REVRAC Ransomware

Ang pag-iingat sa iyong mga device laban sa mga banta sa cyber ay mahalaga. Ang malware, lalo na ang ransomware, ay maaaring magdulot ng matinding pagkagambala sa pamamagitan ng pag-lock ng iyong mahahalagang data at paghingi ng pera para sa pagbabalik nito. Ang isang sopistikadong variant ng ransomware ay ang REVRAC. Ang pag-alam kung paano ito gumagana at kung paano ipagtanggol laban dito ay kinakailangan para sa sinumang umaasa na panatilihing secure ang kanilang mga file at system.

Ano ang REVRAC Ransomware?

Ang REVRAC ay isang lubhang nagbabantang programa na idinisenyo upang i-encrypt ang mga file ng isang user at i-hostage ang mga ito hanggang sa mabayaran ang isang ransom. Kapag nasa loob na ng isang system, sistematikong ini-encrypt nito ang mga file, nagdaragdag ng natatanging ID at ang extension na '.REVRAC' sa pangalan ng bawat file. Halimbawa, ang isang file na unang tinatawag na 1.png ay papalitan ng pangalan sa '1.png.{AE53F3C6-811D-F11F-76B5-35C72B99A5C9}.REVRAC.'

Pagkatapos ng pag-encrypt, naghahatid ang ransomware ng ransom note sa pamamagitan ng text file na may pamagat na 'README.txt.' Ang talang ito ay nagbabala sa mga biktima na ang kanilang mga file ay naka-encrypt at hinihimok silang magbayad para sa isang decryption key. Karaniwan itong nag-aalok ng maliit na pag-decryption ng pagsubok para sa isang hindi mahalagang file sa ilalim ng 1MB upang ipakita ang kakayahan ng mga umaatake na ibalik ang data. Gayunpaman, ang pag-aayos para sa ransom ay hindi ginagarantiyahan ang pagbawi ng file, at ang paggawa nito ay nagpopondo sa karagdagang kriminal na aktibidad.

The Ransom Demand: Dapat Ka Bang Magbayad?

Ang mensahe mula sa mga umaatake ng REVRAC ay nagmumungkahi na ang pagbabayad ng ransom ay ang tanging paraan upang mabawi ang mga naka-encrypt na file. Gayunpaman, ito ay bihirang maipapayo. Binibigyang-diin ng mga eksperto sa cybersecurity na ang pagbabayad ay kadalasang humahantong sa pagkabigo, dahil maaaring hindi magbigay ng tool sa pag-decryption ang mga umaatake kahit pagkatapos ng pagbabayad. Ang mas masahol pa, ang mga kriminal na ito ay maaaring humingi ng karagdagang pera o tuluyang mawala. Bukod dito, ang pagkilos ng pagpapadala ng mga pondo sa mga cybercriminal ay hindi lamang sumusuporta sa kanilang mga aktibidad ngunit maaari ring gawing target ang mga biktima para sa mga pag-atake sa hinaharap.

Ang pinakamahusay na diskarte ay, walang duda, pag-iwas. Kapag tumagal na ang ransomware tulad ng REVRAC, ang pag-alis nito sa iyong system ay titigil sa karagdagang pag-encrypt, ngunit hindi nito ide-decrypt ang iyong mga nakompromisong file. Ang mga diskarte sa pag-backup at proactive na proteksyon ay mga pangunahing depensa laban sa ganitong uri ng banta.

Paano Kumakalat ang REVRAC?

Tulad ng maraming iba pang nagbabantang programa, ang REVRAC ransomware ay gumagamit ng iba't ibang mga taktika upang makalusot sa mga system. Kabilang sa mga pinakakaraniwang paraan ang mga pag-atake sa phishing, social engineering, at pamamahagi ng mga nakakahamak na attachment sa pamamagitan ng mga email na spam. Ang mga masasamang file na ito ay kadalasang nagkukunwari bilang hindi nakakapinsalang mga dokumento, pag-update ng software, o nada-download na nilalaman.

Ang mga banta ng Ransomware ay maaaring dumating sa pamamagitan ng:

• Mga mapanlinlang na email attachment (hal., PDF, Microsoft Office documents, executables)
• Drive-by na mga pag-download mula sa mga website na nakompromiso o nauugnay sa panloloko

Ang ilang variant ng ransomware ay maaari ding kumalat nang kusa sa pamamagitan ng mga network o sa pamamagitan ng mga nahawaang USB drive. Bilang resulta, ang pagpapanatili ng pagbabantay sa kung paano dina-download at pinangangasiwaan ang mga file at software ay mahalaga sa pagpigil sa isang impeksiyon.

Pinakamahuhusay na Kasanayan sa Seguridad para Magtanggol laban sa Ransomware

Bagama't ang mga pag-atake ng ransomware ay maaaring makasira, maaari mong kapansin-pansing bawasan ang panganib ng impeksyon sa pamamagitan ng paggamit ng pinakamahuhusay na kagawian sa seguridad. Ang pagpapatupad ng mga sumusunod na hakbang ay magpapalakas sa mga depensa ng iyong device at magpapahirap sa mga banta tulad ng REVRAC na labagin ang iyong system:

1. Mga Regular na Backup : Ang patuloy na pag-back up ng iyong mga file ay ang nag-iisang pinaka-epektibong paraan upang maprotektahan ang iyong data mula sa ransomware. Mag-imbak ng mga backup sa isang offline na lokasyon, tulad ng isang panlabas na hard drive o isang secure na serbisyo sa cloud, upang manatiling hindi nagalaw ang mga ito kahit na ang iyong pangunahing system ay nahawahan. Tiyakin na ang iyong mga backup ay madalas at awtomatiko kung saan posible.
2. Panatilihing Na-update ang Software : Ang lumang software ay naglalaman ng mga kahinaan na maaaring pagsamantalahan ng mga ransomware program. Tiyaking regular na ina-update ang iyong operating system, anti-malware, at lahat ng iba pang application. Karamihan sa mga vendor ng software ay nagbibigay ng mga patch ng seguridad upang matugunan ang mga kahinaan na ito, kaya lubos na inirerekomenda ang pagpapagana ng mga awtomatikong pag-update.
3. Mag-ingat sa Mga Attachment at Link ng Email : Ang mga email sa phishing ay isang sikat na paraan ng paghahatid para sa ransomware. Maging maingat sa mga hindi inaasahang email, lalo na sa mga naglalaman ng mga attachment o link. Kahit na ang isang email ay mukhang mula sa isang kilalang contact, i-verify ang pagiging tunay nito bago mag-click sa anumang mga link o mag-download ng mga attachment. Madalas na niloloko ng mga kriminal ang mga lehitimong kumpanya o indibidwal para linlangin ang mga tatanggap.
4. I-install ang Robust Security Software : Ang paggamit ng isang komprehensibong solusyon sa cybersecurity ay maaaring makatulong sa pag-detect ng ransomware at iba pang mga banta bago sila mahawa sa iyong system. Ang isang maaasahang tool sa seguridad ay magbibigay din ng real-time na proteksyon laban sa mga mapanlinlang na website, spam at iba pang potensyal na nakakapinsalang mga file.
5. Iwasan ang Pag-download mula sa Mga Hindi Mapagkakatiwalaang Pinagmumulan : Ang pag-download ng pirated na media, mga crack ng software, o paggamit ng mga hindi mapagkakatiwalaang website ay nagdaragdag sa iyong panganib ng pagkakalantad sa malware. Palaging mag-download ng mga file at software mula sa mga mapagkakatiwalaang mapagkukunan, tulad ng mga opisyal na website ng vendor. Iwasan ang tuksong gumamit ng ilegal o kahina-hinalang nilalaman, dahil madalas itong kasama ng hindi ligtas na software.

Konklusyon: Ang pag-iwas ay ang Pinakamahusay na Depensa

Ang REVRAC Ransomware ay nagpapakita kung gaano kasira ang isang pag-atake ng ransomware, pag-encrypt ng mahahalagang file at paghingi ng mga pagbabayad na walang garantiya. Kapag nahawahan na, hindi tiyak ang paggaling, na ginagawang mas kritikal ang pag-iwas. Sa pamamagitan ng pagsunod sa mga nakabalangkas na kasanayan sa seguridad, pagpapanatili ng mga regular na backup, at pananatiling alerto sa mga potensyal na banta, ang mga user ay maaaring makabuluhang paikliin ang panganib na mabiktima ng REVRAC at iba pang mga banta sa ransomware. Ang cybersecurity ay hindi lamang tungkol sa pag-aalis ng mga banta pagkatapos na lumitaw ang mga ito—ito ay tungkol sa pagpigil sa kanila na magkaroon ng saligan.

Ang ransom note na iniwan sa mga biktima ng REVRAC Ransomware ay:

'YOUR FILES ARE ENCRYPTED

Your files, documents, photos, databases and other important files are encrypted.

You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique private key.
Only we can give you this key and only we can recover your files.

To be sure we have the decryptor and it works you can send an email: TechSupport@cyberfear.com and decrypt one file for free.

Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets,sql. etc.)

Do you really want to restore your files?
Write to email: TechSupport@cyberfear.com

Your personal ID is indicated in the names of the files, before writing a message by email - indicate the name of the ID indicated in the files IN THE SUBJECT OF THE EMAIL

Attention!

Do not rename encrypted files.

Do not try to decrypt your data using third party software, it may cause permanent data loss.

Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'