StormCry แรนซัมแวร์

ดัชนีชี้วัดภัยคุกคาม

ระดับภัยคุกคาม: 100 % (สูง)
คอมพิวเตอร์ที่ติดเชื้อ: 1
เห็นครั้งแรก: July 16, 2024
ระบบปฏิบัติการที่ได้รับผลกระทบ: Windows

StormCry Ransomware กำลังคุกคามซอฟต์แวร์ที่ออกแบบมาเพื่อเข้ารหัสไฟล์บนคอมพิวเตอร์ของเหยื่อ ส่งผลให้ไม่สามารถเข้าถึงได้จนกว่าจะจ่ายค่าไถ่ แรนซัมแวร์นี้เพิ่มนามสกุลไฟล์ '.stormous' ให้กับไฟล์ที่เข้ารหัส ซึ่งเป็นตัวบ่งชี้การติดไวรัสได้ชัดเจน ผู้โจมตีเรียกร้องค่าไถ่ Bitcoin มูลค่า 300 ดอลลาร์ และให้คำแนะนำเฉพาะสำหรับการชำระเงินและการติดต่อ

ลักษณะสำคัญ

  1. นามสกุลไฟล์ : StormCry Ransomware จะเพิ่มนามสกุล '.stormous' ต่อท้ายไฟล์ที่เข้ารหัสทั้งหมดเมื่อมีการติดไวรัส ตัวอย่างเช่น ไฟล์ชื่อ document.docx จะถูกเปลี่ยนชื่อเป็น document.docx.stormous
  2. ข้อความเรียกค่าไถ่ : ข้อความเรียกค่าไถ่สองข้อความถูกสร้างขึ้นบนระบบที่ติดไวรัส:
    • readme.html
    • pleas_readme@.txt
  3. ความต้องการค่าไถ่ : ค่าไถ่ที่เรียกร้องคือ 300 เหรียญสหรัฐ ชำระเป็น Bitcoin
  4. คำแนะนำในการชำระเงิน :
    • ที่อยู่กระเป๋าสตางค์ Bitcoin: 1DzX3w6Fb8yd78UMnWxfjnPQ14jWpEtVSA
    • วิธีการติดต่อ: @StormousBot บน Telegram

ข้อความเรียกค่าไถ่โดยละเอียด

ข้อความเรียกค่าไถ่ ซึ่งโดยทั่วไปจะมีชื่อว่า readme.html และ pleas_readme@.txt มีข้อมูลดังต่อไปนี้:

'ไฟล์ทั้งหมดของคุณได้รับการเข้ารหัสโดย StormCry Ransomware

หากต้องการกู้คืนไฟล์ของคุณ คุณจะต้องจ่าย Bitcoin มูลค่า 300 ดอลลาร์ไปยังที่อยู่ต่อไปนี้:

กระเป๋าเงิน Bitcoin: 1DzX3w6Fb8yd78UMnWxfjnPQ14jWpEtVSA

หลังจากชำระเงินแล้ว โปรดติดต่อเราผ่านทาง Telegram ที่ @StormousBot เพื่อขอคำแนะนำเพิ่มเติมเกี่ยวกับการถอดรหัสไฟล์ของคุณ

จะทำอย่างไรเมื่อติดไวรัส StormCry Ransomware

  1. อย่าจ่ายค่าไถ่ : ขอแนะนำอย่างยิ่งว่าอย่าจ่ายค่าไถ่ ไม่มีการรับประกันว่าผู้กระทำผิดจะให้คีย์ถอดรหัสแม้ว่าจะชำระเงินแล้วก็ตาม นอกจากนี้การจ่ายค่าไถ่ยังช่วยส่งเสริมกิจกรรมทางอาญาและให้เงินสนับสนุนการโจมตีเพิ่มเติมอีกด้วย
  • ตัดการเชื่อมต่อจากเครือข่าย : ตัดการเชื่อมต่ออุปกรณ์ที่ติดไวรัสจากอินเทอร์เน็ตและเครือข่ายใด ๆ ที่เชื่อมต่ออยู่ทันที ซึ่งจะช่วยป้องกันไม่ให้แรนซัมแวร์แพร่กระจายไปยังอุปกรณ์อื่นบนเครือข่าย
  • ระบุแรนซัมแวร์ : ยืนยันว่าแรนซัมแวร์นั้นเป็น StormCry จริง ๆ โดยตรวจสอบนามสกุลไฟล์และข้อความเรียกค่าไถ่ที่สร้างขึ้น
  • รายงานการโจมตี : รายงานการโจมตีแรนซัมแวร์ไปยังหน่วยงานบังคับใช้กฎหมายในพื้นที่และหน่วยงานความปลอดภัยทางไซเบอร์ สิ่งนี้สามารถช่วยให้เจ้าหน้าที่ติดตามผู้โจมตีและป้องกันเหตุการณ์เพิ่มเติมได้
  • กู้คืนจากข้อมูลสำรอง : หากคุณมีข้อมูลสำรองล่าสุด ให้กู้คืนไฟล์ของคุณจากข้อมูลสำรอง ตรวจสอบให้แน่ใจว่าการสำรองข้อมูลนั้นสะอาดและไม่ติดไวรัสแรนซัมแวร์
  • ใช้เครื่องมือถอดรหัส : ตรวจสอบว่ามีเครื่องมือถอดรหัสสำหรับ StormCry Ransomware หรือไม่
  • ความช่วยเหลือจากผู้เชี่ยวชาญ : หากคุณไม่สามารถถอดรหัสไฟล์ของคุณหรือกู้คืนจากข้อมูลสำรองได้ ให้พิจารณาขอความช่วยเหลือจากผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ที่เชี่ยวชาญด้านการกู้คืนแรนซัมแวร์
  • ปรับปรุงมาตรการรักษาความปลอดภัย :
    • อัปเดตซอฟต์แวร์ : รักษาระบบปฏิบัติการของคุณและซอฟต์แวร์ทั้งหมดให้ทันสมัยด้วยแพตช์รักษาความปลอดภัยล่าสุด
    • ใช้ซอฟต์แวร์ป้องกันมัลแวร์ : ติดตั้งและอัปเดตซอฟต์แวร์ป้องกันมัลแวร์เป็นประจำ
    • สำรองข้อมูลเป็นประจำ : สำรองข้อมูลของคุณไปยังไดรฟ์ภายนอกหรือที่เก็บข้อมูลบนคลาวด์เป็นประจำ
    • ให้ความรู้แก่ผู้ใช้ : ฝึกอบรมพนักงานและผู้ใช้เกี่ยวกับวิธีการจดจำอีเมลฟิชชิ่งและวิธีการส่งแรนซัมแวร์ทั่วไปอื่นๆ
  • StormCry Ransomware เป็นภัยคุกคามที่สามารถก่อให้เกิดความเสียหายอย่างมากต่อข้อมูลส่วนบุคคลและองค์กร ด้วยการทำความเข้าใจคุณลักษณะและปฏิบัติตามขั้นตอนที่แนะนำ เหยื่อสามารถบรรเทาผลกระทบและลดโอกาสที่จะเกิดการโจมตีในอนาคตได้ อย่าลืมว่าการป้องกันและการเตรียมพร้อมเป็นกุญแจสำคัญในการต่อสู้กับแรนซัมแวร์

    ข้อความเรียกค่าไถ่แบบเต็มที่ StormCry Ransomware ทิ้งไว้ให้กับเหยื่อมีดังนี้:

    'Oops. Your files have been encrypted!


    Time remaining for payment:

    About bitcoin How to buy bitcoin?
    Contact Us


    Download decryption tool


    What is happend ?


    Your important files are encryption.Many of your documents,photos ,videos,database and other files are no longer accessible because they have been encrypted.Maybe you are busy looking for a way to recover your file,but do not waste your time.Nobody can recover your files without our decryption

    Can I Recover My Files?

    Sure.We guarantee that you can recover all your files safely and easily.But you have not so enough time.You can decrypt some of your files for free. Try now by clicking .But if you want to decrypt all your files,you need to pay.You only have 3 days to submit the payment.After that the price will be doubled.Also,if you don't pay in 7 days,you won't be able to recover your files forever.We will have free events for users who are so poor that they couldn't pay in 6 months

    How Do I Pay?

    Payment is accepted in Bitcoin only. To contact the owner of the key and for more information, contact us via the Telegram bot @StormousBot. Please check the current price of Bitcoin and buy some Bitcoin. Then send the correct amount to the specified address. After payment, click . The appropriate time to check in is from 9:00 AM to 11:00 AM.

    Send $300 to this address: 1DzX3w6Fb8yd78UMnWxfjnPQ14jWpEtVSA


    To decrypt your files, you must first download a decryption software. Follow the instructions after payment to get the software and decryption key.'

    SpyHunter ตรวจจับ & ลบ StormCry แรนซัมแวร์

    รายละเอียดระบบไฟล์

    StormCry แรนซัมแวร์ อาจสร้างไฟล์ต่อไปนี้:
    # ชื่อไฟล์ MD5 การตรวจจับ
    1. file.exe f0514037777ec49400b7ac301ea70c52 1

    มาแรง

    เข้าชมมากที่สุด

    กำลังโหลด...