NordCrypters Ransomware
NordCrypters Ransomware është një lloj softueri kërcënues i krijuar për të enkriptuar skedarët në kompjuterin e viktimës, duke i bërë ato të paarritshme derisa të paguhet një shpërblim. Ky ransomware është i dukshëm për shtimin e ekstensionit të skedarit '.enc' te skedarët e enkriptuar. Ai gjeneron gjithashtu një shënim shpërblese të quajtur КАК ВОССТАНОВИТЬ ВАШИ ФАЙЛЫ.txt, i cili përkthehet nga rusishtja në "SI TË RIKONI SKEDAJT TUAJ.txt". Shënimi kërkon një shpërblim prej 250 USD në Bitcoin dhe siguron një adresë portofolin e kriptomonedhës për pagesën. Viktimave u jepet gjithashtu një adresë emaili, 'nordcrypters@proton.me,' për kontakt të mëtejshëm.
Tabela e Përmbajtjes
Si funksionon NordCrypters Ransomware
- Infiltrimi : NordCrypters Ransomware shpesh infiltron sisteme përmes emaileve të phishing, bashkëngjitjeve mashtruese, faqeve të internetit të komprometuara ose shfrytëzimit të dobësive në softuerët e vjetëruar.
- Kriptimi : Pasi të jetë në sistem, ransomware skanon për lloje të ndryshme skedarësh dhe i kripton ato. Kjo i bën skedarët të papërdorshëm pa çelësin e deshifrimit.
- Zgjerimi i skedarit : ransomware i shton shtesën '.enc' çdo skedari të koduar. Për shembull, document.docx bëhet document.docx.enc.
- Ransom Shënim : Malware gjeneron një shënim shpërblese të quajtur 'КАК ВОССТАНОВИТЬ ВАШИ ФАЙЛЫ.txt' dhe e vendos atë në drejtori të shumta. Ky shënim përmban udhëzime për viktimën se si të vazhdojë.
Përmbajtja e Shënimit të Shpërblesës
Shënimi i shpërblimit, 'КАК ВОССТАНОВИТЬ ВАШИ ФАЙЛЫ.txt' zakonisht përfshin informacionin e mëposhtëm:
- Njoftimi i enkriptimit : Shënimi informon viktimat se skedarët e tyre janë të koduar.
- Kërkesa për shpërblesë : Sulmuesit kërkojnë 250 USD në Bitcoin për çelësin e deshifrimit.
- Udhëzimet e pagesës : Shënimi ofron një adresë të portofolit Bitcoin ku duhet të dërgohet shpërblesa.
- Informacioni i kontaktit : Viktimat udhëzohen të kontaktojnë sulmuesit përmes adresës së emailit 'nordcrypters@proton.me' për udhëzime të mëtejshme dhe për të konfirmuar pagesën.
Hapat e rekomanduar kur infektohen nga Ransomware
Ballafaqimi me një infeksion ransomware si NordCrypters mund të jetë i frikshëm. Këtu janë hapat që duhet të ndërmerrni:
- Izoloni sistemin e infektuar : Shkëputni menjëherë makinën e komprometuar nga rrjeti për të bllokuar përhapjen e ransomware në sisteme të tjera.
- Mos e paguani shpërblimin : Ekspertët e sigurisë kibernetike këshillojnë të mos paguani shpërblimin sepse sulmuesit mund të mos japin çelësin e deshifrimit, gjë që mund të inkurajojë aktivitete të mëtejshme kriminale.
- Identifikoni Ransomware : Përdorni mjete si ID Ransomware për të identifikuar llojin specifik të ransomware. Ky informacion mund të jetë vendimtar për të gjetur zgjidhjen e duhur.
- Raportoni sulmin : Raportoni incidentin tek autoritetet lokale të zbatimit të ligjit dhe krimit kibernetik. Në SHBA, ju mund të raportoni në Qendrën e Ankesave për Krimet në Internet të FBI-së (IC3).
- Kërkoni ndihmë profesionale : Konsultohuni me profesionistë të sigurisë kibernetike të cilët mund t'ju ndihmojnë të vlerësoni situatën dhe të rikuperoni potencialisht të dhënat tuaja. Ata mund të jenë në gjendje të përdorin mjete ose metoda të specializuara për të deshifruar skedarët tuaj.
- Rivendosja nga rezervimi : Nëse keni një kopje rezervë të fundit dhe të pastër të të dhënave tuaja, përdorni atë për të rivendosur skedarët tuaj. Sigurohuni që rezervimi të mos jetë i infektuar përpara se të rivendosni.
- Përdorni mjetet e deshifrimit : Ndonjëherë, mjetet e deshifrimit janë të disponueshme për lloje specifike ransomware.
- Pastroni sistemin : Përdorni softuer me reputacion kundër malware për të skanuar dhe pastruar sistemin tuaj nga çdo komponent i mbetur i ransomware.
- Përditësimi dhe korrigjimi : Sigurohuni që të gjithë programet e instaluara dhe sistemi juaj operativ të jenë të përditësuar duke aplikuar arnimet më të fundit të sigurisë për të parandaluar infeksionet e ardhshme.
- Zbatoni praktika të forta sigurie :
- Përdorni fjalëkalime të forta, unike për të gjitha llogaritë.
- Aktivizo vërtetimin me dy faktorë aty ku është e mundur.
- Rezervoni rregullisht të dhënat tuaja në një disk të jashtëm ose një ruajtje të sigurt në renë kompjuterike.
- Jini të vëmendshëm ndaj bashkëngjitjeve të postës elektronike dhe lidhjeve nga burime të panjohura.
- Edukoni veten dhe punonjësit tuaj rreth phishing dhe sulmeve të tjera të inxhinierisë sociale.
NordCrypters Ransomware është një kërcënim serioz që mund të shkaktojë ndërprerje të konsiderueshme dhe humbje të të dhënave. Të kuptuarit se si funksionon dhe njohja e hapave të duhur për të ndërmarrë kur infektohet mund të zbusë dëmin dhe të përmirësojë shanset për të rikuperuar të dhënat tuaja. Gjithmonë jepni përparësi masave parandaluese dhe mbani rezerva të rregullta për t'u mbrojtur nga sulme të tilla.
Shënimi i shpërblimit të paraqitur për viktimat e NordCrypters Ransomware thotë:
'Все ваши данные зашифрованы.
Но вы можете расшифровать их оплатив декодер, который восстановит каждый файл в первозданном виде.
Инструкция:
- Не пытайтесь самостоятельно восстановить файлы, вы повредите алгоритмы.
- Заплатите эквивалент 250 USD в биткоинах на счет bc1q6yx2cte225vtv3uv96ru4s4etyvc2vle9s2d3c.
- Отправьте нам сообщение с идентификатором транзакции на адрес nordcrypters@proton.me
- Запустите програму, которую мы вам вышлем в ответном письме.Нас интересуют только деньги! Не в наших интересах обманывать вас.'
