Tingkatkan Ransomware

Penyelidik keselamatan siber telah mengenal pasti ancaman malware baharu yang dikenali sebagai Boost Ransomware. Sebaik sahaja perisian tebusan ini menjangkiti peranti, ia mula menyulitkan pelbagai jenis fail dan menukar nama fail asalnya. Mangsa diberikan dua nota tebusan: satu dipaparkan dalam tetingkap pop timbul dan satu lagi dalam fail teks bernama 'FILES ENCRYPTED.txt.'

Boost Ransomware mengubah nama fail dengan menambahkan ID khusus mangsa, alamat e-mel 'boston.crypt@tuta.io,' dan sambungan '.boost.' Contohnya, fail bernama '1.png' dinamakan semula kepada '1.png.id-9ECFA74E.[boston.crypt@tuta.io].boost,' dan '2.pdf' dinamakan semula kepada '2.pdf. id-9ECFA74E.[boston.crypt@tuta.io].boost.' Penyelidik telah menentukan bahawa Boost Ransomware adalah varian daripada keluarga Dharma Ransomware .

The Boost Ransomware Berusaha Memeluk Mangsa untuk Wang

Nota tebusan daripada Boost Ransomware memberi amaran kepada pengguna PC bahawa fail mereka telah dikodkan kerana isu keselamatan dengan PC mereka. Untuk memulihkan fail mereka, mangsa diarahkan untuk menghantar e-mel kepada 'boston.crypt@tuta.io' dan menyertakan ID yang diberikan. Nota itu menyatakan bahawa wang tebusan mesti dibayar dalam Bitcoin, dengan jumlah bergantung pada seberapa cepat mangsa menghubungi penyerang. Ia juga memberi amaran supaya tidak menamakan semula fail yang disulitkan atau menggunakan perisian penyahsulitan pihak ketiga, kerana tindakan ini boleh mengakibatkan kehilangan data kekal atau bayaran penyahsulitan yang lebih tinggi.

Varian perisian tebusan daripada keluarga Dharma, termasuk Boost, biasanya menyulitkan kedua-dua fail tempatan dan rangkaian yang dikongsi, melumpuhkan tembok api dan memadamkan Salinan Jilid Bayangan untuk menghalang pemulihan fail. Mereka sering merebak melalui perkhidmatan Protokol Desktop Jauh (RDP) yang terdedah.

Varian perisian tebusan ini mengekalkan kegigihan dengan menyalin diri mereka sendiri ke laluan sistem tertentu dan mendaftarkan salinan ini dengan kekunci Run tertentu dalam pendaftaran Windows. Mereka juga mengumpulkan data lokasi dan boleh mengecualikan lokasi yang telah ditetapkan daripada penyulitan.

Ransomware berfungsi dengan menyekat akses kepada fail melalui penyulitan sehingga wang tebusan, biasanya dalam mata wang kripto, dibayar. Mangsa menerima arahan terperinci tentang cara membayar untuk mendapatkan semula akses kepada fail mereka. Walau bagaimanapun, membayar wang tebusan bukanlah jaminan bahawa akses akan dipulihkan.

Adalah Penting untuk Mengguna pakai Pendekatan Keselamatan Komprehensif terhadap Ancaman Perisian Hasad dan Ransomware

Mengguna pakai pendekatan keselamatan yang komprehensif terhadap ancaman perisian hasad dan perisian tebusan melibatkan pelbagai lapisan perlindungan dan langkah proaktif. Berikut ialah panduan terperinci tentang cara pengguna boleh melindungi diri mereka sendiri:

Dengan melaksanakan langkah keselamatan yang komprehensif ini, pengguna boleh mengurangkan dengan ketara risiko serangan perisian hasad dan perisian tebusan mereka dan memastikan mereka bersedia untuk bertindak balas dengan berkesan jika insiden berlaku.

Nota tebusan yang dijana oleh Boost Ransomware sebagai tetingkap pop timbul berbunyi:

'All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail boston.crypt@tuta.io
Write this ID in the title of your message -
In case of no answer in 24 hours write us to theese e-mails:boston.crypt@tuta.io
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
hxxps://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

The text file created by Boost Ransomware delivers the following message:

all your data has been locked us

You want to return?

write email boston.crypt@tuta.io'

SpyHunter Mengesan & Membuang Tingkatkan Ransomware