Què és Paymen45 Ransomware (05.05.24)

Paymen45 ransomware és un programari maliciós que xifra les dades mitjançant un algorisme de xifratge únic. Aquest ransomware és utilitzat pels ciberdelinqüents per xifrar dades abans de demanar a les víctimes que paguin una certa quantitat en moneda Bitcoin per rebre una eina de desxifratge. A més, els usuaris no només experimenten dificultats per accedir a les seves dades, sinó que també es troben amb un sistema operatiu molt alterat que provoca innombrables bloquejos i problemes d’inestabilitat.

Què fa el Paymen45 Ransomware?

Desenvolupat per la família Everbe, aquest ransomware va ser descobert per primera vegada per un investigador rus. Paymen45 ransomware bloqueja totes les dades emmagatzemades a l’ordinador i, a continuació, obliga l’usuari a pagar rescat per recuperar les seves dades. Aquest malware provenia originalment de les soques Oled / Makop. El virus va començar a generar ones a finals d’abril del 2020. Diversos usuaris es van queixar d’aquest virus que els va impedir l’accés a les seves dades, com ara música, vídeos, fitxers, bases de dades, etc. d'AES i RSA per bloquejar dades. A continuació, assigna una extensió aleatòria a cada fitxer que té aquest aspecte: f8C5rrhHjik4 .

Un cop finalitzat el procés de xifratge, Paymen45 llançarà una nota de demanda de rescat en format .txt titulada readme-warning. Aquesta nota explicarà a la víctima què ha fet el programari en detall. La nota proporcionarà instruccions als usuaris, demanant-los que instal·lin el navegador Tor abans de visitar una pàgina web a la web fosca. Un cop hagin arribat a la pàgina web, es posaran en contacte amb un representant que els demanarà que proporcioni una còpia de la identitat abans de rebre l’import del rescat. La quantitat varia d'una persona a una altra i pot començar des de només 10 $ fins a milers de dòlars. A més, el representant de Paymen45 amenaça les víctimes que si no es paga el rescat, revelaran les seves dades.

El ransomware Paymen45 es distribueix de diverses maneres, que inclouen fitxers adjunts o hipervincles de correu electrònic, actualitzacions, exploits, connexió RDP sense protecció, esquerdes del programa, força bruta i altres mètodes de ciberdelinqüència. Un cop xifrades les dades, recuperar-les és molt difícil, si no impossible, sense pagar el rescat. Tanmateix, pagar l'import del rescat tampoc garanteix que obtingueu les vostres dades ni que rebeu l'eina de desxifratge.

Com treure Paymen45 Ransomware?

Amb el programari de ransomware Paymen45 només descobert recentment, encara no està clar quins mètodes són utilitzat pels atacants per reclamar la seva proliferació. Famoses famílies de ransomware com Djvu utilitzen una única forma d'atac. No obstant això, la majoria dels ciberdelictes es retiren a diverses opcions. Tingueu en compte que, Paymen45 pot entrar en un sistema mitjançant diversos mètodes, com ara:

  • Hipervincles incrustats als correus electrònics
  • Llocs web falsos i actualitzacions que es presenten com a programari genuí
  • Utilitzeu les vulnerabilitats de l’aplicació
  • Utilitzeu mètodes d’atac d’escriptori remot com la força bruta
  • Usuaris que instal·len programes il·legals per evitar pagar-los
  • Ús de programari esquerdes

La majoria d’aquestes tècniques es poden evitar simplement mitjançant el desplegament d’eines de ciberseguretat de confiança i la pràctica de mesures de precaució. Però si el ransomware ja és dins del vostre sistema, us heu de centrar a eliminar-lo i, possiblement, a minimitzar el dany que ha causat. En qualsevol opció que pugueu considerar salvar la situació, el pagament de la taxa de rescat no hauria d’estar entre la vostra llista de solucions, ni tan sols com a última opció. Un cop us ataquin, accepteu i prepareu-vos per a la pèrdua de dades. Però no renuncieu a intentar recuperar-lo.

Quan Paymen45 ransomware entra al sistema, primer el prepara per al que està a punt de venir. Primer intentarà aplicar canvis a la base de dades del registre del sistema operatiu mitjançant la inserció de claus modificades per a la tenacitat. També plantarà nous processos que ajudaran Paymen45 enmig de la infecció i esborraran les còpies de volum d’ombra per evitar la possibilitat de recuperar dades. Un cop finalitzat, el programari maliciós començarà la tasca de xifrar les dades. Sovint, els usuaris no són conscients del procés de xifratge i només se n’adonen quan és massa tard. En la majoria dels casos, els usuaris reconeixen la intrusió d’aquest programari maliciós quan intenten accedir a alguns dels seus fitxers o veuen la nota ransom.txt. Un cop finalitzat el procés de xifratge, cada fitxer rep una cadena aleatòria de lletres i números com a extensió.

Benvolgut usuari! El vostre ordinador està xifrat. Exigim un rescat.
Es paga el servei de desencriptació !!!! PAGAMENT DE BITCOIN !!!
Per desxifrar l’ordinador, heu de descarregar el navegador TOR a https://www.torproject.org/download/
Instal·leu-lo i visiteu el nostre lloc web per obtenir més accions http://paymen45oxzpnouz.onion/f4f74e9a11
També des dels vostres servidors, es van penjar fitxers, documents, bases de dades SQL, PDF al nostre emmagatzematge al núvol
Després d’acord, rebreu un programa de desxifratge, valuós consell per tal de no caure en aquesta situació en el futur. ja que tots els vostres fitxers del nostre servidor se suprimiran.
En cas contrari, quedaran en accés obert a Internet.
Utilitzeu qualsevol programari de tercers per restaurar les vostres dades o les solucions antivirus resultaran en una pèrdua de dades.

Guia d’eliminació de Ransomware de Paymen45

Destaquem que no és recomanable pagar criminals. El més probable és que els remitents no es posin en contacte amb vosaltres després de rebre el pagament. Un cop encriptades les dades, feu còpies de tota la base de dades del registre i del disc dur. Si ja teniu una còpia de seguretat de totes les dades emmagatzemades per separat, podeu eliminar el programari maliciós mitjançant qualsevol de les opcions suggerides a continuació.

Per treure Paymen45 es necessita una eina de seguretat potent com Auslogics Anti-Malware. Tanmateix, la majoria de ransomware tendeixen a eliminar-se del sistema un cop finalitzen el procés de xifratge. Per tant, mentre es busca mitjançant una potent eina de seguretat, és possible que no es detecti. Tot i això, heu de tenir en compte que el programari maliciós pot haver obert portes perquè altres aplicacions malicioses s’infiltrin al vostre sistema. Per tant, és imprescindible una potent exploració d’eines de seguretat. Un cop finalitzada l'exploració i segur que s'ha eliminat la infecció, podeu procedir a millorar el sistema operatiu.

Consells i mesures per evitar la infecció de programari maliciós

El bloqueig de les dades és una de les trobades més devastadores. Durant el procés de xifratge, s’envia una clau per desbloquejar les dades xifrades al servidor de control, que, en aquest escenari, es troba sota la supervisió de cibercriminals que després exigeixen rescat per alliberar la clau. Tanmateix, en la majoria dels casos, fins i tot després d’efectuar el pagament, és possible que no l’obtingueu. Per empitjorar les coses, per validar la seva amenaça, els atacants copien les vostres dades i les emmagatzemen als seus servidors abans de xifrar. A continuació, amenacen amb publicitar la vostra informació personal si no reben cap pagament.

Per evitar tot aquest mal de cap, heu de tenir precaució per evitar infectar-vos amb aquest programari maliciós tan mortal. Comenceu equipant el vostre sistema amb la millor eina antimalware que ofereix protecció en temps real. A més, hauríeu d’alterar el vostre comportament en línia i eliminar pràctiques que us deixin vulnerables als atacs. Aquests són alguns dels consells importants per evitar i evitar danys imminents:

  • Feu una còpia de seguretat de les vostres dades periòdicament
  • Implementeu actualitzacions de programari i SO quan es publiqui
  • Eviteu el programari piratat i les esquerdes
  • Eviteu l'ús de la mateixa contrasenya en comptes diferents
  • No obriu enllaços aleatoris
  • No feu clic als fitxers adjunts de correu electrònic brossa
  • Analitzeu sempre fitxers sospitosos o desconeguts amb una eina de seguretat antimalware

Vídeo de YouTube: Què és Paymen45 Ransomware

05, 2024