Alice Ransomware

Alice Ransomware este un software amenințător care a fost folosit pentru a viza computerele din întreaga lume. De obicei, este răspândit prin e-mailuri de tip phishing care conțin atașamente falsificate sau link-uri către site-uri web nesigure. Odată instalat, criptează fișierele de pe computerul utilizatorului și solicită o plată de răscumpărare pentru a le debloca.

Cum deteriorează Alice Ransomware fișierele vizate

Ransomware-ul folosește algoritmi de criptare puternici, inclusiv AES-256 și RSA-2048, ceea ce face dificil pentru victime să-și recupereze datele fără a plăti răscumpărarea. Odată ce Alice Ransomware a criptat datele unui sistem, pe ecran este afișat un mesaj care informează utilizatorii că datele lor au fost blocate și pot fi deblocate doar prin trimiterea unei anumite cantități de Bitcoin (sau altă monedă digitală) către atacatori. Atacatorii oferă, de asemenea, instrucțiuni detaliate despre cum să plătească răscumpărarea.

Alice Ransomware este deosebit de amenințător, deoarece se poate răspândi rapid în rețele dacă nu este conținut, permițându-i să cripteze mai multe computere simultan. În plus, Alice Ransomware șterge adesea copiile de rezervă, ceea ce face recuperarea mai dificilă sau imposibilă.

Este plata răscumpărării o soluție recomandată?

Nu, plata unei cereri de răscumpărare nu este niciodată recomandată. Acceptarea cererilor atacatorilor le poate stimula să-și continue activitățile ilegale și poate pune în pericol datele tale dacă nu își respectă partea de târg. Oamenii care controlează Alice Ransomware cer 150 USD ca răscumpărare. Cu toate acestea, plata răscumpărării nu garantează returnarea datelor dvs. De fapt, este probabil să nu vă primiți niciodată datele înapoi și să ajutați doar la finanțarea infractorilor. Ele oferă, de asemenea, două moduri de a comunica cu ei; @sorry_bro_bivaet (Telegramă) și sorry_bro_zhalko@proton.me

modalitatea de a vă proteja de Alice Ransomware este să vă asigurați că tot software-ul este actualizat cu cele mai recente corecții de securitate și o copie de rezervă a oricăror date esențiale pe care le-ați stocat pe computerul infectat, salvate pe un dispozitiv extern sau stocare în cloud.

Nota de răscumpărare furnizată de Alice Ransomware

La finalizarea procesului de criptare, este generat un fișier text cu numele „How To Restore Your Files.txt”. În acest fișier, victimele vor găsi cerințele atacatorilor de a trimite software-ul care poate decripta datele deteriorate. Nota este în rusă și scrie:

Привет! твой компьютер заблокирован, данные будут уничтожены полностью. При попытке удаления сгорит материнская плата и жесткий диск. Для сохранения данных необходимо перевести 150 долларов на btc кошелек bc1qaya7rnzp3lx3zcqq4vdsp40rnzp3lx3zcqq4vd940000000000000000001

Tradus în engleză:

'Hello! your computer is locked, the data will be completely destroyed. If you try to remove it, the motherboard and hard drive will burn. To save the data, you need to transfer 150 dollars to the btc wallet bc1qaya7rnzp3lx3zcq4v9v4lskahltrd0nq50s4x0 and write to tg @sorry_bro_bivaet'

Cum să faceți față unei infecții cu Alice Ransomware

1. Deconectați imediat computerul de la internet. Acest lucru va împiedica răspândirea ransomware-ului și criptarea altor computere din rețeaua dvs.

2. Dacă este posibil, utilizați backupul extern sau încercați să utilizați un software de recuperare a datelor pentru a restaura fișierele criptate fără a plăti răscumpărarea. Cu toate acestea, a doua opțiune nu are întotdeauna succes și nu poate fi garantată.

3. Rulați o scanare completă a sistemului cu software anti-malware actualizat pentru a detecta și elimina orice fișiere rău intenționate asociate cu Alice Ransomware.