Topcipher Ransomware

I likhet med andre populære deler av løsepengevare i omløp, infiserer Topcipher Ransomware målrettede PC-er via ett eller flere sikkerhetshull, noe som gjør verdifulle data utilgjengelige takket være en sterk krypteringsalgoritme.Topcipher er den nyeste filkrypterings-malwaren, for å bli med i den beryktede VoidCrypt Ransomware- familien. Du vet at du har falt under Topciphers grep når du ser alle filene dine endre navn via følgende mønster:

.. [topcipher24@gmail.com][MJ-GX3965214078].topcipher

Den uthevede delen er suffikset som er lagt til hver infisert fil.

Merk! I motsetning til de fleste løsepenge-trusler, genererer ikke Topcipher en detaljert løsepengenotat. I stedet oppretter den en liten tekstfil med navnet "prvkey*.txt.key" og finner den i offerets ProgramData-mappe. Selv om det ikke er en klassisk løsepengenota i seg selv, fungerer "prvkey*.txt.key" mest sannsynlig som offerets ID, fordi skurkene bak Topcipher krever at ofrene sender denne filen til topcipher24@gmail(dot)com eller topcipher@protonmail( dot)com. Først da vil de motta en e-post som antagelig inneholder betalingsinstruksjoner og alternativer for datagjenoppretting.

Løsepenge-aktører bør aldri få det de ber om i en løsepengenotat. Selv om de kan love å gi et fullt fungerende dekrypteringsverktøy i retur for dine hardt opptjente penger, vet vi av erfaring hvor usannsynlig det er for dem å oppfylle sine tidlige løfter.

Topcipher Ransomware kan lande på maskinen din som et ødelagt e-postvedlegg, via usikre nettlenker eller via potensielt risikable fildelingsplattformer. Uavhengig av infeksjonsvektoren som brukes, er utfallet alltid så ille som det blir. Med mindre du sikkerhetskopierer dataene dineregelmessig risikerer du å miste alt på et øyeblikk. Det er derfor vi aldri slutter å øke bevisstheten om de alvorlige farene som er skjult i løsepengevare og andre skadelige trusler vi kommer over.