MrWhite Ransomware

Výskumníci odhalili nový variant ransomvéru známy ako MrWhite. Po spustení tento hrozivý program zašifruje súbory v systéme obete. Zmení ich názvy súborov tak, aby obsahovali jedinečné ID priradené obeti, e-mailovú adresu počítačových zločincov a príponu „.MrWhite“. Po dokončení šifrovania MrWhite vytvorí výkupné v textovom súbore s názvom „Dectryption-guide.txt“. Hrozba bola identifikovaná ako patriaca do rodiny VoidCrypt Ransomware .

Požiadavky v poznámke MrWhite Ransomware

Obete MrWhite Ransomware sú poučené, aby kontaktovali útočníkov a zaplatili výkupné. Na tento účel sú poskytnuté dve e-mailové adresy – 'imsystemsavior@gmail.com' a 'backupsystemsavior@proton.me.' Treba si však uvedomiť, že zaplatenie akejkoľvek sumy peňazí kyberzločincom nie vždy zaručí obnovu dát. V skutočnosti mnohé obete uviedli, že napriek splneniu požiadaviek útočníkov nedostali žiadne dešifrovacie kľúče ani softvér.

Aby ste zabránili ďalšiemu poškodeniu MrWhite Ransomware, musíte ho odstrániť z operačného systému. Bohužiaľ, odstránenie neobnoví už ovplyvnené súbory; jediný spôsob, ako ich obnoviť, je prostredníctvom zálohy uloženej inde, ak bola vytvorená pred infekciou. Pokus o premenovanie/úpravu šifrovaných údajov, používanie dešifrovacích nástrojov tretích strán alebo preinštalovanie operačného systému môže viesť k trvalej strate údajov.

Ako chrániť svoje zariadenia pred hrozbami, ako je MrWhite Ransomware?

Keďže čoraz viac z nás prechádza do plne digitálneho sveta, ochrana vašich zariadení a údajov pred ransomvérom sa stala dôležitejšou než kedykoľvek predtým. Ransomware je jedným z najbežnejších príkladov ohrozujúceho softvéru a možno ho použiť na uzamknutie vašich informácií, kým nebude zaplatené výkupné.

Zálohovanie dôležitých údajov by malo byť súčasťou každodennej rutiny každého – vrátane osobných aj profesionálnych údajov – pre prípad, že by sa vyskytol nejaký problém, ako sú útoky ransomvéru alebo poruchy hardvéru atď. Zálohy ukladajte na viacero umiestnení, napríklad na externý pevný disk, cloud úložisko alebo poskytovateľa online zálohovacích služieb.

Okrem toho sa ransomvér často dostane do vášho systému tak, že zneužije slabé miesta v operačnom systéme počítača alebo iného softvéru, ktorý máte na ňom nainštalovaný. Udržiavanie systému v aktuálnom stave pomocou najnovších opráv a bezpečnostných aktualizácií pomôže odstrániť všetky medzery, ktoré by mohol ransomvér zneužiť.

Výkupné doručené MrWhite Ransomware je:

'Vaše súbory sú uzamknuté

Vaše súbory boli zašifrované pomocou kryptografického algoritmu
Ak potrebujete svoje súbory a sú pre vás dôležité, neváhajte a pošlite mi e-mail

Pošlite testovací súbor + súbor kľúča do vášho systému (súbor existuje v C:/ProgramData príklad: RSAKEY-SE-24r6t523 pr RSAKEY.KEY), aby ste sa uistili, že vaše súbory je možné obnoviť

Získajte dešifrovací nástroj + kľúč RSA A pokyny na proces dešifrovania

Pozor:

1- Nepremenovávajte ani neupravujte súbory (tento súbor môžete stratiť)

2- Nepokúšajte sa používať aplikácie tretích strán alebo nástroje na obnovenie (ak to chcete urobiť, urobte si kópiu zo súborov a vyskúšajte si ich a strácajte čas)

3-Nepreinštalujte operačný systém (Windows) Môžete stratiť kľúč File a stratiť svoje súbory

ID vášho prípadu: -

NÁŠ E-mail: imsystemsavior@gmail.com
v prípade žiadnej odpovede: backupsystemsavior@proton.me'