14x вымогателей
14x Ransomware - это троян-вымогатель, блокирующий файлы, который является частью программы-вымогателя как услуги под названием Dharma Ransomware или Crysis Ransomware. Основная цель программы-вымогателя 14x - остановить открытие медиафайлов, таких как документы и изображения, за счет их шифрования. Пользователи должны игнорировать требования трояна о выкупе и восстанавливаться из резервной копии после удаления 14x Ransomware с помощью надежного решения безопасности.
Служба никогда не останавливается из-за файловых троянцев
Программы-вымогатели как службы, такие как семейства STOP Ransomware , Globe Ransomware и Dharma Ransomware, по- прежнему являются критически важными географическими объектами в ландшафте угроз. Хотя ранние варианты Dharma Ransomware появились в 2016 году, 14x Ransomware демонстрирует долговечность бизнеса. К счастью, поскольку его атаки аналогичны другим образцам за последние месяцы, пользователям не нужно применять какие-либо дополнительные меры предосторожности, характерные для выпуска 14x Ransomware.
Программа-вымогатель 14x блокирует файлы с помощью функции безопасного шифрования на основе алгоритма AES и нацелена на соответствующие форматы мультимедиа, такие как изображения JPG, документы Word или электронные таблицы Excel. Пользователи могут идентифицировать заблокированные файлы 14x Ransomware по уникальному адресу электронной почты «axitrun», строке «14x» и идентификатору, который он помещает в их имена. Обычные читатели также должны отметить, что изменение имени не разблокирует файл и может помешать любым решениям для разблокировки или дешифрования.
Некоторые из менее заметных, но все же вредных функций полезной нагрузки 14x Ransomware включают удаление теневых копий тома (которые Windows использует для точек восстановления) и завершение работы некоторого программного обеспечения, чтобы оно могло максимизировать свой доступ к файлам. Напротив, программа-вымогатель 14x намеренно создает очень заметные текстовые и HTA-файлы для заметок о выкупе, в которых жертвам предлагается отправить злоумышленнику электронное письмо для согласования выкупа через службу разблокировки.
Поскольку в семействе Dharma Ransomware используется общий шаблон, идентификаторы и адреса электронной почты являются единственными отличиями в заметках от других кампаний, основанных на том же RaaS. К сожалению, 14x Вымогателей также защищены от свободных данных отпирания решений одинаково, так же , как многочисленные родственники (см: в «paydecryption@qq.com» вымогатели , то ЛДПР Вымогатели , то 2048 Вымогателей или 2021 Вымогатели ).
Уклонение от троянского танца чисел
Поскольку шифрование, которое использует 14x Ransomware, в настоящее время невозможно взломать, большинство жертв должны возлагать все свои надежды на должным образом защищенные резервные копии. Эксперты по вредоносному ПО не рекомендуют использовать точки восстановления как единственный вариант восстановления для любых цифровых носителей. Тем не менее, отдельные накопители и облачные серверы, защищенные паролем, являются практической альтернативой.
Пользователи Windows, которым угрожает 14x Ransomware, также должны принять все необходимые меры предосторожности, чтобы ограничить контакт с любыми векторами заражения. Типичные троянские программы-хранилища файлов будут использовать поддельные обновления программного обеспечения или уязвимости с помощью атакующих браузеров наборов эксплойтов через рекламные сети или специальные веб-сайты. Некоторые пользователи также могут инициировать атаки, слепо нажимая на вложения электронной почты, загружая незаконные торренты или используя неверные пароли для своих учетных записей администратора.
Поскольку существует несколько вариантов тем большинства семейств троянцев, блокирующих файлы, аналитики вредоносных программ не ожидают, что отрасль безопасности обнаружит это обновление. Пользователи с любым традиционным решением для кибербезопасности могут безопасно удалить 14x Ransomware и предотвратить блокировку файлов.
Бизнес-стратегия 14x Ransomware доказала свою прибыль годами. Каждая жертва, которая противостоит этой тенденции, отвергая ее расплывчатое вымогательство, ограничит дальнейшее распространение своей семьи и нападения на СМИ.
