Che cos'è Paymen45 ransomware (05.05.24)

Il ransomware Paymen45 è un software dannoso che crittografa i dati utilizzando un algoritmo di crittografia unico. Questo ransomware viene utilizzato dai criminali informatici per crittografare i dati prima di chiedere alle vittime di pagare un determinato importo in valuta Bitcoin per ricevere uno strumento di decrittazione. Inoltre, non solo gli utenti incontrano difficoltà nell'accesso ai propri dati, ma incontrano anche un sistema operativo fortemente alterato che porta a innumerevoli arresti anomali e problemi di instabilità.

Che cosa fa il Ransomware Paymen45?

Sviluppato dalla famiglia Everbe, questo ransomware è stato scoperto per la prima volta da un ricercatore russo. Il ransomware Paymen45 blocca tutti i dati memorizzati nel computer, quindi costringe l'utente a pagare un riscatto per recuperare i propri dati. Questo malware originariamente proveniva da ceppi Oled/Makop. Il virus ha iniziato a fare ondate verso la fine di aprile 2020. Vari utenti si sono lamentati di questo virus che impediva loro di accedere ai propri dati come musica, video, file, database, ecc. Una volta che il virus si è infiltrato nel sistema, implementa un algoritmo di crittografia combinato di AES e RSA per bloccare i dati. Quindi assegna un'estensione casuale a ciascun file che assomiglia a questa: f8C5rrhHjik4.

Una volta completato il processo di crittografia, Paymen45 rilascerà una nota di richiesta di riscatto in formato .txt intitolata readme-warning. Questa nota spiegherà alla vittima cosa ha fatto il software in dettaglio. La nota fornirà istruzioni agli utenti, chiedendo loro di installare il browser Tor prima di visitare una pagina web sul dark web. Una volta raggiunta la pagina web, saranno in contatto con un rappresentante che chiederà loro di fornire una copia dell'identità prima di ricevere l'importo del riscatto. L'importo varia da persona a persona e può partire da un minimo di $ 10 a migliaia di dollari. Inoltre, il rappresentante di Paymen45 minaccia le vittime che se il riscatto non viene pagato, divulgheranno i loro dati.

Il ransomware Paymen45 viene distribuito in vari modi che includono allegati e-mail o collegamenti ipertestuali, aggiornamenti, exploit, connessione RDP non protetta, crack di programmi, forza bruta e altri metodi di criminalità informatica. Una volta crittografati i dati, recuperarli è molto difficile, se non impossibile, senza pagare il riscatto. Tuttavia, anche il pagamento dell'importo del riscatto non garantisce la restituzione dei dati o la ricezione dello strumento di decrittazione.

Come rimuovere il ransomware Paymen45?

Con il software ransomware Paymen45 scoperto solo di recente, non è ancora chiaro quali siano i metodi utilizzato dagli aggressori per rivendicarne la proliferazione. Famigerate famiglie di ransomware come Djvu utilizzano un'unica forma di attacco. Tuttavia, la maggior parte dei criminali informatici ricorre a varie opzioni. Tieni presente che Paymen45 può entrare in un sistema utilizzando vari metodi come:

  • Collegamenti ipertestuali incorporati nelle email
  • Siti web falsi e aggiornamenti che si spacciano per software autentico
  • Utilizzare le vulnerabilità delle applicazioni
  • Utilizzare metodi di attacco di Desktop remoto come la forza bruta
  • Utenti che installano programmi illegali per evitare di pagarli
  • Uso di software crepe

La maggior parte di queste tecniche può essere prevenuta semplicemente implementando strumenti di sicurezza informatica affidabili e adottando misure precauzionali. Ma se il ransomware è già all'interno del tuo sistema, devi concentrarti sulla sua rimozione e possibilmente ridurre al minimo i danni che ha causato. In qualunque opzione tu possa considerare di salvare la situazione, il pagamento della tassa di riscatto non dovrebbe essere tra le tue soluzioni, nemmeno come ultima opzione. Una volta che sei stato attaccato, accetta e preparati per una perdita di dati. Ma non rinunciare a cercare di recuperarlo.

Quando il ransomware Paymen45 entra nel sistema, prima lo prepara per ciò che sta per accadere. Cercherà prima di applicare le modifiche al database del registro del sistema operativo inserendo chiavi modificate per la tenacia. Pianificherà anche nuovi processi che aiuteranno Paymen45 in mezzo all'infezione e cancelleranno le copie shadow del volume per evitare la possibilità di recuperare i dati. Una volta completato, il malware inizierà quindi l'attività di crittografia dei dati. Spesso gli utenti non sono a conoscenza del processo di crittografia e se ne rendono conto solo quando è troppo tardi. Nella maggior parte dei casi, gli utenti riconoscono l'intrusione di questo malware quando tentano di accedere ad alcuni dei loro file o visualizzano la nota ransom.txt. Una volta completato il processo di crittografia, ogni file riceve una stringa casuale di lettere e numeri come estensione.

Gentile utente! Il tuo computer è crittografato! Chiediamo un riscatto!
Il servizio di decrittazione è pagato!!!! PAGAMENTO PER BITCOIN !!!
Per decifrare il tuo computer, devi scaricare il browser TOR da https://www.torproject.org/download/
Installalo e visita il nostro sito Web per ulteriori azioni http://paymen45oxzpnouz.onion/f4f74e9a11
Anche dai tuoi server file, documenti, database SQL, PDF sono stati caricati sul nostro cloud storage
Dopo aver accettato, riceverai un programma di decrittazione, preziosi consigli per non cadere in questa situazione anche in futuro poiché tutti i tuoi file sul nostro server verranno eliminati.
In caso contrario, cadranno nell'accesso aperto di Internet!
Utilizzare software di terze parti per ripristinare i dati o soluzioni antivirus risulterà in una perdita di dati.

Guida alla rimozione del ransomware Paymen45

Sottolineiamo che non è consigliabile pagare i criminali. Molto probabilmente i mittenti non ti ricontatteranno dopo aver ricevuto il pagamento. Una volta che i tuoi dati sono crittografati, crea copie dell'intero disco rigido e del database del registro. Se hai già un backup di tutti i tuoi dati archiviati separatamente, puoi semplicemente rimuovere il malware utilizzando una delle opzioni suggerite di seguito.

La rimozione di Paymen45 richiede uno strumento di sicurezza potente come Auslogics Anti-Malware. Tuttavia, la maggior parte dei ransomware tende a rimuoversi dal sistema una volta completato il processo di crittografia. Pertanto, durante la scansione utilizzando un potente strumento di sicurezza, potrebbe non essere rilevato. Nonostante ciò, dovresti tenere presente che il malware potrebbe aver aperto le porte ad altre app dannose per infiltrarsi nel tuo sistema. Pertanto, una scansione potente dello strumento di sicurezza è un must. Una volta completata la scansione e sei sicuro che l'infezione sia stata rimossa, puoi procedere a migliorare il sistema operativo.

Suggerimenti e misure per prevenire l'infezione da malware

Il blocco dei dati è uno degli incontri più devastanti. Durante il processo di crittografia, una chiave per sbloccare i dati crittografati viene inviata al server di controllo, che, in questo scenario, è sotto la supervisione di criminali informatici che richiedono un riscatto per rilasciare la chiave. Tuttavia, nella maggior parte dei casi, anche dopo aver effettuato il pagamento, potresti non ottenerlo. A peggiorare le cose, per convalidare la loro minaccia, gli aggressori copiano i tuoi dati e li archiviano sui loro server prima di crittografarli. Quindi minacciano di divulgare le tue informazioni personali se non ricevono il pagamento.

Per evitare tutto questo mal di testa, devi stare attento per evitare di essere infettato da questo malware mortale. Inizia dotando il tuo sistema del miglior strumento anti-malware che offre protezione in tempo reale. Inoltre, dovresti modificare il tuo comportamento online ed eliminare le pratiche che ti rendono vulnerabile agli attacchi. Ecco alcuni suggerimenti importanti per prevenire ed evitare danni imminenti:

  • Esegui regolarmente il backup dei dati
  • Implementa gli aggiornamenti del sistema operativo e del software al rilascio
  • Evita software piratato e crack
  • Evita l'uso della stessa password in account diversi
  • Non aprire collegamenti casuali
  • Non fare clic sugli allegati di posta indesiderata
  • Scansiona sempre i file sospetti o sconosciuti con uno strumento di sicurezza anti-malware

Video Youtube: Che cos'è Paymen45 ransomware

05, 2024