Oprogramowanie ransomware Pig865qq

Eksperci ds. bezpieczeństwa odkryli niedawno nowe zagrożenie ransomware znane jako Pig865qq. To grozi

Eksperci ds. bezpieczeństwa odkryli niedawno nowe zagrożenie ransomware znane jako Pig865qq. To groźne oprogramowanie szyfruje pliki w zainfekowanym systemie i dodaje do nich rozszerzenie „.Pig865qq”. Oprócz tej modyfikacji pliku, Pig865qq przedstawia ofiarom notatkę z żądaniem okupu za pośrednictwem pliku wykonywalnego o nazwie „JAK ZKOPIOWAĆ SWOJE PLIKI.exe”.

Aby zilustrować wpływ Pig865qq na nazwy plików, przekształca pliki takie jak „1.jpg” w „1.jpg.Pig865qq” i „2.png” w „2.png.Pig865qq”. Ta konwencja nazewnictwa obowiązuje w przypadku różnych typów plików, na które wpływa oprogramowanie ransomware.

Warto zauważyć, że Pig865qq jest uważany za wariant rodziny Globe Imposter Ransomware , wskazujący na możliwe połączenie z szerszą siecią szkodliwych działań.

Ransomware Pig865qq uniemożliwia ofiarom dostęp do ich danych

Notatka z żądaniem okupu służy jako komunikat od atakującego, wyraźnie powiadamiając ofiarę o zaszyfrowaniu jej plików i przedstawiając szczegółowe instrukcje dotyczące odszyfrowania. Aby rozpocząć proces odzyskiwania, ofiara jest proszona o skontaktowanie się z podanym adresem e-mail, china.helper@aol.com. W notatce wyraźnie wezwano do przesłania jednego zaszyfrowanego obrazu testowego, pliku tekstowego lub dokumentu wraz z osobistym identyfikatorem ofiary.

Podkreślając ekskluzywny charakter ich usług deszyfrowania, notatka zdecydowanie odradza zwracanie się o pomoc do innych usług, aby uniknąć potencjalnego oszustwa. Dodatkowo ostrzega przed korzystaniem z programów antywirusowych, gdyż mogą one niechcący usunąć kluczowy dokument, utrudniając przyszłą komunikację z atakującymi.

Notatka odradza próby samodzielnego odszyfrowania plików, powołując się na ryzyko potencjalnej utraty danych. Podkreśla niepowtarzalność kluczy szyfrujących dla każdego użytkownika, stwierdzając, że dekodery innych użytkowników są niekompatybilne.

Próba niezależnego odszyfrowania często okazuje się wyzwaniem, biorąc pod uwagę, że osoby atakujące zazwyczaj posiadają niezbędne narzędzia deszyfrujące. Pozostawia to ofiarom ograniczone możliwości odzyskiwania plików. Jednak w notatce stanowczo odradza się płacenie żądanego okupu, ponieważ nie ma gwarancji, że osoby atakujące dotrzymają obietnicy dostarczenia narzędzi deszyfrujących. Uleganie żądaniom okupu służy jedynie wzmocnieniu działalności przestępczej i nie gwarantuje odzyskania plików. Dlatego zdecydowanie zaleca się zbadanie alternatywnych sposobów odzyskania danych, zamiast spełnienia żądania okupu.

Pamiętaj, aby chronić swoje urządzenia przed zagrożeniami ze strony złośliwego oprogramowania

Ochrona urządzeń i danych przed ciągłym zagrożeniem ze strony oprogramowania ransomware wymaga holistycznej strategii bezpieczeństwa. Aby pomóc Ci w tych wysiłkach, oto pięć skutecznych środków, które możesz wdrożyć, aby wzmocnić swoją obronę:

• • Regularne kopie zapasowe danych :

Regularne tworzenie kopii zapasowych danych jest podstawowym środkiem bezpieczeństwa. W przypadku utraty danych w wyniku cyberataków, awarii sprzętu lub innych nieprzewidzianych okoliczności, posiadanie aktualnych kopii zapasowych gwarantuje odzyskanie danych. Skorzystaj z niezawodnego rozwiązania do tworzenia kopii zapasowych i planuj automatyczne tworzenie kopii zapasowych, aby zabezpieczyć swoje krytyczne dane.

• • Silne hasła i uwierzytelnianie wieloskładnikowe (MFA) :

Zwiększ bezpieczeństwo swojego konta, używając silnych, unikalnych haseł do każdego konta. Uwzględnij mieszankę wielkich i małych liter, cyfr i symboli. Ponadto, jeśli to możliwe, włącz uwierzytelnianie wieloskładnikowe (MFA). MFA obejmuje dodatkową warstwę ochrony, wymagając dodatkowego etapu weryfikacji, w tym kodu wysłanego na Twoje urządzenie mobilne, obok hasła.

• • Regularne aktualizacje oprogramowania i zarządzanie poprawkami :

Aktualizuj swój system operacyjny, aplikacje i oprogramowanie zabezpieczające. Regularnie instaluj aktualizacje i łatki wydawane przez sprzedawców aplikacji. Aktualizacje te zazwyczaj zawierają poprawki zabezpieczeń, które usuwają luki w zabezpieczeniach i chronią system przed wykorzystaniem przez złośliwe oprogramowanie lub inne zagrożenia cybernetyczne.

• • Szkolenie w zakresie świadomości bezpieczeństwa :

Zapoznaj siebie i swój zespół z najlepszymi praktykami w zakresie cyberbezpieczeństwa. Poznaj popularne techniki phishingu i unikaj klikania podejrzanych łączy lub pobierania załączników z nieznanych źródeł. Wspierając kulturę świadomości bezpieczeństwa, użytkownicy mogą odegrać kluczową rolę w zapobieganiu naruszeniom bezpieczeństwa.

• • Bezpieczeństwo sieci i ochrona zapory sieciowej :

Zabezpiecz swoją sieć solidną zaporą sieciową i upewnij się, że jest ona skonfigurowana tak, aby filtrowała zarówno ruch przychodzący, jak i wychodzący. Zainstalowana zapora sieciowa działa jak bariera pomiędzy komputerem lub siecią a potencjalnymi zagrożeniami z Internetu. Ponadto zastanów się nad wykorzystaniem wirtualnej sieci prywatnej (VPN) do szyfrowania połączenia internetowego, zwłaszcza podczas uzyskiwania dostępu do poufnych informacji w sieciach publicznych.

Wspólne wdrożenie tych środków bezpieczeństwa przyczynia się do bardziej odpornej obrony przed zagrożeniami cybernetycznymi, chroniąc Twoje dane i zasoby cyfrowe. Regularnie oceniaj i aktualizuj swoje praktyki bezpieczeństwa, aby dostosować się do zmieniających się zagrożeń w krajobrazie cyberbezpieczeństwa.

Notatka o okupie wygenerowana przez oprogramowanie Ransomware Pig865qq to:

'Your files are encrypted!

To decrypt, follow the instructions below.
To recover data you need decrypt tool.
To get the decrypt tool you should:

Send 1 crypted test image or text file or document to China.Helper@aol.com
In the letter include your personal ID (look at the beginning of this document). Send me this ID in your first email to me.
We will give you free test for decrypt few files (NOT VALUE) and assign the price for decryption all files.
After we send you instruction how to pay for decrypt tool and after payment you will receive a decrypt tool and instructions how to use it We can decrypt few files in quality the evidence that we have the decoder.

MOST IMPORTANT!!!

Do not contact other services that promise to decrypt your files, this is fraud on their part! They will buy a decoder from us, and you will pay more for his services. No one, except China.Helper@aol.com, will decrypt your files.

Only China.Helper@aol.com can decrypt your files
Do not trust anyone besides China.Helper@aol.com
Antivirus programs can delete this document and you can not contact us later.
Attempts to self-decrypting files will result in the loss of your data
Decoders other users are not compatible with your data, because each user's unique encryption key'