Yytw Ransomware
Výskumníci v oblasti kybernetickej bezpečnosti odhalili silnú entitu škodlivého softvéru označovanú ako Yytw Ransomware. Táto konkrétna hrozba predstavuje značné riziko, ak sa jej podarí úspešne preniknúť do systému.
Yytw Ransomware využíva robustný šifrovací algoritmus, ktorý využíva neprelomiteľnú kryptografickú techniku na uzamknutie súborov na cieľovom zariadení. Tento proces šifrovania účinne robí súbory nedostupnými pre oprávneného používateľa. Yytw Ransomware ako súčasť svojho škodlivého procesu pridáva k pôvodným názvom súborov zašifrovaných súborov príponu „.rigd“. Okrem toho tento kmeň škodlivého softvéru implantuje do napadnutého systému výkupné vo forme textového súboru s názvom „_readme.txt“. Obsah tejto poznámky vyžaduje peňažné výkupné výmenou za dešifrovací kľúč potrebný na opätovné získanie prístupu k zašifrovaným súborom.
Vznik Yytw Ransomware podčiarkuje pokračujúci trend kyberzločincov, ktorí neustále vyvíjajú svoje taktiky zavádzaním nových iterácií v rámci rodiny malvéru STOP/Djvu . Je nevyhnutné zdôrazniť, že hrozby pochádzajúce z tejto rodiny malvéru sa často nasadzujú spolu s dodatočným škodlivým zaťažením. Tieto užitočné zaťaženia môžu zahŕňať informačné podvodníky ako Vidar alebo RedLine , ktoré sú špeciálne navrhnuté na krádež citlivých informácií z napadnutých systémov.
Yytw Ransomware požaduje od svojich obetí výkupné
Správa Yytw Ransomware požadujúca výkupné slúži ako upozornenie pre obeť, že jej údaje prešli šifrovaním. Aby znovu získali prístup k teraz nedostupným súborom, obete dostanú pokyn, aby si zakúpili potrebné dešifrovacie kľúče a softvér od nečestných aktérov zodpovedných za útok.
Správa vysvetľuje, že tieto nástroje na obnovu prichádzajú s cenovkou 980 USD. Ak však obeť začne komunikáciu s kyberzločincami v obmedzenom časovom rámci 72 hodín, výkupné sa zníži o 50 %, čím sa zníži na 490 USD. Okrem toho poznámka o výkupnom načrtáva možnosť obete otestovať proces dešifrovania na jednom súbore zadarmo. Zvolený súbor však nesmie obsahovať žiadne cenné údaje.
V praxi sú prípady, keď je možné dešifrovanie dosiahnuť nezávisle od útočníkov, výnimočne zriedkavé. Jediné výnimky existujú v situáciách, keď sa zistilo, že samotný ransomvér má významné nedostatky. Je dôležité poznamenať, že aj keď sa obete rozhodnú splniť požiadavky na výkupné, neexistuje žiadna záruka, že budú poskytnuté sľúbené dešifrovacie nástroje. V dôsledku toho sa dôrazne neodporúča podriadiť sa požiadavkám na výkupné z dôvodu podpory nezákonných aktivít, s dodatočným rizikom nezabezpečenej obnovy údajov.
Ak chcete zabrániť ransomvéru Yytw v ďalšom šifrovaní údajov na napadnutých zariadeniach, je mimoriadne dôležité tento malvér úplne odstrániť. Je však dôležité pochopiť, že odstránenie samotného ransomvéru sa nerovná obnoveniu súborov, ktoré už boli zašifrované.
Prijmite opatrenia na ochranu svojich zariadení a údajov pred hrozbami ransomvéru
Ochrana vašich zariadení a údajov pred pretrvávajúcou hrozbou ransomvéru si vyžaduje proaktívny a komplexný prístup. Prijatím nasledujúcich opatrení môžete výrazne zlepšiť svoju obranu proti útokom ransomvéru:
- Pravidelné aktualizácie softvéru : Udržujte svoj operačný systém, softvérové aplikácie a bezpečnostné riešenia aktuálne. Pravidelné aktualizácie často obsahujú záplaty, ktoré riešia zraniteľné miesta zneužívané ransomvérom.
- Nainštalujte si spoľahlivý bezpečnostný softvér : Využite renomovaný antimalvérový softvér, ktorý ponúka ochranu v reálnom čase a dokáže skenovať prichádzajúce súbory a stiahnuté súbory na potenciálne hrozby.
- Zálohujte svoje dáta : Pravidelne si zálohujte dôležité dáta na externé úložné zariadenie alebo zabezpečenú cloudovú službu. V prípade útoku môžete obnoviť svoje súbory bez toho, aby ste museli podliehať požiadavkám na výkupné.
- Silné heslá a 2FA : Používajte silné, jedinečné heslá pre svoje účty a zariadenia. Vždy, keď je to možné, aktivujte dvojfaktorové overenie (2FA), aby ste zvýšili úroveň zabezpečenia.
- Buďte opatrní pri e-mailoch : Buďte opatrní pri otváraní e-mailových príloh alebo klikaní na odkazy, najmä ak pochádzajú z neznámych alebo podozrivých zdrojov. Phishingové e-maily sú obvyklými vektormi ransomvéru.
- Zakázať makrá : Zakážte makrá v súboroch dokumentov, pretože ich často zneužíva ransomware na spustenie zlého kódu.
- Buďte informovaní : Majte prehľad o najnovších hrozbách ransomvéru a vzdelávajte seba, svoju rodinu a kolegov o bezpečných online praktikách.
- Vzdelávať ostatných : Vzdelávajte členov rodiny, zamestnancov a kolegov o rizikách ransomvéru a stratégiách prevencie.
- Okamžite odstráňte ransomvér: V prípade infekcie izolujte postihnuté zariadenie od siete, odstráňte ransomvér a spustite procesy obnovy údajov.
Prijatím proaktívneho postoja a implementáciou týchto komplexných bezpečnostných opatrení posilníte svoju obranu proti hrozbám ransomvéru a minimalizujete potenciálny vplyv útoku na vaše zariadenia a cenné dáta.
Úplný text výkupného zanechaného obetiam Yytw Ransomware je:
'POZOR!
Nebojte sa, všetky svoje súbory môžete vrátiť!
Všetky vaše súbory, ako sú obrázky, databázy, dokumenty a ďalšie dôležité informácie, sú šifrované najsilnejším šifrovaním a jedinečným kľúčom.
Jediným spôsobom obnovenia súborov je zakúpenie dešifrovacieho nástroja a jedinečného kľúča.
Tento softvér dešifruje všetky vaše zašifrované súbory.
Aké máte záruky?
Môžete poslať jeden zo svojich zašifrovaných súborov z počítača a my ho bezplatne dešifrujeme.
Zadarmo však môžeme dešifrovať iba 1 súbor. Súbor nesmie obsahovať cenné informácie.
Môžete získať a pozrieť si nástroj na dešifrovanie prehľadu videa:
hxxps://we.tl/t-pznhigpUwP
Cena súkromného kľúča a dešifrovacieho softvéru je 980 USD.
Zľava 50% je k dispozícii, ak nás kontaktujete prvých 72 hodín, cena pre vás je 490 USD.
Upozorňujeme, že svoje údaje nikdy neobnovíte bez platby.
Ak nedostanete odpoveď viac ako 6 hodín, skontrolujte si priečinok „Spam“ alebo „Nevyžiadaná pošta“ v e-maile.Ak chcete získať tento softvér, musíte nám napísať na náš e-mail:
podpora@freshmail.topRezervujte si e-mailovú adresu, aby ste nás mohli kontaktovať:
datarestorehelp@airmail.ccVaše osobné ID:'
