Alice Ransomware

Alice Ransomware je hrozivý softvér, ktorý sa používa na zacielenie na počítače po celom svete. Zvyčajne sa šíri prostredníctvom phishingových e-mailov obsahujúcich sfalšované prílohy alebo odkazy na nebezpečné webové stránky. Po nainštalovaní zašifruje súbory v počítači používateľa a za ich odomknutie požaduje výkupné.

Ako Alice Ransomware poškodzuje cielené súbory

Ransomvér využíva silné šifrovacie algoritmy vrátane AES-256 a RSA-2048, čo sťažuje obetiam obnovenie ich údajov bez zaplatenia výkupného. Keď Alice Ransomware zašifruje údaje systému, na obrazovke sa zobrazí správa informujúca používateľov, že ich údaje boli uzamknuté a môžu byť odomknuté iba odoslaním určitého množstva bitcoínov (alebo inej digitálnej meny) útočníkom. Útočníci poskytujú aj podrobné pokyny, ako zaplatiť výkupné.

Alice Ransomware je obzvlášť hrozivý, pretože sa môže rýchlo šíriť po sieťach, ak nie je obsiahnutý, čo mu umožňuje šifrovať veľa počítačov naraz. Okrem toho Alice Ransomware často odstraňuje zálohy, čo sťažuje alebo znemožňuje obnovu.

Je výkupné odporúčaným riešením?

Nie, zaplatenie výkupného sa nikdy neodporúča. Podvolenie sa požiadavkám útočníkov ich môže motivovať pokračovať v nezákonných aktivitách a môže ohroziť vaše údaje, ak nedodržia svoj koniec zmluvy. Ľudia ovládajúci Alice Ransomware požadujú 150 USD ako výkupné. Zaplatenie výkupného však nezaručuje vrátenie vašich údajov. V skutočnosti je pravdepodobné, že svoje údaje nikdy nezískate späť a budete len pomáhať pri financovaní zločincov. Poskytujú tiež dva spôsoby komunikácie s nimi; @sorry_bro_bivaet (Telegram) a sorry_bro_zhalko@proton.me

spôsob, ako sa chrániť pred Alice Ransomware, je zabezpečiť, aby bol všetok softvér aktualizovaný najnovšími bezpečnostnými záplatami a zálohovať všetky dôležité údaje, ktoré máte uložené na infikovanom počítači, uložené v externom zariadení alebo cloudovom úložisku.

Ransom Note dodaný Alice Ransomware

Po dokončení procesu šifrovania sa vygeneruje textový súbor s názvom „How To Restore Your Files.txt“. V tomto súbore nájdu obete požiadavky útočníkov na zaslanie softvéru, ktorý dokáže dešifrovať poškodené dáta. Poznámka je v ruštine a znie:

Привет! твой компьютер заблокирован, данные будут уничтожены полностью. При попытке удаления сгорит материнская плата и жесткий диск. Для сохранения данных необходимо перевести 150 долларов на btc кошелек bc1qaya7rnzp3lx90v4zcx0

Preložené do angličtiny:

'Hello! your computer is locked, the data will be completely destroyed. If you try to remove it, the motherboard and hard drive will burn. To save the data, you need to transfer 150 dollars to the btc wallet bc1qaya7rnzp3lx3zcq4v9v4lskahltrd0nq50s4x0 and write to tg @sorry_bro_bivaet'

Ako sa vysporiadať s infekciou Alice Ransomware

1. Okamžite odpojte počítač od internetu. Tým sa zabráni ďalšiemu šíreniu ransomvéru a šifrovaniu iných počítačov vo vašej sieti.

2. Ak je to možné, použite externú zálohu alebo skúste použiť softvér na obnovu dát na obnovenie šifrovaných súborov bez zaplatenia výkupného. Druhá možnosť však nie je vždy úspešná a nedá sa zaručiť.

3. Spustite úplnú kontrolu systému s aktualizovaným antimalvérovým softvérom, aby ste zistili a odstránili všetky škodlivé súbory spojené s Alice Ransomware.