Программа-вымогатель Rincrypt 2.0 не требует выкупа
В ходе проверки вновь обнаруженных файлов мы обнаружили, что Rincrypt 2.0 представляет собой разновидность программы-вымогателя, созданную на основе программы-вымогателя Chaos. Эта программа-вымогатель изменяет имена файлов, добавляя четыре случайных символа, меняет обои рабочего стола и генерирует записку с требованием выкупа под названием «ПРОЧИТАЙТЕ ЭТО.txt».
Например, Rincrypt 2.0 преобразует имена файлов типа «1.jpg» в «1.jpg.e49f» и «2.png» в «2.png.fwyt». В записке о выкупе говорится, что все файлы в системе жертвы были зашифрованы, что делает их недоступными без расшифровки. Он предоставляет жертве инструкции связаться по указанному адресу электронной почты (parig47317@iliken.com) для получения расшифровщика, необходимого для разблокировки и восстановления доступа к зашифрованным файлам.
Rincrypt 2.0 выдает крошечную записку о выкупе
Полный текст очень краткой записки о выкупе, используемой Rincrypt 2.0, выглядит следующим образом:
RINCRYPT 2.0@
All of your files are have been encrypted.
contect to parig47317@iliken.com and buy decryptor.
Каковы лучшие способы превентивной защиты ваших данных от программ-вымогателей?
Проактивная защита ваших данных от программ-вымогателей включает в себя сочетание превентивных мер и превентивных мер. Вот несколько эффективных стратегий:
Регулярное резервное копирование данных. Регулярно сохраняйте резервные копии важных данных на отдельных устройствах хранения или в облаке. Убедитесь, что резервные копии хранятся в автономном режиме или в месте, недоступном напрямую из вашей сети, чтобы предотвратить их шифрование программами-вымогателями.
Обновляйте программное обеспечение и системы: обновляйте свою операционную систему, антивирусное программное обеспечение и все приложения с помощью последних обновлений безопасности. Многие атаки программ-вымогателей используют известные уязвимости, поэтому своевременные обновления могут помочь снизить риски.
Установите надежное антивирусное программное обеспечение. Используйте надежное антивирусное и антивирусное программное обеспечение для обнаружения и блокировки угроз программ-вымогателей. Убедитесь, что программное обеспечение регулярно обновляется и настроено для выполнения автоматического сканирования.
Будьте осторожны с вложениями и ссылками электронной почты. Будьте осторожны, открывая вложения электронной почты или нажимая на ссылки, особенно из неизвестных или подозрительных источников. Проверьте личность отправителя перед загрузкой любых вложений и остерегайтесь неожиданных писем со срочными запросами или необычным содержанием.
Внедрите фильтрацию электронной почты. Используйте решения для фильтрации электронной почты, чтобы автоматически обнаруживать и блокировать фишинговые электронные письма и вредоносные вложения до того, как они попадут в ваш почтовый ящик.
Включить защиту брандмауэра. Включите и правильно настройте брандмауэры в вашей сети для мониторинга и контроля входящего и исходящего трафика, блокировки несанкционированного доступа и потенциально вредоносных подключений.
Внедрите доступ с наименьшими привилегиями: ограничьте права пользователей и права доступа только к необходимым файлам и ресурсам, необходимым для выполнения их рабочих функций. Это может помочь предотвратить горизонтальное распространение программ-вымогателей по вашей сети.
Приняв эти превентивные меры, вы можете значительно снизить риск стать жертвой атаки программ-вымогателей и минимизировать влияние на ваши данные и операции.