Какво е Paymen45 Ransomware (05.05.24)

Payns45 рансъмуерът е злонамерен софтуер, който криптира данни, използвайки уникален алгоритъм за криптиране. Този рансъмуер се използва от киберпрестъпници за криптиране на данни, преди да поиска от жертвите да заплатят определена сума в биткойн валута, за да получат инструмент за дешифриране. Освен това потребителите не само изпитват трудности при достъпа до своите данни, но и се сблъскват с силно променена операционна система, водеща до безброй сривове и проблеми с нестабилността.

Какво прави Paymen45 Ransomware?

Разработен от семейство Everbe, този рансъмуер е открит за първи път от руски изследовател. Райсъмуерът Paymen45 заключва всички данни, съхранявани в компютъра, след което принуждава потребителя да плати откуп, за да получи данните си. Този зловреден софтуер първоначално идва от щамове Oled / Makop. Вирусът започва да прави вълни към края на април 2020 г. Различни потребители се оплакват от този вирус, който ги блокира от достъп до техните данни като музика, видеоклипове, файлове, бази данни и др. След като вирусът проникне във вашата система, той използва комбиниран алгоритъм за криптиране на AES и RSA за заключване на данни. След това той присвоява произволно разширение за всеки файл, който изглежда така: f8C5rrhHjik4 .

След като процесът на криптиране приключи, Paymen45 ще пусне бележка за искане на откуп във формат .txt, озаглавен readme-warning. Тази бележка ще обясни на жертвата подробно какво е направил софтуерът. Бележката ще предоставя инструкции на потребителите, които ще ги помолят да инсталират браузъра Tor, преди да посетят уеб страница в тъмната мрежа. След като стигнат до уеб страницата, те ще се свържат с представител, който ще ги помоли да предоставят копие на самоличността, преди да им бъде връчено сумата на откупа. Сумата варира от човек на човек и може да започне от $ 10 до хиляди долари. Освен това представителят на Paymen45 заплашва жертвите, че ако откупът не бъде платен, те ще разкрият своите данни.

Рансъмуерът Paymen45 се разпространява по различни начини, които включват прикачени файлове към хипервръзки, актуализации, експлойти, незащитена RDP връзка, програмни пукнатини, груба сила, както и други методи за престъпления. След като данните са шифровани, възстановяването им е много трудно, ако не и невъзможно без заплащане на откупа. Плащането на откупната сума обаче също не гарантира, че ще получите данните си обратно или ще получите инструмента за дешифриране.

Как да премахнете Paymen45 Ransomware?

Със софтуера за изкупване Paymen45, открит едва наскоро, все още не е ясно какви методи използвани от нападателите, за да претендират за неговото разпространение. Прословутите семейства за рансъмуер като Djvu използват една форма на атака. По-голямата част от киберпрестъпниците обаче се оттеглят към различни възможности. Имайте предвид, че Paymen45 може да влезе в система, използвайки различни методи като:

  • Хипервръзки, вградени в имейли
  • Фалшиви уеб сайтове и актуализации, представящи се за оригинален софтуер
  • Използвайте уязвимости на приложения
  • Използвайте методи за атака на отдалечен работен плот като груба сила
  • Потребители, които инсталират програми незаконно, за да избегнат плащането им
  • Използване на софтуер пукнатини

По-голямата част от тези техники могат да бъдат предотвратени чрез просто използване на надеждни инструменти за киберсигурност, както и практикуване на предпазни мерки. Но ако рансъмуерът вече е във вашата система, трябва да се съсредоточите върху премахването му и евентуално свеждане до минимум на щетите, които е причинил. При какъвто и вариант да помислите за спасяване на ситуацията, плащането на таксата за откуп не трябва да бъде сред списъка ви с решения, дори като последна опция. След като бъдете нападнат, просто приемете и се подгответе за загуба на данни. Но не се отказвайте в опитите да го възстановите.

Когато рансъмуерът Paymen45 влезе в системата, той първо го подготвя за това, което предстои. Първо ще се опита да приложи промени към базата данни на системния регистър на OS, като вмъкне модифицирани ключове за устойчивост. Той също така ще разработи нови процеси, които ще помогнат на Paymen45 сред инфекцията, както и ще изтрие Shadow Volume Copies, за да се избегне възможността за възстановяване на данни. След като завърши, зловредният софтуер ще започне задачата за криптиране на данни. Често потребителите не са наясно с процеса на криптиране и го осъзнават само когато е твърде късно. В повечето случаи потребителите признават проникването на този зловреден софтуер, когато се опитват да получат достъп до някои от своите файлове или видят бележката ransom.txt. След като процесът на криптиране приключи, всеки файл получава произволен низ от букви и цифри като разширение.

Уважаеми потребител! Компютърът ви е шифрован! Изискваме откуп!
Услугата за дешифриране е платена !!!! ПЛАЩАНЕ ЗА БИТКОЙНИ !!!
За да дешифрирате компютъра си, трябва да изтеглите браузъра TOR на https://www.torproject.org/download/
Инсталирайте го и посетете нашия уебсайт за по-нататъшни действия http://paymen45oxzpnouz.onion/f4f74e9a11
Също така от сървърите ви файлове, документи, бази данни SQL, PDF бяха качени в нашето облачно хранилище
След като се съгласим, ще получите програма за дешифриране, ценен съвет, за да не изпадате в тази ситуация и в бъдеще, както и тъй като всички ваши файлове на нашия сървър ще бъдат изтрити.
В противен случай те ще попаднат в отворения достъп до интернет!
Използвайте софтуер на трети страни за възстановяване на вашите данни или антивирусни решения ще доведе до загуба на данни.

Ръководство за премахване на Ransomware Paymen45

Подчертаваме, плащането на престъпници не е препоръчително. Най-вероятно изпращачите няма да се свържат с вас след получаване на плащането. След като данните ви са криптирани, направете копия на цялата база данни на твърдия диск и регистъра. Ако вече имате резервно копие на всичките си данни, съхранявани отделно, можете просто да премахнете злонамерения софтуер, като използвате някоя от опциите, предложени по-долу.

Премахването на Paymen45 изисква силен инструмент за сигурност като Auslogics Anti-Malware. Повечето от рансъмуера обаче са склонни да се премахнат от системата, след като завършат процеса на криптиране. Следователно, докато го сканирате с помощта на мощен инструмент за сигурност, той може да не бъде открит. Въпреки това, трябва да имате предвид, че зловредният софтуер може да е отворил врати за други злонамерени приложения, за да проникнат във вашата система. По този начин мощното сканиране на инструменти за сигурност е задължително. След като сканирането приключи и сте сигурни, че инфекцията е премахната, можете да продължите да подобрявате операционната система.

Съвети и мерки за предотвратяване на заразяване със злонамерен софтуер

Заключването на вашите данни е едно от най-опустошителните срещи. По време на процеса на криптиране ключ за отключване на криптирани данни се изпраща до контролния сървър, който в този случай е под надзора на киберпрестъпници, които след това изискват откуп за освобождаване на ключа. В повечето случаи обаче, дори и след извършване на плащането, може да не го получите. За да влошат нещата, за да потвърдят заплахата си, нападателите копират вашите данни и ги съхраняват на сървърите си преди криптиране. След това те заплашват да публикуват вашата лична информация, ако не получат плащане.

За да избегнете цялото това главоболие, трябва да сте предпазливи, за да не бъдете заразени с такъв смъртоносен злонамерен софтуер. Започнете, като оборудвате системата си с най-добрия инструмент за борба със зловредния софтуер, който предлага защита в реално време. Освен това трябва да промените онлайн поведението си и да премахнете практики, които ви правят уязвими за атаки. Ето някои от важните съвети за избягване на предотвратяване и избягване на непосредствени щети:

  • Редовно архивирайте данните си
  • Внедрявайте актуализации на ОС и софтуер след освобождаване
  • Избягвайте пиратски софтуер и пукнатини
  • Избягвайте използването на една и съща парола в различни акаунти
  • Не отваряйте произволни връзки
  • Не кликвайте върху прикачени файлове с нежелана поща
  • Винаги сканирайте подозрителни или неизвестни файлове с инструмент за защита срещу зловреден софтуер

YouTube Video.: Какво е Paymen45 Ransomware

05, 2024