Ranscam – вирус-вымогатель, не оставляющий шансов на восстановление данных

Вирусы-шифровальщики (ransomware), требующие выкуп у своих жертв за расшифровку файлов, представляют серьезную угрозу, но у жертвы остается хотя бы шанс получить свои файлы обратно заплатив немалый выкуп. Однако появилась новая разновидность ransomware, которая создана исключительно для вымогательства.

Как сообщает Cisco Tallos, новый вирус Ranscam маскируясь под известные ransomware вирусы такие как CryptoWall или TeslaCrypt вымогает деньги у жертв, хотя лишен какого-либо функционала по расшифровке и восстановлению файлов.

Ranscam уверяет жертву, что файлы зараженного компьютера зашифрованы и требует 0.2 Bitcoin (около 120 долларов США) за их расшифровку. При этом вирус постепенно начинает нагнетать напряжение, угрожая, что за каждое нажатие кнопки на клавиатуре не связанное с оплатой будет удаляться файл. Все обещания вируса абсолютная ложь – к этому времени файлов реально уже не существует на компьютере.

Вирус вместо шифрования файлов, удаляет файлы из пользовательских каталогов, разрушает ключевые файлы Windows, необходимые для восстановления системы, удаляет теневые копии и ключи реестра отвечающие за запуск Windows в безопасном режиме, а также блокирует работу Task Manager. Такие действия вируса приводят к тому, что единственным способом восстановления работы компьютера является полная переустановка Windows.

Самым надежным способом защиты данных от посягательств на них вирусов, является резервное копирование важной информации. Бэкапы необходимо делать регулярно, что позволит минимизировать потери данных в случае инфицирования компьютера вирусом. Бэкапы лучше всего хранить отдельно от компьютера, где непосредственно расположены данные. При использовании облачных хранилищ для хранения резервных копий необходимо выбирать хранилища, специализирующиеся именно на хранении резервных копий данных, так как в обычных облачных хранилищах бэкапы в основном остаются уязвимыми для вирусов.

Соблюдение этих простых рекомендаций позволит вам обезопасить свою важную информацию и не идти на поводу у вымогателей. Помните, что в случае выполнения условий вымогателей и оплате выкупа за расшифровку данных, вы финансируете кибер-преступность и ее развитие!

BACKUPRENT позволяет организовать резервирование данных на компьютере в автоматическом режиме и без участия пользователя. Все бэкапы сохраняются в специализированном облачном хранилище, которое гарантирует их полную сохранность и безопасность.