Fourth Response: Negotiate and/or P

Fourth Response: Negotiate and/or Pay the Ransom
If you have exhausted all other options, and you simply MUST have your files back; your only recourse may be to pay the ransom. This is a controversial opinion. Most antivirus and security experts will recommend that users hit with ransomware absolutely avoid paying the ransom. After all, nothing encourages MORE ransomware attacks than a successful ransom being paid. The fact of the matter is, in some cases there will be no choice.

A medical clinic whose patient files have been encrypted can’t just lose all of their data over a moral dilemma. To many companies, a few hundred dollars is a drop in the bucket compared to the financial ruin that would follow losing access to critical files. Imagine a wedding photographer losing access to the photos he just took at a wedding! There may simply be no other alternatives. As a result, this section will walk a user through the complex process of dealing with the aspects involved in paying a ransomware attacker and navigating the complex world of Bitcoin exchanges and transfers.

Now a word on the eVectiveness of this method
The most commonly asked question with regards to the ransom payment is, “Will the hackers actually decrypt my files if I pay?” The answer here is a bit complex. The short answer is yes, they will almost always decrypt your files. There is a moral dilemma here, after all, the hackers want money and they provide fast and accurate customer service and tech support to facilitate the payment. If it is discovered that when users pay up and the hackers DON’T decrypt the files, they will lose all credibility and a quick search would reveal that it would be fruitless to pay, since the hackers won’t do anything. So in an odd way, the only way they can encourage victims to pay, is by actually following through and decrypting your files when payment is rendered.

However - yes, that’s a big however - you are not dealing with a fortune 500 company with a shareholder reputation to uphold or quarterly earnings to report. You are most likely dealing with an Eastern European group of hackers who may not lose much sleep if suddenly the network they set up to decrypt their victims ransomware infections is taken down by an Internet Service Provider or Law Enforcement.

There are any number of reasons why the criminal creator of the ransomware you’ve been hit with may not respond upon payment. There is an inherent risk in dealing with these people, however, they have designed their systems with robustness and redundancy in mind from day one, because they know they will be shut down and want to continue their “business”.

With all of that out of the way, it’s time to get into the details of how to pay oV a ransom. This document assumes that your ransom requires payment in the form of Bitcoin. We will walk you through the instructions and steps on obtaining Bitcoin and making the proper payments. If this is your first time dealing with Bitcoin it can be a rather shaky proposition and very unfamiliar so we will attempt to alleviate that by providing specific resources for you to use.




Step 1: Locate the Payment Method Instructions
This step can be fairly easy since most ransomware will display the payment methods in large text or very clear instructions. Typically there will be a link to instructions right in the ransomware screen. In other cases you will have a file called something like DECRYPT_INSTRUCTIONS.TXT that you can follow. Regardless of the specific version of ransomware you’ve been hit with, the payment instructions will give you three pieces of information:
• How much to pay
• Where to pay
• Amount of time left to pay the ransom (countdown timer)
Once you have the above information, it’s time to figure out how to pay the ransom.

Step 2: Obtaining Bitcoin
The first step is to set up an account with what is called a Bitcoin exchange and you will need to purchase some Bitcoin. On any other day, this would be fairly simple, however you may very well be under a strict timeline to pay the ransom and that complicates things a bit more. This means you’ll need to find an exchange where you can get Bitcoin fast.

• See our Ransomware Knowledge base for more about getting Bitcoin

Kết quả (Việt) 1:

Phản ứng thứ tư: Đàm phán và/hoặc trả tiền chuộcNếu bạn đã cạn kiệt tất cả các tùy chọn khác, và bạn chỉ cần phải có tập tin của bạn trở lại; tin tưởng duy nhất của bạn có thể phải trả tiền chuộc người. Đây là một ý kiến gây tranh cãi. Hầu hết các chuyên gia chống virus và bảo mật sẽ đề nghị rằng người dùng nhấn với ransomware hoàn toàn tránh trả tiền chuộc. Sau khi tất cả, không có gì khuyến khích thêm ransomware tấn công hơn một tiền chuộc thành công được trả tiền. Thực tế của vấn đề là, trong một số trường hợp sẽ có không có sự lựa chọn.Một phòng khám y tế mà bệnh nhân các tập tin đã được mã hóa không thể chỉ để mất tất cả dữ liệu của họ qua một tiến thoái lưỡng nan đạo Đức. Nhiều công ty, một vài trăm đô-la là một thả trong Xô so với hủy hoại tài chính sẽ làm theo mất quyền truy cập đến tập tin quan trọng. Hãy tưởng tượng một nhiếp ảnh cưới mất quyền truy cập đến các hình ảnh ông chỉ tại một đám cưới! Có thể có chỉ đơn giản là không có lựa chọn thay thế khác. Kết quả là, phần này sẽ hướng dẫn người dùng thông qua quá trình phức tạp của đối phó với các khía cạnh liên quan đến thanh toán một kẻ tấn công ransomware và điều hướng thế giới phức tạp của trao đổi Bitcoin và chuyển tiền.Bây giờ là một từ trên eVectiveness của phương pháp nàyHầu hết thường yêu cầu các câu hỏi liên quan đến việc thanh toán tiền chuộc là: "Sẽ là tin tặc thực sự giải mã tập tin của tôi nếu tôi trả tiền?" Câu trả lời ở đây là một chút phức tạp. Câu trả lời ngắn là có, họ sẽ hầu như luôn luôn giải mã tập tin của bạn. Có một tiến thoái lưỡng nan đạo Đức ở đây, sau khi tất cả, các hacker muốn kiếm tiền và họ cung cấp nhanh chóng và dịch vụ khách hàng chính xác và công nghệ hỗ trợ để tạo thuận lợi cho các khoản thanh toán. Nếu nó được phát hiện khi người dùng trả tiền và các tin tặc không giải mã các tập tin, họ sẽ mất tất cả uy tín và một tìm kiếm nhanh sẽ tiết lộ rằng nó sẽ là không hiệu quả để trả tiền, kể từ khi các hacker sẽ không làm bất cứ điều gì. Vì vậy, trong một cách kỳ lạ, cách duy nhất họ có thể khuyến khích nạn nhân phải trả tiền, là thực sự sau thông qua và giải mã các tệp của bạn khi thực hiện thanh toán.Tuy nhiên - Vâng, đó là một lớn Tuy nhiên - bạn sẽ không phải đối phó với một fortune 500 công ty với một danh tiếng cổ đông để duy trì hoặc thu nhập hàng quý báo cáo. Bạn đang có nhiều khả năng đối phó với một nhóm đông châu Âu của các tin tặc người có thể không mất nhiều giấc ngủ nếu đột nhiên mạng họ thiết lập để giải mã của nhiễm trùng ransomware nạn nhân được đưa xuống bởi một nhà cung cấp dịch vụ Internet hoặc thực thi pháp luật.Không có bất kỳ số lý do tại sao tác giả hình sự của ransomware bạn đã trúng với có thể không đáp ứng khi thanh toán. Đó là một nguy cơ vốn có trong giao dịch với những người này, Tuy nhiên, họ đã thiết kế hệ thống của họ mạnh mẽ và sự thừa dư trong tâm trí từ một ngày, vì họ biết họ sẽ được tắt và muốn tiếp tục kinh doanh của họ"".With all of that out of the way, it’s time to get into the details of how to pay oV a ransom. This document assumes that your ransom requires payment in the form of Bitcoin. We will walk you through the instructions and steps on obtaining Bitcoin and making the proper payments. If this is your first time dealing with Bitcoin it can be a rather shaky proposition and very unfamiliar so we will attempt to alleviate that by providing specific resources for you to use.Step 1: Locate the Payment Method InstructionsThis step can be fairly easy since most ransomware will display the payment methods in large text or very clear instructions. Typically there will be a link to instructions right in the ransomware screen. In other cases you will have a file called something like DECRYPT_INSTRUCTIONS.TXT that you can follow. Regardless of the specific version of ransomware you’ve been hit with, the payment instructions will give you three pieces of information:• How much to pay• Where to pay• Amount of time left to pay the ransom (countdown timer)Once you have the above information, it’s time to figure out how to pay the ransom.Step 2: Obtaining BitcoinThe first step is to set up an account with what is called a Bitcoin exchange and you will need to purchase some Bitcoin. On any other day, this would be fairly simple, however you may very well be under a strict timeline to pay the ransom and that complicates things a bit more. This means you’ll need to find an exchange where you can get Bitcoin fast.
• See our Ransomware Knowledge base for more about getting Bitcoin

Kết quả (Việt) 2:

Phản ứng thứ tư: Đàm phán và / hoặc phải trả tiền các Ransom
Nếu bạn đã cạn kiệt tất cả các tùy chọn khác, và bạn chỉ cần phải có các tập tin của bạn trở lại; trông cậy duy nhất của bạn có thể được trả tiền chuộc. Đây là một ý kiến gây tranh cãi. Hầu hết các virus và các chuyên gia an ninh sẽ khuyên người dùng nhấn với ransomware hoàn toàn tránh phải trả tiền chuộc. Sau khi tất cả, không có gì khuyến khích các cuộc tấn công ransomware THÊM hơn một khoản tiền chuộc thành công được thanh toán. Thực tế của vấn đề là, trong một số trường hợp sẽ không có sự lựa chọn.

Một phòng khám y tế có hồ sơ bệnh án đã được mã hóa có thể không chỉ là mất tất cả dữ liệu của họ trên một tình thế khó xử. Đối với nhiều công ty, một vài trăm đô la là một giọt nước trong xô so với hủy hoại tài chính mà sẽ theo mất quyền truy cập vào các tập tin quan trọng. Hãy tưởng tượng một nhiếp ảnh cưới mất quyền truy cập vào các bức ảnh anh vừa chụp tại một đám cưới! Có thể chỉ đơn giản là không có lựa chọn nào khác. Kết quả là, phần này sẽ đi một người sử dụng thông qua các quá trình phức tạp đối phó với các khía cạnh liên quan đến việc trả một kẻ tấn công ransomware và điều hướng thế giới phức tạp của giao lưu và chuyển Bitcoin.

Bây giờ một từ trên eVectiveness của phương pháp này
Những câu hỏi thường hỏi liên quan đến việc thanh toán số tiền chuộc là, "Liệu các tin tặc thực sự giải mã các tập tin của tôi nếu tôi trả tiền?" Câu trả lời ở đây là một chút phức tạp. Câu trả lời ngắn gọn là có, họ sẽ gần như luôn luôn giải mã tập tin của bạn. Có một vấn đề đạo đức ở đây, sau khi tất cả, các tin tặc muốn có tiền và họ cung cấp dịch vụ khách hàng nhanh chóng và chính xác và hỗ trợ công nghệ cao để tạo thuận lợi cho việc thanh toán. Nếu nó được phát hiện ra rằng khi người dùng trả tiền và các hacker KHÔNG giải mã các tập tin, họ sẽ mất tất cả uy tín và tìm kiếm nhanh chóng sẽ tiết lộ rằng nó sẽ vô hiệu quả để trả tiền, vì các tin tặc sẽ không làm bất cứ điều gì. Vì vậy, trong một cách kỳ lạ, cách duy nhất họ có thể khuyến khích các nạn nhân phải trả tiền, là do thực sự sau thông qua và giải mã các tập tin của bạn khi thanh toán được trả lại.

Tuy nhiên - có, đó là một lớn tuy nhiên - bạn không phải đối phó với một công ty tài sản 500 với một danh tiếng cổ đông để duy trì hoặc thu nhập hàng quý báo cáo. Bạn có nhiều khả năng đối phó với một nhóm Đông Âu của tin tặc người có thể không bị mất ngủ nhiều nếu đột nhiên mạng họ thiết lập để giải mã các nạn nhân nhiễm ransomware được đưa xuống bởi một nhà cung cấp dịch vụ Internet hoặc thực thi pháp luật.

Có bất kỳ số lý do tại sao người sáng tạo về hình sự của ransomware bạn đã được nhấn với không có phản ứng khi thanh toán. Có một rủi ro vốn có trong việc đối phó với những người này, tuy nhiên, họ đã thiết kế hệ thống của họ với sức mạnh và sự dư thừa trong tâm trí từ một ngày, bởi vì họ biết rằng họ sẽ đóng cửa và muốn tiếp tục "công việc" của họ.

Với tất cả mà ra con đường, đó là thời gian để đi vào chi tiết về làm thế nào để trả OV một khoản tiền chuộc. Tài liệu này giả định rằng tiền chuộc của bạn yêu cầu thanh toán theo hình thức của Bitcoin. Chúng tôi sẽ hướng dẫn bạn thông qua các hướng dẫn và các bước trên có được Bitcoin và làm cho các khoản thanh toán hợp lệ. Nếu đây là lần đầu tiên của bạn đối phó với Bitcoin nó có thể là một đề xuất khá run và rất quen thuộc vì vậy chúng tôi sẽ cố gắng để làm giảm bớt bằng cách cung cấp nguồn lực cụ thể cho bạn sử dụng.




Bước 1: Xác định vị trí dẫn Phương thức thanh toán
Bước này có thể được khá dễ dàng từ nhất ransomware sẽ hiển thị các phương thức thanh toán trong văn bản lớn hoặc hướng dẫn rất rõ ràng. Thông thường sẽ có một liên kết để hướng dẫn ngay trong màn hình ransomware. Trong trường hợp khác, bạn sẽ có một tập tin gọi là một cái gì đó giống như DECRYPT_INSTRUCTIONS.TXT mà bạn có thể làm theo. Bất kể các phiên bản cụ thể của ransomware bạn đã được nhấn với, hướng dẫn thanh toán sẽ cung cấp cho bạn ba mẩu thông tin:
• Làm thế nào nhiêu để trả
• Trường hợp thanh toán
• Số lượng thời gian còn lại để trả tiền chuộc (đếm ngược)
Một khi bạn có các thông tin trên, đó là thời gian để tìm hiểu làm thế nào để trả tiền chuộc.

bước 2: Lấy Bitcoin
bước đầu tiên là thiết lập một tài khoản với những gì được gọi là một trao đổi Bitcoin và bạn sẽ cần phải mua một số Bitcoin. Vào bất cứ ngày nào khác, điều này sẽ là khá đơn giản, tuy nhiên bạn cũng rất có thể thuộc một dòng thời gian nghiêm ngặt để trả tiền chuộc và rằng những điều phức tạp hơn một chút. Điều này có nghĩa là bạn sẽ cần phải tìm một cuộc trao đổi, nơi bạn có thể nhận được Bitcoin nhanh.

• Xem cơ sở kiến thức ransomware của chúng tôi để biết thêm về việc nhận Bitcoin