SHINRA Ransomware

Satu varian ransomware baharu yang dikenali sebagai SHINRA Ransomware telah muncul. Perisian mengancam ini menggunakan algoritma penyulitan lanjutan, khususnya AES (Advanced Encryption Standard) dan ECC (Elliptic Curve Cryptography), untuk mengunci fail mangsa, menahan mereka sebagai tebusan sehingga wang tebusan dibayar. SHINRA Ransomware ialah varian yang diperoleh daripada keluarga Proton Ransomware yang terkenal, menampilkan keupayaan yang dipertingkatkan dan modus operandi yang berbeza.

Setelah menjangkiti sistem, SHINRA Ransomware menyulitkan fail yang disasarkan dengan pantas menggunakan kaedah kriptografi AES dan ECC, memastikan data menjadi tidak boleh diakses tanpa kunci penyahsulitan. Fail yang disulitkan ditandakan dengan sambungan fail '.SHINRA3', dan nama fail juga boleh diubah dengan rentetan aksara rawak, menjadikan pengenalan dan pemulihan mencabar untuk mangsa.

Nota Tebusan dan Maklumat Hubungan

Untuk berkomunikasi dengan mangsa dan menuntut wang tebusan, SHINRA Ransomware mencipta mesej tebusan tersendiri bertajuk '#SHINRA-Recovery.txt.' Nota ini mengandungi arahan terperinci tentang cara mangsa perlu membayar wang tebusan untuk mendapatkan kembali kunci penyahsulitan. Mangsa diminta menghubungi pelaku melalui dua alamat e-mel yang ditetapkan: qq.decrypt@gmail.com dan qq.encrypt@gmail.com. E-mel ini adalah cara utama perundingan dan komunikasi antara penyerang dan mangsa.

Nota tebusan biasanya termasuk maklumat tentang jumlah wang tebusan yang diminta dan arahan tentang cara untuk meneruskan pembayaran. Pembayaran biasanya diminta dalam mata wang kripto seperti Bitcoin untuk mengekalkan kerahsiaan. Jumlah wang tebusan yang tepat boleh berbeza-beza bergantung pada budi bicara penyerang dan nilai persepsi data yang disulitkan kepada mangsa.

SHINRA Ransomware dikenal pasti sebagai varian daripada keluarga Proton Ransomware, yang terkenal dengan kesan yang merosakkan dan teknik penyulitan yang canggih. Evolusi ini menunjukkan bahawa penjenayah siber sentiasa menyesuaikan dan memperhalusi taktik mereka untuk memaksimumkan keberkesanan serangan perisian tebusan.

Mengapakah Langkah Keselamatan yang Teguh Sangat Penting?

Kemunculan SHINRA Ransomware menekankan kepentingan kritikal langkah keselamatan siber yang teguh. Untuk meminimumkan risiko serangan ransomware, organisasi dan individu dinasihatkan untuk:

• Kekalkan perisian anti-malware dan firewall sentiasa dikemas kini.
• Kekalkan perisian dan sistem pengendalian anda dikemas kini untuk menambal kelemahan yang diketahui.
• Laksanakan prosedur sandaran yang teguh untuk memastikan data boleh dipulihkan tanpa membayar wang tebusan.

Kesimpulannya, SHINRA Ransomware mewakili perkembangan yang membimbangkan dalam alam ancaman siber, menggunakan teknik penyulitan lanjutan dan mempunyai ciri khas Proton Ransomware yang terkenal. Kewaspadaan, langkah keselamatan siber yang proaktif dan strategi tindak balas yang mantap adalah penting untuk mempertahankan diri daripada serangan berbahaya tersebut dan meminimumkan kesannya terhadap individu dan organisasi.

Nota tebusan SHINRA Ransomware berbunyi:

'SHINRA
Apa yang berlaku?
Kami menyulitkan dan mencuri semua fail anda.
Kami menggunakan algoritma AES dan ECC.
Tiada sesiapa boleh memulihkan fail anda tanpa perkhidmatan penyahsulitan kami.

What guarantees?
You can send us an unimportant file less than 1 MG, We decrypt it as guarantee.
If we do not send you the decryption software or delete stolen data, no one will pay us in future so we will keep our promise.

How to contact us?
Our email address: qq.decrypt@gmail.com
In case of no answer within 24 hours, contact to this email: qq.encrypt@gmail.com
Write your personal ID in the subject of the email.

Your ID: -
Warnings!
- Do not go to recovery companies, they are just middlemen who will make money off you and cheat you.
They secretly negotiate with us, buy decryption software and will sell it to you many times more expensive or they will simply scam you.
- Do not hesitate for a long time. The faster you pay, the lower the price.
- Do not delete or modify encrypted files, it will lead to problems with decryption of files.'