Matrix-ITLOCK Fidye Yazılımı
Matrix-ITLOCK Ransomware, ilk olarak 3 Nisan 2018'de fark edilen bir fidye yazılımı Truva atı olan Matrix Ransomware ile ilgili bir şifreleme fidye yazılımı Truva atıdır. Matrix-ITLOCK Fidye Yazılımı ilk olarak 9 Eylül 2018'de gözlemlenmiştir ve dosyaları işaretler. dosyaların adlarına '.ITLOCK' dosya uzantısı eklenerek Matrix-ITLOCK Ransomware saldırısı tarafından ele geçirildi. Matrix-ITLOCK Fidye Yazılımı, genellikle istenmeyen e-posta ekleri kullanılarak kurbanın bilgisayarlarına teslim edilir. Matrix-ITLOCK Ransomware, Windows işletim sistemini çalıştırarak bilgisayarlara bulaşacak ve kurbanın dosyalarını erişilemez hale getirmek için tasarlandı.
Matrix-ITLOCK Fidye Yazılımı Tarafından Hedeflenecek Dosya Türleri Nelerdir?
Matrix-ITLOCK Ransomware ile Matrix fidye yazılımı Truva Atları ailesindeki daha önce gözlemlenen diğer çeşitli varyantlar arasında pratikte hiçbir fark yoktur. Matrix-ITLOCK Fidye Yazılımı, pek çok öncülü gibi, kurbanın dosyalarını şifreleyecek ve genellikle medya dosyaları, belgeler ve veritabanları gibi kullanıcı tarafından oluşturulan dosya türlerini hedef alacaktır. Matrix-ITLOCK Ransomware gibi tehditlerin bu saldırılarda hedefleyebileceği dosyalar şunlardır:
.jpg, .jpeg, .raw, .tif, .gif, .png, .bmp, .3dm, .max, .accdb, .db, .dbf, .mdb, .pdb, .sql, .dwg, .dxf , .cpp, .cs, .h, .php, .asp, .rb, .java, .jar, .class, .py, .js, .aaf, .aep, .aepx, .plb, .prel, . prproj, .aet, .ppj, .psd, .indd, .indl, .indt, .indb, .inx, .idml, .pmd, .xqx, .xqx, .ai, .eps, .ps, .svg, .swf, .fla, .as3, .as, .txt, .doc, .dot, .docx, .docm, .dotx, .dotm, .docb, .rtf, .wpd, .wps, .msg, .pdf , .xls, .xlt, .xlm, .xlsx, .xlsm, .xltx, .xltm, .xlsb, .xla, .xlam, .xll, .xlw, .ppt, .pot, .pps, .pptx, . pptm, .potx, .potm, .ppam, .ppsx, .ppsm, .sldx, .sldm, .wav, .mp3, .aif, .iff, .m3u, .m4u, .mid, .mpa, .wma, .ra, .avi, .mov, .mp4, .3gp, .mpeg, .3g2, .asf, .asx, .flv, .mpg, .wmv, .vob, .m3u8, .dat, .csv, .efx , .sdf, .vcf, .xml, .ses, .qbw, .qbb, .qbm, .qbi, .qbr , .cnt, .des, .v30, .qbo, .ini, .lgb, .qwc, . qbp, .aif, .qba, .tlg, .qbx, .qby , .1pa, .qpd, .txt, .set, .iif, .nd, .rtp, .tlg, .wav, .qsm, .qss, .qst, .fx0, .fx1, .mx0, .fpx, .fxr, .fim, .ptb, .ai, .pfb, .cgn, .vsd, . cdr, .cmx, .cpt, .csl, .cur, .des, .dsf, .ds4, , .drw, .eps, .ps, .prn, .gif, .pcd, .pct, .pcx, .plt , .rif, .svg, .swf, .tga, .tiff, .psp, .ttf, .wpd, .wpg, .wi, .raw, .wmf, .txt, .cal, .cpx, .shw, . clk, .cdx, .cdt, .fpx, .fmv, .img, .gem, .xcf, .pic, .mac, .met, .pp4, .pp5, .ppf, .nap, .pat, .ps, .prn, .sct, .vsd, .wk3, .wk4, .xpm, .zip, .rar.
Matrix-ITLOCK Fidye Yazılımı, '!ITLOCK_README!.rtf' adlı bir RTF dosyası biçiminde bir fidye notu gönderir ve bu dosya, hedeflenen dosyaların güvenliği ihlal edilir edilmez virüslü bilgisayarın masaüstüne bırakılır. Matrix-ITLOCK Ransomware fidye notunun metni şöyledir:
DİKKAT!!!
TÜM DOSYALARINIZIN otomatik yazılımımız tarafından ŞİFRELENDİĞİNİ size bildirmekten gerçekten üzgünüz. Kötü sunucu güvenliği nedeniyle mümkün oldu.
DİKKAT!!!
Lütfen endişelenmeyin, sunucunuzu orijinal durumuna GERİ YÜKLEMEnize ve tüm dosyalarınızın şifresini hızlı ve güvenli bir şekilde çözmenize yardımcı olabiliriz!
BİLGİ!!!
Dosyalar bozuk değil!!! Dosyalar AES-128+RSA-2048 kripto algoritmaları ile şifrelenmiştir. Benzersiz şifre çözme anahtarı ve özel yazılım olmadan dosyalarınızın şifresini çözmenin bir yolu yoktur. Benzersiz şifre çözme anahtarınız sunucumuzda güvenli bir şekilde saklanır. Güvenliğimiz için sunucunuz ve şifre çözme anahtarınız hakkındaki tüm bilgiler otomatik olarak SİLİNMEKTEDİR.
DOSYALAR NASIL KURTARILIR???
Lütfen bize e-posta yazın (İngilizce yazın veya profesyonel çevirmen kullanın): itcompany2018@qq.com
Konu satırına kişisel kimliğinizi yazın:
[rastgele karakterler]'
Verilerinizi Matrix-ITLOCK Fidye Yazılımı Gibi Tehditlerden Koruma
Matrix-ITLOCK Ransomware gibi tehditlere karşı kurabileceğiniz en iyi koruma, dosya yedeklemelerine sahip olmaktır. Parola korumalı bulut deposunda veya harici bir bellek cihazında saklanan verilerinizin yedek kopyaları varsa, dosyaları yedek kopyadan geri yükleyerek Matrix-ITLOCK Ransomware saldırısından kurtulabilirsiniz. Dosya yedeklemelerinin yanı sıra, bilgisayar kullanıcılarına, verilerinin tamamen korunmasını sağlamak için bir güvenlik programı kullanmaları tavsiye edilir.
