Ransomware ScytaleSECC
ScytaleSECCRransomware to szkodliwe oprogramowanie, które szyfruje pliki i zmienia ich nazwy poprzez dodanie do nich rozszerzenia „.scytaleSECC”. Na przykład plik o nazwie „1.doc” zostałby przekształcony w „1.doc.scytaleSECC”, a „2.png” w „2.png.scytaleSECC”. Wiadomość z żądaniem okupu jest dostarczana za pośrednictwem pliku tekstowego zatytułowanego „ _RECOVER__FILES .scytaleSECC.txt” oraz okna pop-up, które pojawi się na ekranie zainfekowanego komputera.
Żądania ScytaleSECC Ransomware pozostawia dla swoich ofiar
ScytaleSECC Ransomware szyfruje dane na komputerze ofiary i żąda zapłaty w Bitcoinach za odblokowanie plików. Zgodnie z żądaniem okupu ofiary mają 48 godzin na zapłacenie okupu, który zwykle waha się od 0,50 do 1 BTC, i otrzymują identyfikator qTox do komunikowania się z atakującymi. Brak zapłaty w wyznaczonym terminie spowoduje trwałą utratę dostępu do zaszyfrowanych danych. Przy obecnej cenie kryptowaluty Bitcoin okup żądany przez cyberprzestępców stojących za scytaleSECC Ransomware jest wart od 11 000 do 12 000 USD, co stanowi ogromną kwotę, na zapłacenie której stać niewielu indywidualnych użytkowników.
Jak zapobiegać infekowaniu urządzeń przez zagrożenia, takie jak ScytaleSECC Ransomware?
Aby zapewnić bezpieczeństwo swoich danych i urządzeń, niezbędne jest zainstalowanie profesjonalnego rozwiązania zabezpieczającego przed złośliwym oprogramowaniem. Narzędzie bezpieczeństwa prawdopodobnie zapobiegnie infiltracji urządzenia lub uruchomieniu oprogramowania ransomware w przypadkach, gdy zagrożenie zdołało wylądować w systemie. Rzeczywiście, większość renomowanych produktów chroniących przed złośliwym oprogramowaniem oferuje funkcje zabezpieczające w czasie rzeczywistym, które mogą wykrywać uszkodzone pliki przed ich wykonaniem, co czyni je nieocenionymi w ochronie przed atakami ransomware.
Ponadto aktualizuj oprogramowanie. Producenci wydają regularne aktualizacje, które zawierają poprawki bezpieczeństwa mające na celu wyeliminowanie wszelkich luk lub exploitów w istniejącej wersji oprogramowania. Dobrą praktyką jest pobieranie i instalowanie takich aktualizacji lub poprawek, gdy tylko staną się one dostępne.
Wyskakujące okienko ScytaleSECC Ransomware wyświetla następujący tekst:
'Twoje pliki (liczba: ) zostały zaszyfrowane!
Użyj swojego identyfikatora qtox, aby odblokować
hxxps://tox.chat/download.html…
Wyślij 1 bitcoin(y) na następujący adres BTC:
15VkfWnihwSKgKB1cHW2pXUxvk5r5HN8Yc
Następnie wpisz qtox swój identyfikator procesu jako wiadomość”
Żądanie okupu porzucone jako plik tekstowy to:
„Wszystkie twoje pliki są zaszyfrowane. Możesz otrzymać klucz za 0,50 BTC. masz dokładnie 48 godzin na ujawnienie swoich plików!
Użyj swojego identyfikatora qtox, aby odblokować hxxps://tox.chat/download.html 1 bitcoin(y) na adres BTC: 15VkfWnihwSKgKB1cHW2pXUxvk5r5HN8Yc
Następnie proszę qtox swój identyfikator procesu jako ścieżkę wiadomości: -Dziękuję i miłego dnia!'
