Što je HelloKitty Ransomware (08.19.25)

Ransomware je opasna cjelina koju sumnjivi programeri koriste za napad i zaključavanje korisnikovih osobnih datoteka. Da bi ih otključali, programeri zahtijevaju naknadu za otkupninu. Ova vrsta virusa razvija se s vremenom i dosljedno mijenja svoj algoritam tako da je teško dobiti alat koji može otključati datoteke. Stoga, u većini slučajeva, korisnicima preostaju samo dvije mogućnosti; izgubiti datoteke i riješiti se virusa ili platiti počiniteljima naknadu i nadati se da će ispuniti obećanje da će vratiti datoteke. To je doživio studio za videoigre CD Projekt kada ga je napao ransomware Hellokitty.

Svi znamo da među lopovima nema časti. Dakle, toplo preporučujemo da ne platite ni deset centa cyber kriminalcima čak i ako pokažu svoju volju za otključavanjem vaših datoteka nudeći besplatnu uslugu na jednoj datoteci. Datoteke se nisu zaključale slučajno, isti ljudi koji nude otključavanje datoteka su oni koji su narušili vašu privatnost i zaključali vam pristup osobnim podacima. Dakle, imate sva prava na nepovjerenje u bilo koju riječ koju izgovore.

HelloKitty Ransomware zloglasna je cjelina koja cilja tvrtke i preimenuje pogođene datoteke dodavanjem .crypted na kraj imena datoteke. Kad se program zaključa, počiniteljima šalje ključ za dešifriranje, čineći ih jedinim koji vam mogu vratiti pristup datotekama.

Što radi HelloKitty Ransomware?

HelloKitty Ransomware malo je drugačiji i složeniji u usporedbi s drugim virusima koji spadaju u njegovu kategoriju. Da bismo razumjeli njegovo ponašanje, poslužimo se primjerom napada na CD Project. Program je kopirao img kodove s poslužitelja povezanih sa studijskim igrama, dokumentima investitora, računovodstvenim informacijama, kao i pravnim i ljudskim reimg datotekama. Poslužitelji su također bili šifrirani. Počinitelji su nastavili s prijetnjom da će spise objaviti ako žrtve ne udovolje njihovom zahtjevu za otkupninom.

Dobra pouka iz ovog napada je da žrtva nije popustila njihovim zahtjevima. Umjesto toga, javno je dao do znanja da neće pregovarati s kriminalcima i predao slučaj izvršiteljima zakona.

Jednom kada HelloKitty Ransomware završi postupak šifriranja, tada ispušta obavijest o otkupnini koja glasi kako slijedi:

!!!!!!!!!!!!! Pozdrav CD PROJEKT !!!!!!!!!!!!!

Vi ste EPICALNO vraćeni !!

Bacili smo PUNE kopije img kodova s ​​vašeg Percece servera za Cyberpunk 2077, Witcher 3, Gwent i neobjavljenu verziju Witchera !!!

Izbacili smo i sve vaše dokumente koji se odnose na računovodstvo, administracija, pravne poslove, HR, odnosi s investitorima i još mnogo toga!

Također, šifrirali smo sve vaše poslužitelje, ali razumijemo da se najvjerojatnije možete oporaviti od sigurnosnih kopija.

Ako se ne dogovorimo, vaši img kodovi će se prodavati ili procuriti na mrežu, a vaši će se dokumenti poslati našem kontaktu u igračkom novinarstvu. Vaša će se javna slika smanjiti na usrane, pa će čak i više ljudi vidjeti kako vi usrani funkcionirate u svojoj tvrtki. Investitori će izgubiti povjerenje u vašu tvrtku, a dionice će zaroniti još niže!

Imate 48 sati da nas kontaktirate.

Gornja bilješka usmjerena je na CD Projekt nakon napada. Tvrtka nije uzela vremena za potez jer je objavila izjavu u roku od 24 sata obavještavajući javnost o napadu. Drugi korisnici koje nasumce napadne ovaj virus dobivaju sličnu tekstualnu datoteku koja objašnjava napad. To glasi kako slijedi:

Pozdrav dragi korisniče.

Vaše su datoteke šifrirane.

- Što to znači ?!

Sadržaj vaših datoteka je izmijenjen. Bez posebnog ključa ne možete poništiti tu operaciju.

- Kako doći do posebnog ključa?

Ako ga želite dobiti, morate nam platiti nešto novca i mi ćemo vam pomoći .

Dat ćemo vam poseban program za dešifriranje i upute.

- Ok, kako vam mogu platiti?

1) Preuzmite TOR preglednik, ako ne Ne znam kako to učiniti, možete to proguglati.

2) Otvorite ovu web stranicu u pregledniku tor: hxxp: //6x7dp6h3w6q3ugjv4yv5gycj3femb24kysgry5b44hhgfwc5ml5qrdad.onion/ d87c3f9baf85b2e9ab7ab7ab7ab7a124b4ab7ab7ab7ab7ab8ab8ab7ab7ab7ab7ab7ab7ab7ab7f9ab7b8f2b8b8b8b8b8b8b2b4b4ab7ab7ab8ab7ab7ab8fb2b2bbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbdbbbbbbbbbbbbbbbbbbbbbbbbbbbnbbb

3) Slijedite upute u chatu.

Krajnji cilj ransomware sheme je iskoristiti strahove žrtve i navesti ih da popuste zahtjevima počinitelja. Međutim, ne postoji jamstvo da će žrtva dobiti svoje dosjee, a kriminalci neće nastaviti tražiti još novca. Također, njihovo plaćanje znači da podržavate njihovo kretanje, dokazujući da je to korisno i da bi trebali nastaviti napadati nevine ljude.

Kako ukloniti HelloKitty Ransomware?

Nijedan alat ne može dešifrirati zaključane datoteke Hellokitty Ransomware. Stoga također morate biti oprezni u potrazi za rješenjima da vas na kraju ne bi prevarili drugi. Mnogi su korisnici izvijestili da su ih drugi programeri prevarili prodajući im alate namijenjene dešifriranju zaključanih datoteka ransomware-a. Međutim, ostaje im beskoristan softver koji ne može izvršiti zadatak za koji je kupljen.

Najbolji način za rješavanje ove situacije je uklanjanje virusa. Započnite sigurnosnom kopijom svih šifriranih datoteka na izoliranom vanjskom pogonu. Po završetku morate prekinuti vezu zaraženog računala s kućnom ili poslovnom mrežom kako biste zaustavili potencijalno širenje Hellokitty Ransomwarea na druge uređaje povezane na istu mrežu. Ako ste imali sigurnosne kopije, nemojte izvoditi nikakve restauracije dok se ne uvjerite da je virus potpuno uklonjen.

Nakon što pripremite sustav za postupak uklanjanja, sada možete primijeniti donja rješenja:

Rješenje br. 1: Upotrijebite snažni program za zaštitu od zlonamjernog softvera za skeniranje, otkrivanje i uklanjanje Ransomwarea

Internet plijeni korisnike mnoštvom izbora. Proizvoda ima na pretek, ali jednostavno morate znati pravog za upotrebu. Savjetujemo upotrebu trajnog zaštitnog softvera protiv zlonamjernog softvera da biste se trajno riješili virusa.

  • Instalirajte sigurnosni paket i pokrenite ga.
  • Odaberite opciju Potpuno skeniranje i pričekajte da se postupak dovrši.
  • Odaberite Ukloni ili Karantena za brisanje označeni sadržaj.
  • Sada pritisnite tipke Windows + I da biste pokrenuli prozor Postavke .
  • Odaberite Aplikacije kategorija. a zatim prođite kroz popis instaliranih programa da biste prepoznali one koje ne prepoznajete i koji su instalirani neposredno prije ili tijekom napada Hellokitty Ransomware.
  • Nakon što prepoznate sumnjivu aplikaciju, kliknite je i odaberite Gumb Deinstaliraj pored nje.
  • Po završetku zatvorite prozor.
    • Rješenje br. 2: Izbrišite sve šifrirane datoteke s računala

    Budući da ste već napravili sigurnosnu kopiju šifrirane datoteke, trebali biste izbrisati izvorne s računala kako biste bili sigurni da nema tragova virusa. Evo kako to možete učiniti:

  • Pristupite Exploreru datoteka i identificirajte pogon koji ima osobne podatke. Ako vaše datoteke dijele isti pogon sa Windows OS-om, možete preskočiti ovaj korak.
  • Desnom tipkom miša kliknite pogon za pohranu i odaberite Format . Slijedite upute da biste dovršili formatiranje diska.
  • Sada pritisnite Windows i upišite Vrati točku i pritisnite Enter .
  • U odjeljku Zaštita sustava kliknite Vraćanje sustava nakon čega slijedi Sljedeće.
  • Sada, odaberite Točku vraćanja koja je stvorena prije zaraze.
  • Sustav će se zatim vratiti u zdravo stanje.
    • Zaključak

    Hellokitty Ransomware samo je vrh ledenog brijega jer mnogi oblici virusa čekaju na napad. Uvijek morate biti spremni i znati kako se zaštititi od Hellokitty Ransomware-a. Važno je da pouzdani sigurnosni softver za zaštitu od zlonamjernog softvera radi u pozadini kako bi se u stvarnom vremenu zaštitila od svih vrsta zlonamjernog softvera. Saznajte više o ovoj vrsti virusa i čuvajte se dok surfate Internetom.

    Youtube video: Što je HelloKitty Ransomware

    08, 2025