Ptrz Ransomware
Ptrz — это вариант программы-вымогателя, которая использует шифрование для блокировки файлов на устройстве жертвы. В ходе своей работы он меняет имена всех зашифрованных файлов, добавляя к ним расширение «.ptrz». Кроме того, Ptrz генерирует записку о выкупе, которая сохраняется как «_readme.txt» на взломанных устройствах, чтобы информировать жертву об атаке и сумме выкупа, требуемой для восстановления доступа к файлам.
Ptrz принадлежит к семейству программ-вымогателей STOP/Djvu и может распространяться вместе с другими вредоносными программами, такими как информационные кражи RedLine илиVidar . Лица, ответственные за программу-вымогатель Ptrz, обычно используют различные тактики для распространения вредоносного ПО, такие как спам-сообщения, поврежденные вложения, поддельные обновления программного обеспечения и мошенническая реклама.
Как только Ptrz проникает на устройство жертвы, он запускает процесс шифрования файлов с помощью сложного алгоритма шифрования, что делает восстановление файлов практически невозможным без уплаты указанной суммы выкупа.
Оглавление
Жертвы программы-вымогателя Ptrz потеряют доступ к своим файлам
Записка о выкупе, в случае с Ptrz, информирует жертв атаки программы-вымогателя, излагая требования киберпреступников. Он подчеркивает, что единственный способ восстановить доступ к их заблокированным файлам — это получить инструмент расшифровки и уникальный ключ путем выплаты выкупа. Злоумышленники предлагают бесплатно расшифровать только один файл, если он не содержит ценной информации.
Стремясь побудить жертв выполнить их требования, в записке также вводится ограниченная по времени скидка для лиц, которые свяжутся с нападавшими в течение первых 72 часов. Хотя запрашиваемая цена за закрытый ключ и программное обеспечение для дешифрования составляет 980 долларов США, уменьшенная сумма выкупа составляет 490 долларов США для тех, кто ответит быстро. Чтобы облегчить общение, в записке о выкупе указываются два адреса электронной почты — «support@freshmail.top» и «datarestorehelp@airmail.cc», которые жертвы могут использовать для связи с злоумышленниками.
Важно осознавать, что жертвы программ-вымогателей сталкиваются с трудным решением, когда обдумывают, платить ли запрошенный выкуп за восстановление доступа к своим зашифрованным файлам. Тем не менее, настоятельно не рекомендуется производить оплату, поскольку нет никакой гарантии, что злоумышленники выполнят свои обязательства и предоставят необходимый инструмент расшифровки.
Внедрите надежную защиту на всех своих устройствах
Чтобы защитить ваши устройства и данные от угроз программ-вымогателей, необходимо принять комплексный подход, включающий несколько защитных мер. Вот ключевые шаги, которые люди могут предпринять для повышения безопасности своих устройств и данных:
-
- Регулярные обновления программного обеспечения . Крайне важно регулярно обновлять ваши приложения, операционные системы и программное обеспечение безопасности, применяя последние исправления и исправления. Эти обновления программного обеспечения часто включают улучшения безопасности, которые помогают защитить вашу систему от известных уязвимостей, которыми могут воспользоваться программы-вымогатели.
-
- Установите антивирусное программное обеспечение : установите надежные решения для защиты от вредоносных программ на все свои устройства. Эти инструменты безопасности обеспечивают защиту в режиме реального времени, сканируют угрожающее программное обеспечение и активно блокируют угрозы программ-вымогателей до того, как они смогут проникнуть в вашу систему.
-
- Будьте осторожны с электронной почтой и вложениями . Атаки программ-вымогателей часто инициируются через фишинговые электронные письма. Соблюдайте бдительность при работе с электронными письмами и вложениями. Проверьте легитимность отправителей электронной почты, воздержитесь от открытия вложений из неизвестных или ненадежных источников и тщательно проверяйте электронные письма на наличие признаков попыток фишинга.
-
- Регулярное резервное копирование данных : разработайте надежную стратегию резервного копирования для регулярного создания резервных копий важных файлов и данных. Храните эти резервные копии в автономных или облачных решениях, к которым нет прямого доступа из вашей основной системы. Периодически проверяйте процесс резервного копирования, чтобы убедиться, что ваши данные можно будет успешно восстановить, если возникнет такая необходимость.
Придерживаясь этих мер, пользователи могут значительно снизить риск стать жертвой атак программ-вымогателей, тем самым защитив свои устройства и данные от компрометации и потери.
Записка о выкупе, созданная Ptrz Ransomware, гласит:
'ATTENTION!
Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы самым сильным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — это приобрести инструмент для расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие у вас есть гарантии?
Вы можете отправить один из ваших зашифрованных файлов со своего компьютера, и мы расшифруем его бесплатно.
Но мы можем бесплатно расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
hxxps://we.tl/t-dHFDYXqlkk
Цена закрытого ключа и программного обеспечения для дешифрования составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в течение первых 72 часов, эта цена для вас составляет 490 долларов США.
Обратите внимание: вы никогда не восстановите свои данные без оплаты.
Проверьте папку «Спам» или «Нежелательная почта» вашей электронной почты, если вы не получили ответ более 6 часов.Чтобы получить данное программное обеспечение, Вам необходимо написать на нашу электронную почту:
support@freshmail.topЗарезервируйте адрес электронной почты, чтобы связаться с нами:
datarestorehelp@airmail.ccВаш личный идентификатор:'
Ptrz Ransomware Видео
Совет: Включите звук ON и смотреть видео в полноэкранном режиме.
