Apa itu Paymen45 Ransomware (05.05.24)

Paymen45 ransomware adalah perisian berniat jahat yang menyulitkan data menggunakan algoritma penyulitan unik. Ransomware ini digunakan oleh penjenayah siber untuk menyulitkan data sebelum meminta mangsa membayar sejumlah wang dalam mata wang Bitcoin untuk menerima alat penyahsulitan. Lebih-lebih lagi, pengguna tidak hanya mengalami kesulitan dalam mengakses data mereka, tetapi mereka juga menghadapi sistem operasi yang sangat berubah sehingga menyebabkan masalah kerusakan dan ketidakstabilan yang tidak terhitung jumlahnya.

Apa yang Dilakukan oleh Paymen45 Ransomware?

Dikembangkan oleh keluarga Everbe, ransomware ini pertama kali ditemui oleh seorang penyelidik Rusia. Paymen45 ransomware mengunci semua data yang tersimpan di komputer, lalu memaksa pengguna membayar tebusan untuk mendapatkan data mereka. Malware ini pada asalnya berasal dari jenis Oled / Makop. Virus ini mula melancarkan gelombang menjelang akhir April 2020. Berbagai pengguna mengeluh mengenai virus ini yang membuat mereka tidak dapat mengakses data mereka seperti muzik, video, fail, pangkalan data, dll. Setelah virus menyusup ke sistem anda, virus menggunakan algoritma penyulitan gabungan. AES dan RSA untuk mengunci data. Kemudian memberikan peluasan rawak ke setiap fail yang kelihatan seperti ini: f8C5rrhHjik4 .

Setelah proses penyulitan selesai, Paymen45 kemudian akan mengeluarkan nota permintaan tebusan dalam format .txt berjudul readme-Warning. Catatan ini akan menjelaskan kepada mangsa apa yang telah dilakukan perisian secara terperinci. Catatan tersebut akan memberikan arahan kepada pengguna, meminta mereka memasang penyemak imbas Tor sebelum mengunjungi laman web di laman web gelap. Setelah sampai di laman web, mereka akan menghubungi perwakilan yang akan meminta mereka memberikan salinan identiti sebelum diserahkan dengan jumlah tebusan. Jumlahnya berbeza-beza dari orang ke orang dan boleh bermula dari $ 10 hingga ribuan dolar. Lebih-lebih lagi, wakil Paymen45 mengancam mangsa bahawa jika wang tebusan tidak dibayar, mereka akan mendedahkan data mereka.

Paymen45 ransomware didistribusikan dengan pelbagai cara termasuk lampiran e-mel atau hyperlink, kemas kini, eksploitasi, sambungan RDP tanpa perlindungan, retak program, kekerasan, serta kaedah kejahatan siber lain. Setelah data dienkripsi, memulihkannya sangat sukar, jika tidak mustahil tanpa membayar wang tebusan. Namun, membayar sejumlah wang tebusan juga tidak menjamin anda akan mengembalikan data anda atau menerima alat penyahsulitan.

Bagaimana Menghapus Paymen45 Ransomware?

Dengan perisian ransomware Paymen45 yang baru ditemui baru-baru ini, masih belum jelas kaedah apa dimanfaatkan oleh penyerang untuk menuntut penyebarannya. Keluarga ransomware terkenal seperti Djvu menggunakan satu bentuk serangan. Namun, majoriti penjenayah siber berundur ke pelbagai pilihan. Perlu diingat bahawa, Paymen45 dapat memasuki sistem menggunakan berbagai kaedah seperti:

  • Hyperlink yang disematkan ke email
  • Laman web palsu dan kemas kini yang disifatkan sebagai perisian asli
  • Memanfaatkan kerentanan aplikasi
  • Gunakan kaedah serangan Desktop Jauh seperti brute-force
  • Pengguna yang memasang program secara haram untuk mengelakkan pembayarannya
  • Penggunaan perisian retak

Sebahagian besar teknik ini dapat dicegah dengan hanya menggunakan alat keselamatan siber yang dipercayai serta mengamalkan langkah berjaga-jaga. Tetapi jika ransomware sudah ada di dalam sistem anda, anda perlu fokus untuk menghapusnya dan mungkin meminimumkan kerosakan yang ditimbulkannya. Dalam pilihan apa pun yang mungkin anda pertimbangkan untuk menyelamatkan keadaan, membayar wang tebusan tidak boleh menjadi antara senarai penyelesaian anda, bahkan sebagai pilihan terakhir. Setelah anda diserang, terima dan persiapkan kehilangan data. Tetapi jangan berputus asa untuk memulihkannya.

Ketika ransomware Paymen45 memasuki sistem, pertama kali mempersiapkannya untuk apa yang akan datang. Mula-mula ia akan berusaha menerapkan perubahan pada pangkalan data pendaftaran OS dengan memasukkan kunci yang diubah untuk ketabahan. Ia juga akan memproses proses baru yang akan membantu Paymen45 di tengah jangkitan dan juga menghapus Salinan Volume Bayangan untuk mengelakkan kemungkinan memulihkan data. Setelah selesai, perisian hasad akan memulakan tugas menyulitkan data. Selalunya, pengguna tidak menyedari proses penyulitan dan hanya menyedarinya ketika sudah terlambat. Dalam kebanyakan kes, pengguna mengakui pencerobohan malware ini ketika mereka berusaha mengakses beberapa fail mereka atau melihat catatan ransom.txt. Setelah proses enkripsi selesai, setiap fail menerima rentetan huruf dan angka secara rawak sebagai pelanjutan.

Pengguna yang dihormati! Komputer anda disulitkan! Kami menuntut wang tebusan!
Perkhidmatan penyahsulitan dibayar !!!! PEMBAYARAN UNTUK BITCOIN !!!
Untuk menyahsulitkan komputer, anda perlu memuat turun penyemak imbas TOR di https://www.torproject.org/download/
Pasang dan lawati laman web kami untuk tindakan selanjutnya http://paymen45oxzpnouz.onion/f4f74e9a11
Juga dari fail pelayan anda, dokumen, pangkalan data SQL, PDF dimuat naik ke penyimpanan awan kami
Setelah kami setuju, anda akan menerima program penyahsulitan, nasihat berharga agar tidak terjerumus ke situasi ini di masa depan, juga kerana semua fail anda di pelayan kami akan dihapus.
Jika tidak, mereka akan masuk ke akses terbuka Internet!
Gunakan perisian pihak ketiga untuk memulihkan data anda atau penyelesaian antivirus akan mengakibatkan kehilangan data.

Panduan Pembuangan Ransomware Paymen45

Kami menekankan, membayar penjenayah tidak digalakkan. Kemungkinan besar pengirim tidak akan menghubungi anda kembali setelah menerima pembayaran. Setelah data anda dienkripsi, buat salinan keseluruhan pangkalan data cakera keras dan pendaftaran. Sekiranya anda sudah mempunyai sandaran dari keseluruhan data anda yang tersimpan secara berasingan, maka anda boleh membuang perisian hasad tersebut dengan menggunakan salah satu pilihan yang disarankan di bawah.

Menghapus Paymen45 memerlukan alat keselamatan yang kuat seperti Auslogics Anti-Malware. Namun, kebanyakan ransomware cenderung mengeluarkan diri dari sistem setelah mereka menyelesaikan proses penyulitan. Oleh itu, semasa mengimbasnya menggunakan alat keselamatan yang kuat, alat itu mungkin tidak dapat dikesan. Walaupun begitu, anda harus ingat bahawa perisian hasad mungkin telah membuka pintu bagi aplikasi jahat lain untuk menyusup ke sistem anda. Oleh itu, imbasan alat keselamatan yang kuat adalah suatu keharusan. Setelah imbasan selesai dan anda yakin bahawa jangkitan telah dihapus, anda boleh terus memperbaiki sistem operasi.

Petua dan Langkah-langkah untuk Mencegah Jangkitan Malware

Untuk mengunci data anda adalah salah satu pertemuan yang paling dahsyat. Semasa proses penyulitan, kunci untuk membuka kunci data yang dienkripsi dihantar ke pelayan kawalan, yang, dalam senario ini, berada di bawah pengawasan penjenayah siber yang kemudian menuntut tebusan untuk melepaskan kuncinya. Walau bagaimanapun, dalam kebanyakan kes, walaupun setelah membuat pembayaran, anda mungkin tidak menerimanya. Untuk memperburuk keadaan, untuk mengesahkan ancaman mereka, penyerang menyalin data anda dan menyimpannya di pelayan mereka sebelum menyulitkan. Mereka kemudian mengancam untuk mempublikasikan maklumat peribadi anda jika mereka tidak menerima pembayaran.

Untuk mengelakkan semua sakit kepala ini, anda harus berhati-hati untuk mengelakkan daripada dijangkiti malware berbahaya seperti itu. Mulakan dengan melengkapkan sistem anda dengan alat anti-malware terbaik yang menawarkan perlindungan masa nyata. Lebih-lebih lagi, anda harus mengubah tingkah laku dalam talian anda dan menghilangkan amalan yang membuat anda terdedah kepada serangan. Berikut adalah beberapa petua penting untuk mengelakkan mencegah dan mengelakkan kerosakan yang akan berlaku:

  • Sandarkan data anda secara berkala
  • Laksanakan kemas kini OS dan perisian semasa dilancarkan
  • Elakkan perisian cetak rompak dan retak
  • Elakkan penggunaan kata laluan yang sama dalam akaun yang berbeza
  • Jangan buka pautan rawak
  • Jangan klik pada lampiran e-mel spam
  • Selalu pindai fail yang mencurigakan atau tidak diketahui dengan alat keselamatan anti-malware

Video YouTube.: Apa itu Paymen45 Ransomware

05, 2024