Alice Ransomware

Ang Alice Ransomware ay isang nagbabantang piraso ng software na ginamit upang i-target ang mga computer sa buong mundo. Karaniwan itong kumakalat sa pamamagitan ng mga phishing na email na naglalaman ng mga tampered attachment o mga link sa hindi ligtas na mga website. Kapag na-install na, ine-encrypt nito ang mga file sa computer ng user at humihingi ng ransom payment para ma-unlock ang mga ito.

Paano Sinisira ng Alice Ransomware ang Mga Naka-target na File

Gumagamit ang ransomware ng malalakas na algorithm sa pag-encrypt, kabilang ang AES-256 at RSA-2048, na nagpapahirap sa mga biktima na mabawi ang kanilang data nang hindi nagbabayad ng ransom. Kapag na-encrypt na ng Alice Ransomware ang data ng isang system, may ipapakitang mensahe sa screen na nagpapaalam sa mga user na ang kanilang data ay naka-lock at maaari lamang i-unlock sa pamamagitan ng pagpapadala ng isang tiyak na halaga ng Bitcoin (o iba pang digital na pera) sa mga umaatake. Nagbibigay din ang mga umaatake ng mga detalyadong tagubilin kung paano magbayad ng ransom.

Ang Alice Ransomware ay partikular na nagbabanta dahil maaari itong kumalat sa mga network nang mabilis kung hindi mapapaloob, na nagpapahintulot dito na mag-encrypt ng maraming mga computer nang sabay-sabay. Bukod pa rito, madalas na tinatanggal ng Alice Ransomware ang mga backup, na ginagawang mas mahirap o imposible ang pagbawi.

Ang Pagbabayad ba ng Ransom ay isang Inirerekomendang Solusyon?

Hindi, hindi kailanman inirerekomenda ang pagbabayad ng ransom demand. Ang pagbibigay sa mga hinihingi ng mga umaatake ay maaaring magbigay sa kanila ng insentibo na ipagpatuloy ang kanilang mga ilegal na aktibidad at maaaring ilagay sa panganib ang iyong data kung hindi nila itatago ang kanilang pagtatapos sa bargain. Ang mga taong kumokontrol sa Alice Ransomware ay humihingi ng 150 USD bilang pantubos. Gayunpaman, ang pagbabayad ng ransom ay hindi ginagarantiyahan ang pagbabalik ng iyong data. Sa katunayan, malamang na hindi mo na maibabalik ang iyong data at tutulong lamang sa pagpopondo sa mga kriminal. Nagbibigay din sila ng dalawang paraan upang makipag-usap sa kanila; @sorry_bro_bivaet (Telegram) at sorry_bro_zhalko@proton.me

Ang paraan upang maprotektahan ang iyong sarili mula sa Alice Ransomware ay upang matiyak na ang lahat ng software ay na-update gamit ang pinakabagong mga patch ng seguridad at isang backup ng anumang mahalagang data na iyong inimbak sa nahawaang computer na naka-save sa isang panlabas na aparato o cloud storage.

Ang Ransom Note na Inihatid ng Alice Ransomware

Sa pagkumpleto ng proseso ng pag-encrypt, isang text file na may pangalang "How To Restore Your Files.txt" ay nabuo. Sa file na ito, mahahanap ng mga biktima ang mga kahilingan ng mga umaatake na ipadala umano ang software na maaaring mag-decrypt ng nasirang data. Ang tala ay nasa Russian at mababasa:

Привет! твой компьютер заблокирован, данные будут уничтожены полностью. При попытке удаления сгорит материнская плата и жесткий диск. Для сохранения данных необходимо перевести 150 долларов на btc кошелек bc1qaya7rnzp3lx3zcq4v9v4lskahltrd0nq50s4т_писпить

Isinalin sa Ingles:

'Hello! your computer is locked, the data will be completely destroyed. If you try to remove it, the motherboard and hard drive will burn. To save the data, you need to transfer 150 dollars to the btc wallet bc1qaya7rnzp3lx3zcq4v9v4lskahltrd0nq50s4x0 and write to tg @sorry_bro_bivaet'

Paano Haharapin ang isang Alice Ransomware Infection

1. Kaagad na idiskonekta ang iyong computer sa internet. Pipigilan nito ang ransomware mula sa pagkalat pa at pag-encrypt ng iba pang mga computer sa iyong network.

2. Kung maaari, gamitin ang iyong panlabas na backup o subukang gumamit ng data recovery software upang ibalik ang mga naka-encrypt na file nang hindi nagbabayad ng ransom. Gayunpaman, ang pangalawang pagpipilian ay hindi palaging matagumpay at hindi magagarantiyahan.

3. Magpatakbo ng isang buong pag-scan ng system gamit ang na-update na anti-malware software upang makita at maalis ang anumang mga nakakahamak na file na nauugnay sa Alice Ransomware.