penting. Simpan sandaran pada platform luar talian atau berasaskan awan yang tidak boleh diakses secara langsung daripada peranti utama. Sekiranya berlaku serangan ransomware, mempunyai sandaran boleh memudahkan pemulihan fail tanpa membayar wang tebusan.

• Gunakan Kata Laluan Berdaya Tahan dan Dayakan Pengesahan Dua Faktor (2FA) : Gunakan kata laluan yang kukuh dan eksklusif untuk semua akaun dan peranti. Perkasakan 2FA apabila mungkin untuk menambah lapisan keselamatan tambahan untuk menghalang akses tanpa kebenaran.

• Didik Pengguna : Didik diri anda dan orang lain tentang bahaya perisian tebusan dan amalan terbaik untuk kekal selamat dalam talian. Program latihan dan sumber boleh membantu pengguna mengenali percubaan pancingan data dan taktik biasa lain yang digunakan oleh penjenayah siber.

• Laksanakan Langkah Keselamatan Rangkaian : Sebarkan sistem pengesanan pencerobohan, tembok api dan prosiding keselamatan rangkaian lain untuk melindungi daripada serangan perisian tebusan. Pantau trafik rangkaian untuk aktiviti luar biasa yang mungkin menunjukkan jangkitan ransomware.

• Hadkan Keistimewaan Pengguna : Hadkan keistimewaan pengguna kepada hanya perkara yang diperlukan untuk fungsi kerja mereka. Ini boleh membantu menghalang perisian tebusan daripada merebak ke sisi merentasi rangkaian jika satu akaun pengguna terjejas.

• Kekal Dimaklumkan : Kekal dimaklumkan tentang ancaman perisian tebusan dan trend keselamatan siber terkini. Langgan blog dan surat berita keselamatan, atau ikuti organisasi keselamatan siber yang bereputasi di media sosial untuk mengikuti perkembangan terkini tentang ancaman dan strategi mitigasi yang muncul.

Teks nota tebusan yang dijana oleh REDCryptoApp Ransomware ialah:

'Attention!

----------------------------

| What happened?

----------------------------

We hacked your network and safely encrypted all of your files, documents, photos, databases, and other important data with reliable algorithms.

You cannot access your files right now, But do not worry You can get it back! It is easy to recover in a few steps.

We have also downloaded a lot of your private data from your network, so in case of not contacting us these data will be release publicly.

Everyone has a job and we have our jobs too, there is nothing personal issue here so just follow our instruction and you will be ok.

Right now the key of your network is in our hand now and you have to pay for that.

Plus, by paying us, you will get your key and your data will be earse from our storages and if you want you can get advise from us too, in order to make your network more than secure before.

----------------------------

| How to contact us and get my files back?

----------------------------

The only method to decrypt your files and be safe from data leakage is to purchase a unique private key which is securely stored in our servers.

To contact us and purchase the key you have to get to the link below :

Onion Link :

Hash ID :

!Important! : This is a unique link and hash for your network so don't share these with anyone and keep it safe.

----------------------------

| How to get access to the Onion link ?

----------------------------

Simple :

1- Download Tor Browser and install it. (Official Tor Website : torproject.org)

2- Open Tor Browser and connect to it.

3- After the Connection, Enter the Onion Link and use your Hash ID to login to your panel.

----------------------------

| What about guarantees?

----------------------------

We understand your stress and worry.

So you have a FREE opportunity to test a service by instantly decrypting for free some small files from your network.

after the payment we will help you until you get your network back to normal and be satesfy.

Dear System Administrators,

Do not think that you can handle it by yourself.

By hiding the fact of the breach you will be eventually fired and sometimes even sued.

Just trust us we've seen that a lot before.

----------------------------

| Follow the guidelines below to avoid losing your data:

----------------------------

!Important!

-Do not modify or rename encrypted files. You will lose them.

-Do not report to the Police, FBI, EDR, AV's, etc. They don't care about your business. They simply won't allow you to pay. As a result you will lose everything.

-Do not hire a recovery company. They can't decrypt without the key. They also don't care about your business. They believe that they are smarter than us and they can trick us, but it is not. They usually fail. So speak for yourself.

-Do not reject to purchase, Exfiltrated files will be publicly disclosed.

!Important!'