Програма-вимагач HorrorDead

Захист пристроїв від загроз зловмисного програмного забезпечення має важливе значення для захисту особистих і конфіденційних даних. Одне з таких шкідливих програм, HorrorDead Ransomware, є прикладом потенційної шкоди, завданої цими шкідливими програмами.

Розуміння програми-вимагача HorrorDead

HorrorDead — це програма-вимагач, яку виявили дослідники кібербезпеки під час дослідження різноманітних загроз зловмисного програмного забезпечення. Програми-вимагачі, такі як HorrorDead, розроблені спеціально для шифрування файлів і вимагають оплати за розшифровку, можуть серйозно порушити доступ користувачів до їхніх даних.

Процес шифрування файлів

Щойно HorrorDead заражає цільовий пристрій, він шифрує файли та додає до їхніх імен файлів розширення «.encrypted@HorrorDeadBot». Наприклад, «1.doc» перейменовано на «1.doc.encrypted@HorrorDeadBot», а «2.pdf» стане «2.pdf.encrypted@HorrorDeadBot». Ця зміна робить вихідні файли недоступними для користувача.

Записка про викуп і обман

Після завершення процесу шифрування HorrorDead змінює шпалери робочого столу, показуючи повідомлення російською мовою. У цьому повідомленні стверджується, що програмне забезпечення-вимагач є просто жартом, хоча воно справді шифрує файли. У ньому міститься попередження про те, що розповсюдження шкідливого ПЗ може призвести до кримінальної відповідальності згідно з Кримінальним кодексом Російської Федерації.

Відсутність текстового файлу

Всупереч тому, що натякає повідомлення, HorrorDead не створює текстовий файл на заражених машинах. На робочому столі зазначено, що пристрій заражено програмою-вимагачем, але на відміну від більшості програм-вимагачів, HorrorDead не вимагає плату за розшифровку.

Передбачувані інструкції для розшифровки

Повідомлення на фоновому малюнку робочого столу містить інструкції щодо завантаження дешифратора. Хоча це запевняє користувачів у безпеці файлу, експерти з кібербезпеки застерігають не довіряти файлам, які поширюють кіберзлочинці. Немає жодної гарантії, що наданий дешифратор є справжнім або безпечним у використанні.

Проблеми у відновленні файлів

Розшифрувати файли, зашифровані програмою-вимагачем HorrorDead, зазвичай неможливо без участі зловмисників. Навіть якщо вимоги щодо викупу висуваються та задовольняються, немає гарантії відновлення даних. Кіберзлочинці часто не надсилають обіцяні дешифратори, і навіть якщо надсилають, інструменти можуть не працювати належним чином. Тому надсилати гроші цим злочинцям не рекомендується, оскільки це підтримує їх незаконну діяльність.

Заходи безпеки для захисту від програм-вимагачів

• Регулярне резервне копіювання даних : регулярно створюйте резервні копії основних даних на відключеному пристрої зберігання даних або на віддаленому сервері. Ця процедура гарантує, що ви зможете відновити свої дані без сплати викупу в разі зараження.
• Оновлення програмного забезпечення та системи : оновіть свою операційну систему та програми, щоб захистити від відомих уразливостей, які можуть використовувати програми-вимагачі.
• Застереження щодо електронної пошти та завантаження : будьте обережні під час обробки небажаних електронних листів, особливо тих, що містять вкладення або посилання. Перевірте особу відправника, перш ніж відкривати будь-який такий електронний лист. Уникайте доступу до програмного забезпечення або файлів із ненадійних джерел.
• Використовуйте програмне забезпечення безпеки : встановлюйте та регулярно оновлюйте надійне програмне забезпечення для захисту від шкідливих програм, щоб виявляти та запобігати зараженню програмами-вимагачами.
• Безпека мережі : Застосуйте надійні засоби запобігання безпеці мережі, такі як брандмауери та системи виявлення вторгнень, для моніторингу та захисту від зловмисної діяльності.
• Навчання та обізнаність : навчайте співробітників і членів сімей про небезпеки програм-вимагачів і безпечні онлайн-практики. Обізнаність і пильність можуть значно знизити ймовірність стати жертвою таких атак.

Програма-вимагач HorrorDead ілюструє серйозний вплив програм-вимагачів на доступ користувачів до їхніх даних. Розуміючи, як працюють програми-вимагачі, і впроваджуючи комплексні заходи безпеки, користувачі можуть захистити свої пристрої та дані від цих шкідливих загроз. Регулярне резервне копіювання, оновлення програмного забезпечення, обережні методи надсилання електронної пошти та завантажень, а також використання програмного забезпечення безпеки – усі ці важливі кроки для захисту від зараження програмами-вимагачами.

Жертвам програми-вимагача HorrorDead залишається така записка про викуп:

'ВНИМАНИЕ! ДАННЫЙ ПРОЕКТ, ЯВЛЯЕТСЯ ШУТОЧНЫМ. РАСПРОСТРАНЕНИЕ,
И ТИРАЖИРОВАНИЕ ДАННОГО ЕХЕ-ФАЙЛА,
НЕСЕТ ЗА СОБОЙ УГОЛОВНУКО ОТВЕТСТВЕННОСТЬ ЛО СТАТЬЕ 272 И 273 УК РФ.
Здравствуйте! Если вы видите данное сообщение, или у вас появился текстовый файл, зто значит, что ваша система,
заражена вирусом HorrorDead Ransomware, а все ваши файлы зашнфрованы AES-256, ключом шифрования.
Для того, чтобы расшифровать ваши файлы, следуйте инструкции:

Перейдите в Telegram

Напишите, в поиске @HorrorDeadBot, или выйдите из Telegram, перейдите по ссылке hxxps://t.me./HorrorDeadBot

Нажмите на кнопку Старт (по английски, будет написано Start).

Нажмите на кнопку 'Получит дешифроватор'

Скачайте дешифратор (он точно без вирусов), если не вернте, закиньте данный дешифратор, на VirusTotal.

Расшифруйте свои файлы.

Готово
ВНИМАНИЕ! ДАННЫЙ ПРОЕКТ, ЯВЛЯЕТСЯ ШУТОЧНЫМ. РАСПРОСТРАНЕНИЕ,
И ТИРАЖИРОВАНИЕ ДАННОГО ЕХЕ-ФАЙЛА
НЕСЕТ ЗА СОБОЙ УГОЛОВНУКО ОТВЕТСТВЕННОСТЬ ЛО СТАТЬЕ 272 И 273 УК РФ.'