Το Rincrypt 2.0 Ransomware λίστες χωρίς ζήτηση λύτρων

Κατά την εξέταση των αρχείων που ανακαλύφθηκαν πρόσφατα, διαπιστώσαμε ότι το Rincrypt 2.0 είναι ένας τύπος ransomware που προέρχεται από το Chaos ransomware. Αυτό το ransomware αλλάζει τα ονόματα αρχείων προσθέτοντας τέσσερις τυχαίους χαρακτήρες, τροποποιεί την ταπετσαρία της επιφάνειας εργασίας και δημιουργεί μια σημείωση λύτρων με το όνομα "READ THIS.txt".

Για παράδειγμα, το Rincrypt 2.0 μετατρέπει ονόματα αρχείων όπως "1.jpg" σε "1.jpg.e49f" και "2.png" σε "2.png.fwyt". Το σημείωμα λύτρων αναφέρει ότι όλα τα αρχεία στο σύστημα του θύματος έχουν κρυπτογραφηθεί, καθιστώντας τα απρόσιτα χωρίς αποκρυπτογράφηση. Παρέχει οδηγίες στο θύμα να επικοινωνήσει με την καθορισμένη διεύθυνση email (parig47317@iliken.com) για να αποκτήσει έναν αποκρυπτογραφητή, ο οποίος είναι απαραίτητος για να ξεκλειδώσει και να αποκτήσει ξανά πρόσβαση στα κρυπτογραφημένα αρχεία.

Το Rincrypt 2.0 παράγει μικροσκοπική σημείωση λύτρων

Το πλήρες κείμενο του πολύ σύντομου σημειώματος λύτρων που χρησιμοποιήθηκε από το Rincrypt 2.0 έχει ως εξής:

RINCRYPT 2.0@
All of your files are have been encrypted.
contect to parig47317@iliken.com and buy decryptor.

Ποιοι είναι οι καλύτεροι τρόποι για να προστατέψετε προληπτικά τα δεδομένα σας από ransomware;

Η προληπτική προστασία των δεδομένων σας από ransomware περιλαμβάνει έναν συνδυασμό προληπτικών μέτρων και προληπτικών πρακτικών. Ακολουθούν μερικές αποτελεσματικές στρατηγικές:

Τακτικά αντίγραφα ασφαλείας δεδομένων: Διατηρήστε τακτικά αντίγραφα ασφαλείας των σημαντικών δεδομένων σας σε ξεχωριστές συσκευές αποθήκευσης ή στο cloud. Βεβαιωθείτε ότι τα αντίγραφα ασφαλείας αποθηκεύονται εκτός σύνδεσης ή σε τοποθεσία που δεν είναι άμεσα προσβάσιμη από το δίκτυό σας για να αποτρέψετε την κρυπτογράφηση τους από ransomware.

Ενημέρωση λογισμικού και συστημάτων: Διατηρήστε το λειτουργικό σας σύστημα, το λογισμικό προστασίας από ιούς και όλες τις εφαρμογές ενημερωμένα με τις πιο πρόσφατες ενημερώσεις κώδικα ασφαλείας. Πολλές επιθέσεις ransomware εκμεταλλεύονται γνωστά τρωτά σημεία, επομένως οι έγκαιρες ενημερώσεις μπορούν να βοηθήσουν στον μετριασμό των κινδύνων.

Εγκαταστήστε αξιόπιστο λογισμικό προστασίας από ιούς: Χρησιμοποιήστε αξιόπιστο λογισμικό προστασίας από ιούς και κακόβουλο λογισμικό για τον εντοπισμό και τον αποκλεισμό απειλών ransomware. Βεβαιωθείτε ότι το λογισμικό ενημερώνεται τακτικά και ρυθμίζεται ώστε να εκτελεί αυτόματες σαρώσεις.

Να είστε προσεκτικοί με τα συνημμένα email και τους συνδέσμους: Να είστε προσεκτικοί όταν ανοίγετε συνημμένα email ή κάνετε κλικ σε συνδέσμους, ειδικά από άγνωστες ή ύποπτες πηγές. Επαληθεύστε την ταυτότητα του αποστολέα πριν κάνετε λήψη τυχόν συνημμένων και να είστε προσεκτικοί με απροσδόκητα μηνύματα ηλεκτρονικού ταχυδρομείου με επείγοντα αιτήματα ή ασυνήθιστο περιεχόμενο.

Εφαρμογή φιλτραρίσματος email: Χρησιμοποιήστε λύσεις φιλτραρίσματος email για να ανιχνεύσετε και να αποκλείσετε αυτόματα μηνύματα ηλεκτρονικού ψαρέματος και κακόβουλα συνημμένα πριν φτάσουν στα εισερχόμενά σας.

Ενεργοποίηση προστασίας τείχους προστασίας: Ενεργοποιήστε και διαμορφώστε σωστά τα τείχη προστασίας στο δίκτυό σας για την παρακολούθηση και τον έλεγχο της εισερχόμενης και εξερχόμενης κυκλοφορίας, αποκλείοντας μη εξουσιοδοτημένη πρόσβαση και δυνητικά κακόβουλες συνδέσεις.

Εφαρμογή Ελάχιστων Προνομιακών Πρόσβασης: Περιορίστε τα δικαιώματα χρήστη και τα δικαιώματα πρόσβασης μόνο στα απαραίτητα αρχεία και πόρους που απαιτούνται για την εκτέλεση των εργασιών τους. Αυτό μπορεί να σας βοηθήσει να αποτρέψετε την πλευρική εξάπλωση του ransomware στο δίκτυό σας.

Εφαρμόζοντας αυτά τα προληπτικά μέτρα, μπορείτε να μειώσετε σημαντικά τον κίνδυνο να πέσετε θύμα επίθεσης ransomware και να ελαχιστοποιήσετε τον αντίκτυπο στα δεδομένα και τις λειτουργίες σας.