DumbStackz Ransomware

Os pesquisadores de segurança da informação descobriram o DumbStackz durante a análise de possíveis ameaças de malware. O DumbStackz foi projetado especificamente para criptografar vários arquivos em dispositivos comprometidos e, posteriormente, exigir o pagamento de um resgate pela sua descriptografia.

Após a ativação, este ransomware criptografa arquivos e anexa uma extensão '.DumbStackz' aos seus nomes de arquivo. Por exemplo, um arquivo chamado '1.doc' apareceria como '1.doc.DumbStackz', '2.pdf' como '2.pdf.DumbStackz' e assim por diante para todos os arquivos afetados.

Após o processo de criptografia, o DumbStackz altera o papel de parede da área de trabalho e gera uma nota de resgate em um arquivo de texto intitulado ‘read_it.txt’. Além disso, os pesquisadores identificaram que este software malicioso é derivado da família do Chaos Ransomware.

O DumbStackz Ransomware Torna Vários Arquivos Inutilizáveis

A mensagem do DumbStackz notifica a vítima de que seus arquivos foram bloqueados ou criptografados e que desbloqueá-los requer o pagamento de um resgate, especificamente 0,001 BTC (cripto-moeda Bitcoin). Este valor equivale a aproximadamente US$60 com base na taxa de câmbio atual do Bitcoin, embora seja essencial observar que as taxas de conversão estão sujeitas a flutuações constantes.

Após o pagamento, a vítima tem a garantia de que serão fornecidas ferramentas de desencriptação. O não cumprimento dessas exigências no prazo de dois dias resultará na exclusão dos arquivos afetados.

Especialistas em segurança da informação alertam que a descriptografia normalmente é impossível sem a intervenção de cibercriminosos. Além disso, mesmo após o pagamento, estes criminosos frequentemente não conseguem entregar as chaves ou software de desencriptação. Consequentemente, é fortemente desaconselhado o cumprimento dos pedidos de resgate, pois não há garantia de recuperação de dados e o pagamento serve apenas para perpetuar esta atividade ilegal.

Embora a remoção do DumbStackz Ransomware do sistema operacional impeça criptografia adicional, infelizmente, ele não restaura arquivos que já foram comprometidos.

Certifique-se de que os Seus Dispositivos e Dados Tenham Proteção Suficiente contra Ataques de Malware

Garantir que os dispositivos e dados estejam adequadamente protegidos contra ataques de malware envolve a implementação de um conjunto abrangente de medidas de segurança. Aqui está um guia detalhado sobre como os usuários podem conseguir isso:

• Instale e mantenha software de segurança : Comece instalando software antimalware confiável em todos os dispositivos, incluindo computadores, smartphones e tablets.
• Ative a proteção do firewall : Habilite o firewall em todos os dispositivos para monitorar todo o tráfego de rede neles. Os firewalls atuam como uma barreira entre o seu dispositivo e redes externas potencialmente prejudiciais, ajudando a bloquear o acesso não autorizado e a impedir que malware obtenha acesso ao sistema.
• Mantenha o software atualizado : Atualize regularmente o sistema operacional, os aplicativos e o software em todos os dispositivos. As atualizações de software geralmente fornecem patches para vulnerabilidades de segurança conhecidas que podem ser exploradas por malware. Configure os dispositivos para instalar atualizações automaticamente sempre que possível para garantir que estejam sempre protegidos.
• Pratique hábitos de navegação segura : Tenha cuidado ao navegar na Internet e evite interagir com links suspeitos, baixar arquivos de fontes desconhecidas ou visitar sites não confiáveis. Fique atento a e-mails e mensagens de phishing que tentam enganar usuários desavisados, fazendo-os revelar informações pessoais ou baixar malware.
• Use senhas fortes e exclusivas : Crie senhas fortes e complexas para todas as contas e dispositivos. Evite usar senhas fáceis de adivinhar e considere a utilização de um gerenciador de senhas para armazenar e gerenciar senhas de várias contas com segurança.
• Eduque-se sobre ameaças de malware : Mantenha-se informado sobre as ameaças de malware mais recentes e as práticas recomendadas de segurança cibernética. Eduque você e seus familiares ou colegas sobre vetores comuns de ataque de malware, como golpes de phishing e downloads maliciosos, para evitar ser vítima deles.
• Faça backup de dados regularmente : Implemente uma estratégia de backup regular para criar cópias de arquivos e dados importantes. Faça backup dos dados em um disco rígido externo, um serviço de armazenamento em nuvem ou ambos, e garanta que os backups sejam realizados regularmente para minimizar a perda de dados no caso de um ataque de malware.
• Limite os privilégios de usuário : Restrinja os privilégios de usuário em dispositivos para bloquear o acesso não autorizado e reduzir o risco de infecção por malware. Use contas de usuário separadas para tarefas diárias e administrativas e conceda privilégios administrativos apenas quando necessário.

Ao seguir essas medidas de segurança abrangentes, os usuários podem minimizar significativamente o risco de ataques de malware e proteger seus dispositivos e dados contra danos.

A nota de resgate deixada pelo DumbStackz Ransomware mostra o seguinte texto:

'Sht well your files are locked. Lmao, well, sorry to say you won't be able to get them back without paying a fee. Unless you don't care about your files, I would encourage you to pay. The fee will cost you 0.001 bitcoin. Making this sht affordable. Sorry to cause you stress. Now, if you want to make this quick and simple, let's cut to the chase.

Step 1: Buy the bitcoin. Unless you own bitcoin, you will obviously need to buy it. Well, where the f*ck do I buy bitcoin?? You may be asking yourself that question. Luckily, there are many places to buy bitcoin. Such as apps like Coinbase, Crypto.com, Changelly Kraken, etc. There are also crypto ATMs to find one near you, go to coinflip.tech and enter a zip code. Or find others.

Step 2: Create a Bitcoin wallet. If you are on a mobile device, I recommend downloading Cake Wallet or Trust Wallet. They are wallets that hold many different crypto currencies. Such as Bitcoin. And if you are using a Windows computer, you can use the Wassabi wallet. It is a great and fast wallet to set up. From there, you can send the address you are sending the 0.001 bitcoin to, which is below this line. Or scan the QR code that is shown in my wallpaper. (My Bitcoin Address): 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV

Step 3. Once you have sent the bitcoin successfully and it confirms through the blockchain, don't hesitate to contact me. I will provide you with the password to recover all of your files. It is another piece of software, so please disable virus and threat protection to allow it to decrypt successfully. Contact Me Once Paid: whosdumb_stackz@proton.me (This is an email, so you will need to write to me by email.)

Your files will be automatically deleted after 2 days from when this ransomware was installed. Do not try after 2 days because you will just be losing your money for nothing. Attempting to reset the computer will also delete all of your files, which you can try if you want.

PAY EXACTLY 0.001 BITCOIN OR YOUR FILES WILL NOT BE RELEASED TO YOU. IF ONE OF MY WORKERS IS THE ONE WHO GAVE YOU THIS RANSOMWARE, THEY WILL WAIT FOR THE PAYMENT TO GO THROUGH, AND THEY WILL GIVE YOU THE DECRYPTER. DO NOT TRY NEGOTIATING, OR ME OR MY WORKERS WILL BLOCK YOU. THE AMOUNT WILL NEED TO BE 0.001 BITCOIN, EVEN WITH THE FEES. MAKE SURE TO GET SOME EXTRA BITCOIN FOR EASY PAYMENT.

Again, if you have any issues or concerns, please contact me at whosdumb_stackz@proton.me (This is an email, so you will need to write to me by email.)

Bitcoin Address Again: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV'