Foty Ransomware

Foty Ransomware'in analizi, verileri şifrelediğini ve etkilenen dosyaların dosya adlarına '.foty' uzantısını eklediğini ortaya çıkardı. Tehdit, '_readme.txt' dosyası biçiminde bir fidye notu oluşturur. Foty'nin orijinal dosya adlarında yaptığı değişikliklerin örnekleri arasında '1.jpg'yi '1.jpg.foty'ye, '2.png'yi '2.png.foty'ye değiştirmek yer alır. ve benzeri. Ek olarak, Foty Ransomware'in kötü şöhretli STOP/Djvu Ransomware ailesinin bir parçası olduğunu belirtmekte fayda var. Bu tür tehditlerin kurbanları, siber suçluların genellikle STOP/Djvu Ransomware ile birlikte ek kötü amaçlı yazılımlar kullandıklarının farkında olmalıdır. Bu ek tehditlerin RedLine veya Vidar gibi bilgi çalma araçları olması muhtemeldir.

Foty Fidye Yazılımı Çok Sayıda Dosya Türünü Kilitler ve Kurbanlardan Para Talep Eder

Bir bilgisayara Foty Ransomware ilk kez bulaştığında, kötü amaçlı yazılım resimler, videolar gibi belirli dosya türlerini ve .doc, .docx, .xls gibi önemli üretkenlik belgeleri ve dosyaları aramak için makinede kapsamlı bir tarama gerçekleştirir. ve .pdf. Fidye yazılımı bu dosyaları tespit ettikten sonra, onları şifrelemeye devam ederek kullanıcı tarafından erişilemez hale getirir.

Foty Ransomware şifreleme işlemini tamamladıktan sonra, tehdit aktörlerinden gelen talepleri içeren bir fidye notu görüntüler. Bu not, kurbanların fidyeyi nasıl ödeyeceklerine ilişkin daha fazla talimat için kötü amaçlı yazılım geliştiricileriyle nasıl iletişime geçebileceklerine ilişkin talimatlar içerir. Mağdurlardan, geliştiricilere 'support@fishmail.top' ve 'datarestorehelp@airmail.cc' e-posta adreslerini kullanarak mesaj göndermeleri isteniyor. Saldırganlarla 72 saat içinde e-posta yoluyla iletişim kuran kurbanlara, şifre çözme yazılımı için 490 $'lık indirimli bir fiyat sunulur. Ancak, bunu yapmazlarsa, 980 ABD Doları tutarındaki tam ücreti ödemeleri gerekecektir.

Kullanıcılar Cihazlarını ve Verilerini Fidye Yazılım Saldırılarından Korumalı

Cihazları ve verileri fidye yazılımı tehditlerinden korumak, bulaşmaları önlemek ve bir saldırı durumunda verilen zararı en aza indirmek için çeşitli önlemler içeren çok katmanlı bir süreçtir. Temel adımlardan biri, tüm önemli veri ve dosyaların hem yerel olarak hem de güvenli bir bulut tabanlı depolama çözümünde düzenli olarak yedeklenmesini sağlamaktır. Bu, bir saldırı sırasında verilerin kaybolması veya şifrelenmesi durumunda kullanıcıların verilerini geri yüklemesine olanak tanır.

Birçok fidye yazılımı saldırısı, kimlik avı e-postaları yoluyla yayıldığı için, kullanıcılar bilinmeyen veya şüpheli kaynaklardan gelen bağlantılara tıklarken veya e-posta eklerini açarken ekstra dikkatli olmalıdır. Saldırganların yararlanabileceği güvenlik açıklarını önlemek için tüm yazılımları ve güvenlik uygulamalarını en son güvenlik yamaları ve yükseltmeleri ile güncel tutmak da önemlidir.

Güçlü parola politikaları uygulamak ve iki faktörlü kimlik doğrulamayı etkinleştirmek de fidye yazılımı saldırılarına karşı korunmaya yardımcı olabilir. Ek olarak, kötü amaçlı yazılımdan koruma yazılımı ve güvenlik duvarları kullanmak, olası tehditlere karşı ek bir koruma katmanı sağlayabilir. Güvenlik açıkları için sistemleri düzenli olarak taramak ve ağ trafiğini izlemek de fidye yazılımı bulaşmalarını belirlemeye ve önlemeye yardımcı olabilir.

Özetle, fidye yazılımı saldırılarını önlemek şunları içerir:

• • uyanık olmak.

• • İyi siber hijyen uygulamak.

• • Güvenlik önlemleri ile güncel kalmak.

• • Verileri ve cihazları potansiyel tehditlere karşı korumak için çok katmanlı bir yaklaşım benimsemek.

Foty Ransomware tarafından ihlal edilen cihazlara düşen fidye notu:

'DİKKAT!

Endişelenme, tüm dosyalarını geri verebilirsin!
Resimler, veritabanları, belgeler ve diğer önemli dosyalar gibi tüm dosyalarınız en güçlü şifreleme ve benzersiz anahtarla şifrelenir.
Dosyaları kurtarmanın tek yöntemi, sizin için şifre çözme aracı ve benzersiz anahtar satın almaktır.
Bu yazılım, şifrelenmiş tüm dosyalarınızın şifresini çözecektir.
Hangi garantilere sahipsiniz?
Şifreli dosyanızdan birini PC'nizden gönderebilirsiniz ve şifresini ücretsiz olarak çözeriz.
Ancak sadece 1 dosyanın şifresini ücretsiz olarak çözebiliriz. Dosya değerli bilgiler içermemelidir.
Videoya genel bakış şifre çözme aracını alabilir ve bakabilirsiniz:
https://we.tl/t-oTIha7SI4s
Özel anahtar ve şifre çözme yazılımının fiyatı 980$'dır.
İlk 72 saatte bizimle iletişime geçerseniz %50 indirim mevcuttur, bu sizin için fiyat 490$'dır.
Ödeme yapmadan verilerinizi asla geri yüklemeyeceğinizi lütfen unutmayın.
6 saatten fazla cevap alamadıysanız e-postanızın “Spam” veya “Junk” klasörünü kontrol edin.

Bu yazılımı edinmek için e-postamıza yazmanız gerekir:
support@fishmail.top

Bizimle iletişime geçmek için e-posta adresini rezerve edin:
datarestorehelp@airmail.cc'

Foty Ransomware Video

İpucu: Sesi AÇIN ve videoyu Tam Ekran modunda izleyin .