Mã độc tống tiền PYAS

Đến năm Mezo năm Ransomware

Dịch sang:

PYAS được phân loại là ransomware, là phần mềm đe dọa mã hóa các tệp của nạn nhân và khiến chúng không thể truy cập được. Ngoài việc khóa dữ liệu, PYAS Ransomware còn thêm phần mở rộng '. PYAS' vào cuối mỗi tên tệp. Người dùng không thể mở hoặc truy cập các tệp bị ảnh hưởng. PYAS Ransomware cũng thả tệp 'README.txt' có chứa ghi chú đòi tiền chuộc. Ví dụ: nếu người dùng có tệp có tên '1.png', thì PYAS sẽ đổi tên tệp đó thành '1.jpg.PYAS.' Tương tự, nếu họ có một tài liệu có tên là '2.doc', tài liệu đó sẽ được đổi tên thành '2.doc.PYAS.'

Mục lục

Tổng quan về các yêu cầu của PYAS Ransomware

Nạn nhân của PYAS Ransomware đã mã hóa các tệp của họ, bao gồm tài liệu văn bản, hình ảnh, tài liệu xử lý văn bản, tệp nén, tệp thực thi, v.v. Để truy xuất các tệp được mã hóa này, nạn nhân được hướng dẫn liên hệ với những kẻ tấn công qua Discord với tên người dùng 'mtkiao129#2443.' Theo ghi chú đòi tiền chuộc, nạn nhân sau đó phải làm theo hướng dẫn do những kẻ tấn công cung cấp để lấy lại quyền truy cập vào dữ liệu của họ.

Người dùng có thể bảo vệ máy tính của họ khỏi các mối đe dọa ransomware như PYAS như thế nào?

Khi nói đến việc bảo vệ chống lại phần mềm tống tiền, việc cập nhật hệ điều hành và ứng dụng của bạn nên là tuyến phòng thủ đầu tiên của bạn. Các nhà cung cấp phần mềm liên tục phát hành các bản vá và cập nhật khắc phục các lưu ý bảo mật trong sản phẩm của họ, nhiều trong số đó giải quyết các lỗ hổng ransomware tiềm ẩn. Đảm bảo thường xuyên kiểm tra mọi bản cập nhật có sẵn, cả thông qua trang web của nhà cung cấp và quy trình cập nhật tự động trên máy tính của bạn, nếu được hỗ trợ.

Cùng với việc cập nhật bất kỳ phần mềm dễ bị tổn thương nào trên máy tính của mình, bạn cũng nên duy trì bảo vệ chống phần mềm độc hại bất cứ khi nào có thể. Các chương trình này được thiết kế để phát hiện hành vi không an toàn từ các nguồn không xác định, bao gồm các tệp hoặc email đáng ngờ do tin tặc gửi nhằm phát tán mã độc tống tiền. Ngoài ra, hãy đảm bảo thực hiện quét thường xuyên để tìm mọi mối đe dọa hiện có trên hệ thống mà bạn có thể đã bỏ sót cho đến nay.

Việc sao lưu các tệp của bạn sẽ tạo ra một bản sao ngoại vi nằm ngoài tầm với của bất kỳ phần mềm độc hại nào xâm nhập vào thiết bị của bạn, vì vậy bạn không phải lo lắng về việc mất quyền truy cập vào chúng sau khi bị nhiễm phần mềm tống tiền. Nếu tin tặc nhắm mục tiêu vào bạn bằng một dạng mã đe dọa này, việc có các bản sao dữ liệu chính của bạn được lưu trữ bên ngoài máy bị xâm phạm sẽ cho phép bạn khôi phục lại mọi thứ mà không bị bắt làm con tin hoặc trả tiền để trả lại an toàn, điều này sẽ cần thiết trong hầu hết các trường hợp.

Thông báo đòi tiền chuộc mà PYAS Ransomware bỏ qua là:

'Các tập tin của bạn trông đã được mã hóa!
Tất cả các tệp của bạn, bao gồm văn bản, hình ảnh, từ, zip, exe, v.v., đều đã được mã hóa.
Nếu bạn muốn giải mã tất cả các tệp, vui lòng sử dụng Discord để tìm kiếm cho tôi: mtkiao129#2443,
bạn sẽ nhận được giải mã'