4help Ransomware
O 4help Ransomware é um Trojan de bloqueio de arquivos da família do Dharma Ransomware, um Ransomware-as-a-Service. O 4help Ransomware impede que os usuários abram seus documentos e outras mídias, criptografando-os e oferece um serviço de desbloqueio a um custo de resgate. Os usuários devem sempre ter backups em dispositivos seguros para uma solução de recuperação mais barata e aproveitar os produtos de segurança de PC tradicionais para remover as instalações do 4help Ransomware.
Ajuda com os Arquivos por um Alto Custo
Junto com outros parentes próximos, como o Gac Ransomware ou o SWP Ransomware , o 4help Ransomware continua as tradições do Dharma Ransomware RaaS que começaram anos antes com ramificações como o Dharma Ransomware e o Systemdown@india.com Ransomware . Este spin-off não oferece desvios notáveis dos procedimentos de Ransomware-as-a-Service lançados nos anos anteriores. Ele envia para casa a mensagem de que a extorsão tradicional de bloqueio de dados continua lucrativa - pelo menos, na percepção do mercado negro de Trojans. Como um perigo para todos os tipos de mídia, o 4help Ransomware é um aviso urgente de que os usuários conectados à Internet sem backups estão praticamente jogando com seu trabalho.
A família 4help Ransomware usa uma rotina de criptografia baseada em AES com segurança baseada em chave RSA para bloquear arquivos, com formatos típicos afetados incluindo documentos do Word, imagens como JPGs ou BMPs, planilhas, bancos de dados, apresentações de slides, música e até arquivos compactados. Embora a criptografia torne o arquivo impossível de abrir, os usuários não precisam testar cada arquivo - eles podem procurar a extensão de campanha do 4help Ransomware. Essa tag inclui a string '4help' do Trojan e um endereço de e-mail do invasor.
Uma nota de resgate pop-up formatada em HTA é outro sintoma facilmente visível do 4help Ransomware. As instruções são genéricas para a família do Crysis Ransomware e promovem um serviço de processamento de resgate TOR com anonimato e recursos de conveniência automatizados para o ator da ameaça. Embora o preço do 4help Ransomware seja, no momento, desconhecido, a maioria dos cavalos de Troia de bloqueio de arquivos de famílias conhecidas espera pagamentos de centenas a milhares de dólares em cripto-moedas.
Um Tipo de Ajuda Melhor para Dilemas de Trojans
A família 4help Ransomware é uma das muitas que limpam cuidadosamente qualquer vestígio local de backups, como os pontos de restauração. Considerando que esse problema é quase um clichê para Trojans desse tipo, os pesquisadores de malware recomendam que os usuários mantenham seus backups em outro dispositivo. A maioria dos Trojans de bloqueio de arquivos são menos otimizados para lidar com serviços em nuvem protegidos por senha ou unidades removíveis.
Como um negócio ilícito, mas de longa duração, o Ransomware-as-a-Service do 4help Ransomware oferece segurança contra opções de descriptografia gratuitas possíveis com ameaças de ancestrais mais pobres. Os usuários sem backups têm oportunidades limitadas de recuperação e devem ser proativos na prevenção de infecções ou ataques. Desativar recursos como JavaScript, ensinar os funcionários a não usar senhas ruins ou abrir anexos de e-mail inseguros e desabilitar recursos RDP são valiosos para defender igualmente qualquer PC com Windows.
Como esse grupo é específico do Windows, os usuários também devem equipar seus sistemas Windows com soluções de segurança compatíveis. A maioria das marcas deve excluir o 4help Ransomware sem problemas devido ao desinteresse geral do RaaSes em camuflagem sofisticada.
Backups e soluções de segurança existem como respostas a ameaças como o 4help Ransomware, mas muitas empresas e usuários domésticos estão evitando a questão. Quanto valem os arquivos de alguém é algo que muitos malfeitores podem transformar de uma consulta contra o descuidado em dinheiro do mundo real.
