Alice Ransomware

Програма-вимагач Alice — це загрозливе програмне забезпечення, яке використовувалося для націлювання на комп’ютери по всьому світу. Зазвичай він поширюється через фішингові електронні листи, які містять підроблені вкладення або посилання на небезпечні веб-сайти. Після встановлення він шифрує файли на комп’ютері користувача та вимагає викуп за їх розблокування.

Як програма-вимагач Alice пошкоджує цільові файли

Програма-вимагач використовує надійні алгоритми шифрування, включаючи AES-256 і RSA-2048, що ускладнює жертвам відновлення своїх даних без сплати викупу. Після того, як програма-вимагач Alice зашифрує дані системи, на екрані з’явиться повідомлення, яке інформує користувачів про те, що їхні дані заблоковано та їх можна розблокувати, лише надіславши зловмисникам певну суму біткойнів (або іншої цифрової валюти). Також зловмисники дають детальні інструкції щодо оплати викупу.

Програма-вимагач Alice є особливо небезпечною, тому що вона може швидко поширюватися мережами, якщо її не локалізувати, що дозволяє їй шифрувати багато комп’ютерів одночасно. Крім того, програма-вимагач Alice часто видаляє резервні копії, що ускладнює або унеможливлює відновлення.

Чи є викуп рекомендованим рішенням?

Ні, вимагати викуп ніколи не рекомендується. Підкорення вимогам зловмисників може дати їм стимул продовжувати свою незаконну діяльність і поставити ваші дані під загрозу, якщо вони не дотримаються своєї частини угоди. Люди, які контролюють програму-вимагач Alice, вимагають 150 доларів США як викуп. Однак сплата викупу не гарантує повернення ваших даних. Насправді цілком ймовірно, що ви ніколи не повернете свої дані і лише допомагаєте фінансувати злочинців. Вони також пропонують два способи спілкування з ними; @sorry_bro_bivaet (Telegram) і sorry_bro_zhalko@proton.me

Спосіб захисту від програми-вимагача Alice полягає в тому, щоб усе програмне забезпечення було оновлено останніми виправленнями безпеки та створено резервну копію будь-яких важливих даних, які ви зберігали на зараженому комп’ютері, збережених у зовнішньому пристрої або хмарному сховищі.

Записка про викуп, доставлена програмою-вимагачем Alice

Після завершення процесу шифрування створюється текстовий файл із назвою «Як відновити ваші файли.txt». У цьому файлі жертви знайдуть вимоги зловмисників надіслати програмне забезпечення, яке може розшифрувати пошкоджені дані. Записка російською мовою:

Привет! ваш комп'ютер заблокований, дані будуть повністю знищені. При спробі видалення сгорить материнська плата і жорсткий диск. Для збереження даних необхідно перевести 150 доларів на btc кошелек bc1qaya7rnzp3lx3zcq4v9v4lskahltrd0nq50s4x0 і написати в тг @sorry_bro_bivaet

Перекладено на англійську:

'Hello! your computer is locked, the data will be completely destroyed. If you try to remove it, the motherboard and hard drive will burn. To save the data, you need to transfer 150 dollars to the btc wallet bc1qaya7rnzp3lx3zcq4v9v4lskahltrd0nq50s4x0 and write to tg @sorry_bro_bivaet'

Як впоратися із зараженням програми-вимагача Alice

1. Негайно від’єднайте комп’ютер від Інтернету. Це запобіжить подальшому поширенню програми-вимагача та шифруванню інших комп’ютерів у вашій мережі.

2. Якщо можливо, скористайтеся зовнішнім резервним копіюванням або спробуйте використати програмне забезпечення для відновлення даних, щоб відновити зашифровані файли без сплати викупу. Однак другий варіант не завжди вдалий і не може бути гарантованим.

3. Запустіть повне сканування системи за допомогою оновленого програмного забезпечення для захисту від зловмисних програм, щоб виявити та видалити будь-які шкідливі файли, пов’язані з Alice Ransomware.