Pig865qq Ransomware

Natuklasan kamakailan ng mga eksperto sa seguridad ang isang bagong banta sa ransomware na kilala bilang Pig865qq. Ang pagbabanta nito

Natuklasan kamakailan ng mga eksperto sa seguridad ang isang bagong banta sa ransomware na kilala bilang Pig865qq. Ang nagbabantang software na ito ay nag-e-encrypt ng mga file sa nahawaang system at idinaragdag ang extension ng file na '.Pig865qq' sa kanila. Kasabay ng pagbabago ng file na ito, ang Pig865qq ay nagbibigay sa mga biktima ng isang ransom note sa pamamagitan ng isang executable file na pinangalanang 'HOW TO BACK YOUR FILES.exe.'

Upang ilarawan ang epekto ng Pig865qq sa mga filename, binabago nito ang mga file tulad ng '1.jpg' sa '1.jpg.Pig865qq' at '2.png' sa '2.png.Pig865qq.' Ang pagpapangalan sa convention na ito ay nagpapatuloy sa iba't ibang uri ng file na apektado ng ransomware.

Kapansin-pansin na ang Pig865qq ay itinuturing na isang variant sa loob ng pamilya ng Globe Imposter Ransomware , na nagpapahiwatig ng posibleng koneksyon sa isang mas malawak na network ng mga malisyosong aktibidad.

Pinipigilan ng Pig865qq Ransomware ang mga Biktima sa Pag-access sa Kanilang Data

Ang ransom note ay nagsisilbing isang komunikasyon mula sa mga umaatake, na tahasang nagpapaalam sa biktima tungkol sa pag-encrypt ng kanilang mga file at nagpapakita ng mga detalyadong tagubilin para sa pag-decryption. Upang simulan ang proseso ng pagbawi, inutusan ang biktima na makipag-ugnayan sa tinukoy na email address, china.helper@aol.com. Partikular na hinihiling ng tala ang pagsusumite ng isang naka-encrypt na larawan ng pagsubok, text file, o dokumento, kasama ang personal na ID ng biktima.

Binibigyang-diin ang eksklusibong katangian ng kanilang mga serbisyo sa pag-decryption, ang tala ay mahigpit na nagpapayo laban sa paghingi ng tulong mula sa anumang iba pang mga serbisyo upang maiwasan ang potensyal na panloloko. Bukod pa rito, nagbabala ito laban sa paggamit ng mga antivirus program, dahil maaaring hindi nila sinasadyang tanggalin ang mahalagang dokumento, na humahadlang sa anumang komunikasyon sa hinaharap sa mga umaatake.

Pinipigilan ng tala ang mga pagtatangka sa self-decrypting na mga file, na binabanggit ang panganib ng potensyal na pagkawala ng data. Binibigyang-diin nito ang pagiging natatangi ng mga susi sa pag-encrypt para sa bawat user, na iginiit na ang mga decoder mula sa ibang mga user ay hindi tugma.

Ang pagtatangka sa independiyenteng pag-decryption ay kadalasang nagpapatunay na mahirap, dahil ang mga umaatake ay karaniwang nagtataglay ng mga kinakailangang tool sa pag-decryption. Nag-iiwan ito sa mga biktima ng limitadong mga opsyon para sa pagbawi ng file. Gayunpaman, ang tala ay mariing nagpapayo laban sa pagbabayad ng hiniling na ransom, dahil walang garantiya na ang mga umaatake ay paninindigan ang kanilang pangako na magbigay ng mga tool sa pag-decryption. Ang pagsuko sa mga kahilingan sa ransom ay nagsisilbi lamang upang mapalakas ang mga aktibidad na kriminal at hindi sinisiguro ang pagpapanumbalik ng mga file. Samakatuwid, ang paggalugad ng mga alternatibong paraan para sa pagbawi ay lubos na inirerekomenda kaysa sa pagsunod sa hinihingi ng ransom.

Tiyaking Protektahan ang Iyong Mga Device mula sa Mga Banta sa Malware

Ang pagprotekta sa iyong mga device at data mula sa patuloy na banta ng ransomware ay nangangailangan ng isang holistic na diskarte sa seguridad. Para tulungan ka sa pagsisikap na ito, narito ang limang mabisang hakbang na maaari mong ipatupad para palakasin ang iyong mga panlaban:

• Mga Regular na Pag-backup ng Data :

Ang regular na pag-back up ng iyong data ay isang pangunahing hakbang sa seguridad. Sa kaganapan ng pagkawala ng data dahil sa cyberattacks, hardware failure, o iba pang hindi inaasahang pangyayari, ang pagkakaroon ng kamakailang mga backup ay nagsisiguro na mababawi mo ang iyong impormasyon. Gumamit ng maaasahang backup na solusyon at mag-iskedyul ng mga awtomatikong pag-backup upang mapangalagaan ang iyong kritikal na data.

• Mga Malakas na Password at Multi-Factor Authentication (MFA) :

Pahusayin ang seguridad ng iyong account sa pamamagitan ng paggamit ng malakas at natatanging mga password para sa bawat isa sa iyong mga account. Isama ang isang timpla ng malaki at maliit na titik, numero, at simbolo. Bukod pa rito, paganahin ang Multi-Factor Authentication (MFA) hangga't maaari. Ang MFA ay nagsasama ng karagdagang layer ng proteksyon sa pamamagitan ng pag-aatas ng pangalawang hakbang sa pag-verify, kabilang ang isang code na ipinadala sa iyong mobile device, sa tabi ng iyong password.

• Mga Regular na Update sa Software at Pamamahala ng Patch :

Panatilihing napapanahon ang iyong operating system, mga application at software ng seguridad. Regular na mag-install ng mga update at patch na inilabas ng mga nagbebenta ng app. Karaniwang kasama sa mga update na ito ang mga pag-aayos sa seguridad na tumutugon sa mga kahinaan at nagpoprotekta sa iyong system mula sa pagsasamantala ng malware o iba pang banta sa cyber.

• Pagsasanay sa Kamalayan sa Seguridad :

Ipaliwanag ang iyong sarili at ang iyong koponan sa mga pinakamahusay na kagawian sa cybersecurity. Unawain ang mga karaniwang diskarte sa phishing, at iwasan ang pag-click sa mga kahina-hinalang link o pag-download ng mga attachment mula sa hindi kilalang pinagmulan. Sa pamamagitan ng pagpapaunlad ng kultura ng kamalayan sa seguridad, ang mga user ay maaaring gumanap ng mahalagang papel sa pagpigil sa mga paglabag sa seguridad.

• Network Security at Firewall Protection :

I-secure ang iyong network gamit ang isang matatag na firewall at tiyaking naka-configure ito upang i-filter ang parehong papasok at papalabas na trapiko. Ang isang naka-install na firewall ay nagsisilbing hadlang sa pagitan ng iyong computer o network at mga potensyal na banta mula sa Internet. Bukod pa rito, isipin ang tungkol sa paggamit ng Virtual Private Network (VPN) upang i-encrypt ang iyong koneksyon sa Internet, lalo na kapag nag-a-access ng sensitibong impormasyon sa mga pampublikong network.

Ang pagpapatupad ng mga hakbang sa seguridad na ito ay sama-samang nag-aambag sa isang mas matatag na depensa laban sa mga banta sa cyber, na pinangangalagaan ang iyong data at mga digital na asset. Regular na suriin at i-update ang iyong mga kasanayan sa seguridad upang umangkop sa mga umuusbong na banta sa landscape ng cybersecurity.

Ang ransom note na nabuo ng Pig865qq Ransomware ay:

'Your files are encrypted!

To decrypt, follow the instructions below.
To recover data you need decrypt tool.
To get the decrypt tool you should:

Send 1 crypted test image or text file or document to China.Helper@aol.com
In the letter include your personal ID (look at the beginning of this document). Send me this ID in your first email to me.
We will give you free test for decrypt few files (NOT VALUE) and assign the price for decryption all files.
After we send you instruction how to pay for decrypt tool and after payment you will receive a decrypt tool and instructions how to use it We can decrypt few files in quality the evidence that we have the decoder.

MOST IMPORTANT!!!

Do not contact other services that promise to decrypt your files, this is fraud on their part! They will buy a decoder from us, and you will pay more for his services. No one, except China.Helper@aol.com, will decrypt your files.

Only China.Helper@aol.com can decrypt your files
Do not trust anyone besides China.Helper@aol.com
Antivirus programs can delete this document and you can not contact us later.
Attempts to self-decrypting files will result in the loss of your data
Decoders other users are not compatible with your data, because each user's unique encryption key'