Sorcery Ransomware
Zaščita naprav pred grožnjami zlonamerne programske opreme je ključnega pomena v današnji digitalni dobi, kjer kibernetski kriminalci nenehno razvijajo nove in sofisticirane metode za izkoriščanje ranljivosti. Ena najbolj nevarnih vrst zlonamerne programske opreme je izsiljevalska programska oprema, ki ima lahko uničujoče učinke na posameznike in organizacije.
Kazalo
Kaj je Sorcery Ransomware?
Raziskovalci so identificirali posebno grozečo grožnjo, znano kot čarovniška izsiljevalska programska oprema. Ta škodljiva programska oprema je zasnovana s posebnim namenom šifriranja podatkov žrtev in zahtevanja odkupnine za ključ za dešifriranje. Ko se izvede v sistemu žrtve, šifrira datoteke in izvirnim imenom datotek doda pripono '.sorcery'. Na primer, datoteka z imenom »1.doc« bi bila preoblikovana v »1.doc.čarovništvo«, »2.pdf« pa bi postalo »2.pdf.čarovništvo«.
Postopek šifriranja in vpliv
Po zaključku postopka šifriranja izsiljevalska programska oprema Sorcery Ransomware spremeni ozadje namizja in ustvari obvestilo o odkupnini z naslovom »README.hta.« Ta opomba obvešča žrtve, da so bile njihove datoteke šifrirane in zasežene ter da je edini način za obnovitev njihovih podatkov ta, da plačajo odkupnino za ključ za dešifriranje in programsko opremo od napadalcev. Opomba prav tako grozi, da bodo eksfiltrirani podatki odšli na spletno stran omrežja Tor kibernetskih kriminalcev, če odkupnina ne bo plačana v 24 urah.
Opozorila in nasveti strokovnjakov
Strokovnjaki poudarjajo, da je dešifriranje datotek, šifriranih z izsiljevalsko programsko opremo, kot je Sorcery, redko mogoče brez pomoči napadalcev. Tudi v primerih, ko je odkupnina plačana, žrtve pogosto ne prejmejo potrebnih ključev ali orodij za dešifriranje svojih podatkov. Zato plačilo odkupnine močno odsvetujemo, saj ne zagotavlja samo obnovitve datotek, ampak tudi financira kriminalne dejavnosti.
Odstranitev in obnovitev
Da bi preprečili nadaljnje šifriranje, je treba odstraniti izsiljevalsko programsko opremo Sorcery iz okuženega operacijskega sistema. Na žalost odstranitev izsiljevalske programske opreme ne obnovi že ogroženih datotek. To poudarja nujnost sprejetja proaktivnih ukrepov za zaščito naprav pred okužbami z izsiljevalsko programsko opremo.
Varnostni ukrepi za zaščito pred izsiljevalsko programsko opremo
Za zaščito naprav pred izsiljevalsko programsko opremo, kot je Sorcery, morajo uporabniki izvajati naslednje varnostne ukrepe:
- Redne varnostne kopije : vzdržujte redne varnostne kopije vseh bistvenih ali občutljivih podatkov na zunanjih diskih ali shrambi v oblaku. Prepričajte se, da varnostne kopije niso povezane z omrežjem, da preprečite, da bi jih izsiljevalska programska oprema okužila in šifrirala.
S sprejetjem teh varnostnih ukrepov lahko uporabniki bistveno zmanjšajo tveganje okužb z izsiljevalsko programsko opremo in zaščitijo svoje dragocene podatke pred kibernetskimi kriminalci.
Celotno besedilo obvestila o odkupnini, ki ga pustijo žrtve izsiljevalske programske opreme Sorcery, je:
'SORCERY RANSOMWARE NOTE
What happened?
All of your files are encrypted and stolen. Stolen data will be published soon on our Tor website. There is no way to recover your data and prevent data leakage without us. Decryption is not possible without the private key. Don't waste your and our time trying to recover your files on your own; it is impossible without our help.What is Ransomware?
Ransomware is a type of malicious software that encrypts your files and demands a ransom payment to restore access to them. Once your files are encrypted, you will not be able to open or use them without a special decryption key. In addition to encrypting your files, ransomware can also steal your data and threaten to publish it if the ransom is not paid.What is a Decryptor?
A decryptor is a tool that can reverse the encryption applied by ransomware, allowing you to regain access to your files. The decryptor requires a unique private key, which is held by the attackers. Without this key, it is impossible to decrypt your files.How to recover files & prevent leakage?
We promise that you can recover all your files safely and prevent data leakage. We can do it!Contact Us
Email: Johnaso@Onionmail.comEnter DECRYPTION ID: S10
You need to contact us within 24 hours so that we can discuss the price for the decryptor.'
