StormCry Ransomware
Karta e rezultateve të kërcënimit
EnigmaSoft Threat Scorecard
Kartat e rezultateve të kërcënimit EnigmaSoft janë raporte vlerësimi për kërcënime të ndryshme malware, të cilat janë mbledhur dhe analizuar nga ekipi ynë i kërkimit. Kartat e rezultateve të EnigmaSoft Threat vlerësojnë dhe renditin kërcënimet duke përdorur disa metrika, duke përfshirë faktorët e rrezikut të botës reale dhe të mundshme, tendencat, shpeshtësinë, prevalencën dhe qëndrueshmërinë. Kartat e rezultateve të EnigmaSoft Threat përditësohen rregullisht bazuar në të dhënat dhe metrikat tona të kërkimit dhe janë të dobishme për një gamë të gjerë përdoruesish kompjuterësh, nga përdoruesit fundorë që kërkojnë zgjidhje për të hequr malware nga sistemet e tyre deri tek ekspertët e sigurisë që analizojnë kërcënimet.
Kartat e rezultateve të EnigmaSoft Threat shfaqin një sërë informacionesh të dobishme, duke përfshirë:
Renditja: Renditja e një kërcënimi të veçantë në bazën e të dhënave të kërcënimeve të EnigmaSoft.
Niveli i ashpërsisë: Niveli i përcaktuar i ashpërsisë së një objekti, i përfaqësuar numerikisht, bazuar në procesin dhe kërkimin tonë të modelimit të rrezikut, siç shpjegohet në Kriteret tona të Vlerësimit të Kërcënimit .
Kompjuterët e infektuar: Numri i rasteve të konfirmuara dhe të dyshuara të një kërcënimi të veçantë të zbuluar në kompjuterët e infektuar siç raportohet nga SpyHunter.
Shihni gjithashtu Kriteret e Vlerësimit të Kërcënimit .
| Niveli i Kërcënimit: | 100 % (Lartë) |
| Kompjuterët e infektuar: | 1 |
| Parë për herë të parë: | July 16, 2024 |
| OS/OS të prekura: | Windows |
StormCry Ransomware po kërcënon softuerin e krijuar për të enkriptuar skedarët në kompjuterin e viktimës, duke i bërë ato të paarritshme derisa të paguhet një shpërblim. Ky ransomware shton shtesën e skedarit '.stormous' në skedarët e enkriptuar, që është një tregues i qartë i infeksionit. Sulmuesit kërkojnë një shpërblim prej 300 dollarësh në Bitcoin dhe ofrojnë udhëzime specifike për pagesën dhe kontaktin.
Tabela e Përmbajtjes
Karakteristikat kryesore
- Zgjerimi i skedarit : StormCry Ransomware shton shtesën '.stormous' në të gjithë skedarët e koduar pas infektimit. Për shembull, një skedar me emrin document.docx do të riemërtohet në document.docx.stormous.
- Mesazhet e shpërblesës : Dy mesazhe shpërblyese krijohen në sistemin e infektuar:
- readme.html
- pleas_readme@.txt
- Kërkesa për shpërblesë : Shpërblesa e kërkuar është 300 dollarë, e pagueshme në Bitcoin.
- Udhëzimet e pagesës :
- Adresa e portofolit Bitcoin: 1DzX3w6Fb8yd78UMnWxfjnPQ14jWpEtVSA
- Mënyra e kontaktit: @StormousBot në Telegram
Mesazh i detajuar për shpërblesë
Mesazhet e shpërblesës, të quajtura zakonisht readme.html dhe pleas_readme@.txt, përmbajnë informacionin e mëposhtëm:
'Të gjithë skedarët tuaj janë të koduar nga StormCry Ransomware.
Për të rivendosur skedarët tuaj, duhet të paguani 300 dollarë në Bitcoin në adresën e mëposhtme:
Portofoli i Bitcoin: 1DzX3w6Fb8yd78UMnWxfjnPQ14jWpEtVSA
Pas pagesës, na kontaktoni përmes Telegramit në @StormousBot për udhëzime të mëtejshme mbi deshifrimin e skedarëve tuaj.'
Çfarë duhet të bëni kur infektoheni nga StormCry Ransomware
- Mos e paguani shpërblimin : Këshillohet shumë që të mos paguani shpërblimin. Nuk ka asnjë garanci se autorët e sulmuesve do të japin çelësin e deshifrimit edhe pasi të bëhet pagesa. Për më tepër, pagesa e shpërblimit inkurajon aktivitetet kriminale dhe financon sulme të mëtejshme.
- Përditësimi i softuerit : Mbani sistemin tuaj operativ dhe të gjithë softuerin të përditësuar me arnimet më të fundit të sigurisë.
- Përdorimi i softuerit anti-malware : Instaloni dhe përditësoni rregullisht softuerin anti-malware.
- Rezervimi rregullisht : Rezervoni rregullisht të dhënat tuaja në një disk të jashtëm ose hapësirë ruajtëse në renë kompjuterike.
- Edukoni përdoruesit : Trajnoni punonjësit dhe përdoruesit se si të njohin emailet e phishing dhe metodat e tjera të zakonshme të shpërndarjes së ransomware.
StormCry Ransomware është një kërcënim që mund të shkaktojë dëme të konsiderueshme në të dhënat personale dhe organizative. Duke kuptuar karakteristikat e tij dhe duke ndjekur hapat e rekomanduar, viktimat mund të zbusin ndikimin dhe të zvogëlojnë gjasat e sulmeve të ardhshme. Mos harroni se parandalimi dhe gatishmëria janë thelbësore në luftën kundër ransomware.
Mesazhi i plotë i shpërblesës i lënë nga StormCry Ransomware për viktimat e tij thotë:
'Oops. Your files have been encrypted!
Time remaining for payment:About bitcoin How to buy bitcoin?
Contact Us
Download decryption tool
What is happend ?
Your important files are encryption.Many of your documents,photos ,videos,database and other files are no longer accessible because they have been encrypted.Maybe you are busy looking for a way to recover your file,but do not waste your time.Nobody can recover your files without our decryptionCan I Recover My Files?
Sure.We guarantee that you can recover all your files safely and easily.But you have not so enough time.You can decrypt some of your files for free. Try now by clicking .But if you want to decrypt all your files,you need to pay.You only have 3 days to submit the payment.After that the price will be doubled.Also,if you don't pay in 7 days,you won't be able to recover your files forever.We will have free events for users who are so poor that they couldn't pay in 6 months
How Do I Pay?
Payment is accepted in Bitcoin only. To contact the owner of the key and for more information, contact us via the Telegram bot @StormousBot. Please check the current price of Bitcoin and buy some Bitcoin. Then send the correct amount to the specified address. After payment, click . The appropriate time to check in is from 9:00 AM to 11:00 AM.Send $300 to this address: 1DzX3w6Fb8yd78UMnWxfjnPQ14jWpEtVSA
To decrypt your files, you must first download a decryption software. Follow the instructions after payment to get the software and decryption key.'
SpyHunter zbulon dhe heq StormCry Ransomware
Detajet e sistemit të skedarit
| # | Emri i skedarit | MD5 |
Zbulimet
Zbulimet: Numri i rasteve të konfirmuara dhe të dyshuara të një kërcënimi të veçantë të zbuluar në kompjuterë të infektuar siç raportohet nga SpyHunter.
|
|---|---|---|---|
| 1. | file.exe | f0514037777ec49400b7ac301ea70c52 | 1 |
