Chạy phần mềm tống tiền
Run Ransomware là một loại phần mềm đe dọa khóa nạn nhân khỏi các tệp hoặc hệ thống của họ, yêu cầu thanh toán tiền chuộc cho việc giải mã của họ. Những cuộc tấn công này được thiết kế để tống tiền nạn nhân, thường gây ra sự gián đoạn và tổn thất tài chính đáng kể.
Run Ransomware là một biến thể ransomware được tạo ra đặc biệt để tống tiền nạn nhân. Các nhà nghiên cứu bảo mật thông tin đã xác định được nó trong quá trình phân tích các mối đe dọa có hại khác nhau. Run Ransomware hoạt động bằng cách mã hóa nhiều loại tệp và gắn thêm phần mở rộng cụ thể vào tên tệp của chúng. Nó cũng tạo ra một thông báo đòi tiền chuộc trong một tệp có tên 'How_to_back_files.html.'
Ví dụ: Chạy thay đổi tên tệp bằng cách thay đổi '1.doc' thành '1.doc.run10' và '2.pdf' thành '2.pdf.run10', với số trong tiện ích mở rộng thay đổi dựa trên phiên bản cụ thể của phần mềm tống tiền. Các nhà nghiên cứu cũng đã xác định rằng mối đe dọa này là một phần của họ Ransomware MedusaLocker .
Run Ransomware khóa tập tin và tống tiền nạn nhân
Thông báo đòi tiền chuộc từ Run Ransomware cảnh báo nạn nhân rằng dữ liệu của họ đã được mã hóa bằng thuật toán mã hóa RSA và AES mạnh mẽ. Nó cảnh báo không nên đổi tên hoặc thay đổi các tệp được mã hóa và cảnh báo rằng mọi nỗ lực sử dụng phần mềm của bên thứ ba để khôi phục các tệp đều có thể dẫn đến hỏng dữ liệu vĩnh viễn. Ghi chú khẳng định rằng chỉ tội phạm mạng chịu trách nhiệm về ransomware Run mới có phương tiện để giải mã các tệp.
Để bắt đầu liên lạc, thông báo đòi tiền chuộc cung cấp hai địa chỉ email (ithelp01@securitymy.name và ithelp01@yousheltered.com) và một liên kết đến dịch vụ trò chuyện dựa trên Tor. Nạn nhân được nhắc liên hệ với các tác nhân đe dọa trong vòng 72 giờ để tránh phải đối mặt với nhu cầu tiền chuộc ngày càng tăng đối với các công cụ giải mã.
Mặc dù đúng là nạn nhân thường không thể giải mã các tập tin của họ nếu không có các công cụ độc đáo do kẻ tấn công nắm giữ, nhưng việc trả tiền chuộc là điều không được khuyến khích. Không có gì đảm bảo rằng tội phạm mạng sẽ cung cấp các công cụ giải mã cần thiết ngay cả sau khi thanh toán được thực hiện. Thay vào đó, nạn nhân nên tìm kiếm trực tuyến các công cụ giải mã của bên thứ ba như một giải pháp tiềm năng để tránh mất dữ liệu và bị lợi dụng tài chính.
Ngoài ra, điều quan trọng là phải hành động và loại bỏ phần mềm ransomware khỏi hệ thống bị nhiễm càng sớm càng tốt. Điều này ngăn chặn việc mã hóa thêm dữ liệu và giảm nguy cơ lây lan ransomware sang các máy tính khác trên cùng mạng cục bộ.
Đừng mạo hiểm với tính bảo mật của dữ liệu và thiết bị của bạn
Để bảo vệ tốt hơn thiết bị và dữ liệu của mình khỏi các mối đe dọa từ phần mềm độc hại và ransomware, người dùng nên triển khai một bộ biện pháp bảo mật toàn diện. Các biện pháp này bao gồm cả hành động phòng ngừa và chiến lược ứng phó để đảm bảo sự bảo vệ mạnh mẽ trước các mối đe dọa đó:
Bằng cách kết hợp các biện pháp bảo mật này, người dùng có thể giảm đáng kể nguy cơ lây nhiễm phần mềm độc hại và ransomware, bảo vệ dữ liệu của họ và đảm bảo môi trường máy tính an toàn hơn.
Thông báo đòi tiền chuộc do Run Ransomware tạo ra là:
'YOUR PERSONAL ID:
/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!Your files are safe! Only modified. (RSA+AES)
ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.No software available on internet can help you. We are the only ones able to
solve your problem.We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..We only seek money and our goal is not to damage your reputation or prevent
your business from running.You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.Contact us for price and get decryption software.
email:
ithelp01@securitymy.name
ithelp01@yousheltered.comTo contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.Tor-chat to always be in touch:
qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion'
