Resq100 แรนซัมแวร์
โปรแกรมที่เป็นอันตราย Resq100 ถูกระบุว่าเป็นแรนซัมแวร์ ภัยคุกคามแรนซัมแวร์เป็นมัลแวร์รูปแบบหนึ่งที่ออกแบบโดยอาชญากรไซเบอร์เพื่อเข้ารหัสไฟล์และข้อมูลที่พบในอุปกรณ์ที่ถูกละเมิด โดยปกติแล้ว เป้าหมายของผู้โจมตีคือต้องการค่าไถ่สำหรับการถอดรหัสข้อมูลของเหยื่อ
การวิเคราะห์ Resq100 Ransomware ได้เปิดเผยว่ามันเข้ารหัสไฟล์และต่อท้ายชื่อไฟล์ดั้งเดิมด้วยนามสกุล '.resq100' ตัวอย่างเช่น ไฟล์เดิมชื่อ '1.pdf' จะปรากฏเป็น '1.pdf.resq100' '2.png' เป็น '2.png.resq100' เป็นต้น ต่อจากนั้น แรนซัมแวร์สร้างหมายเหตุเรียกค่าไถ่ชื่อ 'resq_Recovery.txt'
เหยื่อของภัยคุกคามเช่น Resq100 Ransomware ถูกขู่กรรโชกเพื่อเงิน
บันทึกที่ฝากไว้โดย Resq100 Ransomware ทำหน้าที่เป็นการแจ้งเตือนให้เหยื่อทราบว่าไฟล์ของพวกเขาได้รับการเข้ารหัส นอกจากนี้ยังเผยให้เห็นว่าข้อมูลที่ละเอียดอ่อนถูกดึงออกมาจากเครือข่ายของเหยื่อ ข้อความดังกล่าวเน้นย้ำถึงความเร่งด่วนในการติดต่อผู้โจมตี โดยเตือนว่าการไม่ดำเนินการดังกล่าวจะส่งผลให้อาชญากรไซเบอร์เริ่มปล่อยข้อมูลที่ถูกขโมยไป มีการกล่าวถึงที่อยู่อีเมลสองแห่งว่าเป็นวิธีที่เป็นไปได้ในการติดต่อผู้คุกคาม - 'resq100@onionmail.org' และ 'resq100@cyberfear.com'
ในกรณีส่วนใหญ่ การถอดรหัสโดยไม่มีผู้โจมตีเข้ามาเกี่ยวข้องแทบจะเป็นไปไม่ได้เลย อย่างไรก็ตาม มีข้อยกเว้นที่หายากที่แรนซัมแวร์ที่มีข้อบกพร่องอาจมอบความหวังอันริบหรี่สำหรับการกู้คืนอิสระ ถึงกระนั้นก็ไม่ควรอย่างยิ่งที่จะปฏิบัติตามข้อกำหนดในการเรียกค่าไถ่ เนื่องจากอาชญากรไซเบอร์มักจะไม่สามารถส่งคีย์หรือเครื่องมือถอดรหัสที่สัญญาไว้ได้ ยิ่งกว่านั้น การจ่ายค่าไถ่เป็นเพียงการยืดเยื้อและสนับสนุนกิจกรรมทางอาญาเท่านั้น
การดำเนินการทันทีเพื่อลบ Resq100 Ransomware ออกจากระบบปฏิบัติการจะป้องกันการเข้ารหัสไฟล์เพิ่มเติม ขออภัย กระบวนการลบจะไม่กู้คืนไฟล์ที่ถูกบุกรุกซึ่งได้รับผลกระทบแล้ว
ปกป้องอุปกรณ์และข้อมูลของคุณจากการโจมตีของแรนซัมแวร์
ผู้ใช้สามารถทำตามขั้นตอนการรักษาความปลอดภัยหลายขั้นตอนเพื่อปกป้องข้อมูลและอุปกรณ์ของตนจากภัยคุกคามแรนซัมแวร์ ต่อไปนี้เป็นมาตรการสำคัญที่ควรพิจารณา:
- อัปเดตซอฟต์แวร์และระบบปฏิบัติการของคุณอยู่เสมอ : อัปเดตซอฟต์แวร์ทั้งหมดอย่างสม่ำเสมอ รวมถึงระบบปฏิบัติการ เว็บเบราว์เซอร์ และแอปพลิเคชัน โดยปกติแล้วการอัปเดตเหล่านี้จะมีแพตช์ความปลอดภัยที่ช่วยแก้ไขช่องโหว่ที่ถูกโจมตีโดยแรนซัมแวร์
- ติดตั้งซอฟต์แวร์รักษาความปลอดภัยที่มีชื่อเสียง : ใช้ซอฟต์แวร์ป้องกันมัลแวร์ที่เชื่อถือได้บนอุปกรณ์ทั้งหมดและอัปเดตอยู่เสมอ ซอฟต์แวร์นี้สามารถตรวจจับและป้องกันการติดเชื้อแรนซัมแวร์
- ใช้ความระมัดระวังกับไฟล์แนบและลิงก์ในอีเมล : ระมัดระวังขณะเปิดไฟล์แนบอีเมลหรือคลิกลิงก์ โดยเฉพาะจากแหล่งที่ไม่รู้จักหรือน่าสงสัย Ransomware มักจะแพร่กระจายผ่านอีเมลฟิชชิ่งและลิงก์ที่เป็นอันตราย ตรวจสอบตัวตนของผู้ส่งและตรวจสอบความถูกต้องของไฟล์แนบหรือลิงก์ก่อนที่จะโต้ตอบกับพวกเขา
- สร้างการสำรองข้อมูลเป็นประจำ : สำรองไฟล์และข้อมูลสำคัญไปยังอุปกรณ์จัดเก็บข้อมูลภายนอกหรือบริการบนคลาวด์เป็นประจำ การสำรองข้อมูลดังกล่าวช่วยให้มั่นใจได้ว่าแม้ว่าไฟล์จะถูกเข้ารหัสโดยแรนซัมแวร์ คุณก็สามารถกู้คืนไฟล์เหล่านั้นจากข้อมูลสำรองที่ปลอดภัยได้
- ระมัดระวังในการดาวน์โหลดไฟล์และซอฟต์แวร์ : ดาวน์โหลดไฟล์และซอฟต์แวร์จากแหล่งที่เชื่อถือได้เท่านั้น หลีกเลี่ยงการดาวน์โหลดไฟล์จากเว็บไซต์ที่ไม่ได้รับการยืนยันหรือคลิกที่ป๊อปอัปที่น่าสงสัย
- ให้ความรู้เกี่ยวกับแรนซัมแวร์และเทคนิคฟิชชิง : รับข่าวสารล่าสุดเกี่ยวกับภัยคุกคามแรนซัมแวร์และเทคนิคฟิชชิ่ง ให้ความรู้แก่ตนเองเป็นประจำเกี่ยวกับแนวทางปฏิบัติที่ดีที่สุดในการระบุและหลีกเลี่ยงกิจกรรมที่น่าสงสัยทางออนไลน์
- สแกนหามัลแวร์เป็นประจำ: ทำการสแกนอุปกรณ์ของคุณเป็นประจำโดยใช้ซอฟต์แวร์ความปลอดภัยที่มีชื่อเสียงเพื่อตรวจจับและลบมัลแวร์หรือแรนซัมแวร์
ข้อความของบันทึกเรียกค่าไถ่ที่ทิ้งในระบบที่ติดไวรัส Resq100 Ransomware คือ:
'เครือข่ายทั้งหมดของคุณถูกเจาะโดย resq100!
อย่างที่คุณเห็น เราได้เจาะเครือข่ายทั้งหมดของคุณเนื่องจากความไม่ปลอดภัยของเครือข่ายที่สำคัญ
ไฟล์ทั้งหมดของคุณ เช่น เอกสาร dbs และ... ถูกเข้ารหัส และเราได้อัปโหลดข้อมูลสำคัญมากมายจากเครื่องของคุณ
และเชื่อว่าเรารู้ว่าเราควรสะสมอะไรอย่างไรก็ตาม คุณสามารถรับไฟล์ของคุณกลับคืนมาและตรวจสอบให้แน่ใจว่าข้อมูลของคุณปลอดภัยจากการรั่วไหลโดยติดต่อเราโดยใช้รายละเอียดต่อไปนี้:
อีเมลหลัก : resq100@onionmail.org
อีเมลรอง: resq100@cyberfear.comรหัสเครื่องของคุณ :
ใช้เป็นชื่อเรื่องของอีเมลของคุณ(โปรดจำไว้ว่า หากเราไม่ได้รับการติดต่อจากคุณสักระยะ เราจะเริ่มรั่วไหลของข้อมูล)
ด้วยการใช้มาตรการรักษาความปลอดภัยเหล่านี้ ผู้ใช้สามารถลดความเสี่ยงของการตกเป็นเหยื่อของการโจมตีของแรนซัมแวร์ได้อย่างมาก และปกป้องข้อมูลและอุปกรณ์ของตนได้'
