Muling buksan ang Ransomware

Ang Reopen Ransomware ay isang nagbabantang programa na nag-e-encrypt ng data at mga system para mangikil ng pera mula sa mga biktima. Ang mga organisasyon at indibidwal na mga gumagamit ng computer ay dapat magkaroon ng isang plano upang protektahan ang kanilang sarili mula sa naturang pag-atake, kabilang ang regular na pag-back up ng data at mga system, pati na rin ang pag-unawa kung aling uri ng ransomware ang ginamit at paggamit ng mga available na decryptor o decryption key, kung maaari, upang mabawi. naka-encrypt na mga file nang hindi kailangang magbayad ng ransom.

Ano ang Mangyayari sa Data ng mga Biktima pagkatapos ng Ransomware Attack

Ang Reopen Ransomware ay nagdaragdag ng '.Reopen' file extension, pati na rin ang email ng attacker at isang eksklusibong ID sa dulo ng bawat file, kaya ang isang file na pinangalanang '1.jpg' ay magiging '1.jpg. [Reopenthefile@gmail.com][MJ-BK9065718342].muling buksan .Ang ransomware ay magpapakita ng isang pop-up window na naglalaman ng isang .HTA na mensahe at gumagawa ng isang text na dokumento na tinatawag na INFORMATION.txt,' na naglalaman ng parehong mensahe ng ransom. Ang Reopeb Ransomware ay kabilang sa VoidCrypt Ransomware Ransomware na pamilya.

Sa kanilang mensahe ng ransom, hindi tinukoy ng mga umaatake ang hinihinging halaga ng ransom. Gayunpaman, nagbibigay sila ng ilang tagubilin kung paano dapat kumilos ang mga biktima kung gusto nilang mabawi ang kanilang nasira na data at isang email address na dapat gamitin ng mga biktima para makipag-ugnayan sa kanila.

Magandang Ideya ba na Bayaran ang Ransom Demandef ng mga Attacker?

Ang pagbabayad ng ransom na hinihingi ng mga umaatake ay hindi inirerekomenda, dahil walang garantiya na ibibigay nila ang decryption key upang i-unlock ang naka-encrypt na data. Posible na kahit na pagkatapos magbayad ng ransom, ang mga umaatake ay maaaring hindi magbigay ng tugon o mag-alok ng maling decryption key. Higit pa rito, hinihikayat ng pagbabayad ng ransom ang mga ganitong uri ng pag-atake at maaaring pondohan ang mga aktibidad na kriminal, kaya dapat itong iwasan kung maaari.

Samakatuwid, ang mga organisasyon at indibidwal ay dapat tumuon sa iba pang mga pamamaraan para sa pag-reclaim ng mga naka-encrypt na file, tulad ng paggamit ng mga decryptor ng mga mananaliksik sa seguridad o "mga decryption key" na maaaring magamit upang i-unlock ang naka-encrypt na data nang hindi nangangailangan ng pagbabayad ng ransom at paggamit ng mga libreng tool sa pag-alis ng ransomware na makakatulong sa pag-alis malisyosong file mula sa mga nahawaang system at i-restore ang ilan sa mga apektadong data.

Ang Mensahe ng Ransom mula sa Muling Buksan ang Ransomware ay mababasa:

'Naka-lock na ang Iyong mga File
Ang Iyong Mga File ay Na-encrypt gamit ang cryptography Algorithm
Kung Kailangan Mo ang Iyong Mga File At Mahalaga ang mga Ito sa Iyo, Huwag mahiya Magpadala sa Akin ng Email
Ipadala ang Test File + Ang Key File sa Iyong System (File Exist sa C:/ProgramData halimbawa : KEY-SE-24r6t523 o RSAKEY.KEY) para Tiyaking Maibabalik ang Iyong Mga File
Gumawa ng Kasunduan sa Presyo sa akin at Magbayad
Kunin ang Decryption Tool + RSA Key AT Instruksyon Para sa Proseso ng Decryption

Pansin:
1- Huwag Palitan ang Pangalan o Baguhin ang Mga File (Maaari mong mawala ang file na iyon)
2- Huwag Subukang Gumamit ng Mga 3rd Party na App o Mga Tool sa Pagbawi ( kung gusto mong gawin iyon, gumawa ng kopya mula sa Files at subukan ang mga ito at Mag-aksaya ng Iyong oras )
3-Huwag Muling I-install ang Operation System(Windows) Maaari mong mawala ang key File at Maluwag ang Iyong Mga File
4-Do Not Always Trust to Middle mans and negotiators (some of them are good but some of them agree on 4000usd for example and Asked 10000usd From Client) Nangyari ito

Ang iyong Case ID: -
Ang aming Email:Reopenthefile@gmail.com'

Paano Haharapin ang Muling Buksan ang Ransomware Attack

1. Agad na isara ang anumang mga nahawaang makina at idiskonekta ang mga ito sa network upang maiwasan ang karagdagang pagkalat ng ransomware.

2. I-back up ang lahat ng data na nakaimbak sa anumang apektadong machine at iimbak ito sa isang offline na lokasyon, gaya ng hard drive o external storage device.

3. Gumamit ng anti-virus software upang mag-scan at mag-alis ng anumang mga nakakahamak na file na nauugnay sa pag-atake ng Muling Buksan ang ransomware.

4. Makipag-ugnayan sa mga mananaliksik sa seguridad o mga propesyonal sa IT upang makakuha ng tulong sa pagsusuri sa pag-atake at pagtatangkang i-decrypt ang anumang mga naka-encrypt na file gamit ang mga available na decryptor o mga decryption key, kung maaari.

5. Magtatag ng plano sa hinaharap kung paano pinakamahusay na maprotektahan laban sa mga pag-atake ng ransomware sa hinaharap, tulad ng regular na pag-back up ng data at mga system, pagpapanatiling na-update ng anti-virus software, hindi pagpapagana ng mga macro sa mga dokumentong natanggap sa pamamagitan ng email at pagpapatupad ng iba pang mga hakbang sa seguridad.