Roid Ransomware
Izsiljevalska programska oprema Roid je močna grožnja zlonamerne programske opreme, ki je zasnovana tako, da žrtvam prepreči dostop do lastnih datotek. Ko je računalnik okužen z izsiljevalsko programsko opremo Roid, bodo podatki šifrirani z uporabo nezlomljivega kriptografskega algoritma. Vsaka šifrirana datoteka bo svojemu imenu dodala novo pripono, '.roid'. Poleg tega bo grožnja v okuženi napravi pustila besedilno datoteko z imenom '_readme.txt'. Ta datoteka vsebuje navodila in obvestilo o odkupnini akterjev groženj. Roid Ransomware spada v družino STOP/Djvu .
Izsiljevalska programska oprema Roid zahteva odkupnino za sprostitev zaklenjenih datotek
Glede na sporočilo z zahtevo po odkupnini hekerji navajajo, da morajo žrtve plačati odkupnino v višini 980 dolarjev v zameno za dešifriranje datotek, ki so bile prizadete. Vendar pa obstaja možnost zmanjšanja začetnega zneska odkupnine za 50 %, če žrtve napada vzpostavijo stik s kibernetskimi kriminalci v prvih 72 urah. Sporočilo omenja dva e-poštna naslova, in sicer 'restorealldata@firemail.cc' in 'gorentos@bitmessage.ch', ki ju je mogoče uporabiti za vzpostavitev stika z napadalci. Račun Telegram ('@datarestore') je omenjen tudi kot potencialni komunikacijski kanal z akterji groženj.
Poleg tega hekerji omenjajo, da so pripravljeni dešifrirati eno datoteko brezplačno. Edini navedeni pogoj pa je, da izbrana datoteka ne sme vsebovati nobenih pomembnih informacij. Bistveno je vedeti, da se plačilo odkupnine morda ne bo končalo z dešifriranjem datotek. Zato se je treba pri obravnavi takih situacij obrniti na strokovnjake za kibernetsko varnost in organe kazenskega pregona.
Zaščita vaših naprav pred okužbami z izsiljevalsko programsko opremo je ključnega pomena
Napadi izsiljevalske programske opreme so lahko uničujoči in za zaščito vaših naprav pred temi napadi je potrebna kombinacija ukrepov. Tukaj so trije ključni koraki, ki jih lahko uporabniki izvedejo, da zaščitijo svoje naprave pred izsiljevalsko programsko opremo:
Poskrbite, da bodo vaši operacijski sistemi in programska oprema vedno posodobljeni: eden najučinkovitejših načinov za zaščito vaših naprav pred izsiljevalsko programsko opremo je posodabljanje vaše programske opreme in operacijskih sistemov. Podjetja programske opreme redno objavljajo posodobitve za odpravo varnostnih ranljivosti, in če vaših naprav ne posodobite, postanejo ranljive za napade. Kadar koli je to mogoče, vklopite samodejne posodobitve in redno ročno preverjajte, ali so na voljo posodobitve.
Hranjenje varnostnih kopij podatkov je nujno v primeru napada z izsiljevalsko programsko opremo, saj vam omogoča obnovitev podatkov brez plačila odkupnine. Ransomware šifrira vaše datoteke in zahteva plačilo v zameno za ključ za dešifriranje. Če imate varnostne kopije, lahko preprosto izbrišete šifrirane datoteke in obnovite čiste varnostne kopije, namesto da plačate odkupnino. Varnostne kopije je treba shraniti zunaj spletnega mesta ali v oblaku, da nanje ne vpliva napad izsiljevalske programske opreme. Redno varnostno kopiranje je ključni del vsake strategije varovanja podatkov.
Bodite previdni pri odpiranju e-poštnih sporočil in prilog: izsiljevalska programska oprema se pogosto širi prek e-poštnih prilog, zato morate biti previdni pri dostopanju do e-poštnih sporočil in prilog. Nikoli ne odpirajte e-poštne priloge, če ne poznate pošiljatelja ali če niste pričakovali, in vedno skenirajte priloge z varnostno programsko opremo, preden jih odprete. Poleg tega bodite previdni pri e-poštnih sporočilih, ki vsebujejo nujno ali grozilno besedilo, saj se ta pogosto uporabljajo v shemah lažnega predstavljanja, da uporabnike zavedejo, da odprejo nevarne priloge ali kliknejo povezave, ki vodijo do prenosov zlonamerne programske opreme.
Z upoštevanjem teh treh korakov lahko uporabniki občutno zmanjšajo možnosti, da bi postali žrtev napada izsiljevalske programske opreme. Vendar ne pozabite, da ni brezhibnega načina za zaščito pred vsako vrsto napadov, zato je za ohranjanje varnosti vaših naprav in podatkov ključnega pomena, da ostanete pozorni in se zavedate najnovejših groženj.
Celotno besedilo obvestila o odkupnini Roid Ransomware je:
'POZOR!
Ne skrbite, vrnete lahko vse svoje datoteke!
Vse vaše datoteke, kot so fotografije, zbirke podatkov, dokumenti in drugi pomembni, so šifrirani z najmočnejšim šifriranjem in edinstvenim ključem.
Edini način obnovitve datotek je nakup orodja za dešifriranje in edinstvenega ključa za vas.
Ta programska oprema bo dešifrirala vse vaše šifrirane datoteke.
Kakšne garancije imate?
Eno od svojih šifriranih datotek lahko pošljete iz računalnika in brezplačno jo dešifriramo.
Brezplačno pa lahko dešifriramo samo 1 datoteko. Datoteka ne sme vsebovati dragocenih informacij.
Orodje za dešifriranje videoposnetka si lahko ogledate:
https://we.tl/t-WbgTMF1Jmw
Cena zasebnega ključa in programske opreme za dešifriranje je 980 $.
50 % popust je na voljo, če nas kontaktirate v prvih 72 urah, to je cena za vas 490 USD.
Upoštevajte, da svojih podatkov nikoli ne boste obnovili brez plačila.
Preverite svojo e-poštno mapo »Spam« ali »Junk«, če ne prejmete odgovora več kot 6 ur.Za pridobitev te programske opreme morate pisati na naš e-mail:
restorealldata@firemail.ccRezervirajte e-poštni naslov za stik z nami:
gorentos@bitmessage.chNaš Telegram račun:
@datarestoreVaša osebna izkaznica:'
