Black Berserk Ransomware
Küberjulgeoleku teadlased hoiatavad kasutajaid lunavaraohu eest, mida tuntakse kui "Black Berserk". See ähvardav programm on loodud andmete krüpteerimiseks, muutes need ohvritele kättesaamatuks. Seejärel nõuavad ründajad dekrüpteerimisvõtme andmise eest lunaraha.
Black Berserk Ransomware on võimeline edukalt krüpteerima mitut erinevat failitüüpi ja muutma nende failinimesid, lisades laiendi ".Black". Seetõttu kuvatakse faili algse nimega "1.png" kujul "1.jpg.Black", ja '2.doc' teisendatakse '2.doc.Black'ks. Osana oma hirmutavast taktikast genereerib lunavara ka lunarahateate pealkirjaga „Black_Recover.txt”.
Black Berserk Ransomware takistab ohvritel juurdepääsu oma andmetele
Black Berserk Ransomware'i jäetud lunarahakiri rõhutab ohvrite tungivat vajadust ründajatega kontakti loomiseks. Märkuses mainitakse selgesõnaliselt, et ohvri failid on krüptitud, muutes need kättesaamatuks ja kõik andmed on välja filtreeritud, mis võib kaasa tuua täiendavaid turvariske.
Ründajate väite õiguspärasuse hindamiseks ja dekrüpteerimise võimaluse testimiseks julgustatakse ohvreid saatma küberkurjategijatele kaks krüpteeritud faili. Siiski peavad nad tagama, et need failid ei sisalda tundlikku või olulist teavet ning nende kogumaht ei ületa 1 MB. Lunarahasõnum soovitab tungivalt mitte üritada krüptitud faile kustutada või muuta, kuna sellised toimingud võivad põhjustada täiendavaid tüsistusi ja potentsiaalselt püsivat andmekadu. Lisaks sellele hoiatatakse kolmandate osapoolte allikatest dekrüpteerimisabi otsimise eest, kuna see võib põhjustada suuremat rahalist kahju, ilma et oleks tagatud andmete edukas toomine.
Märkus toob süngelt esile kahetsusväärse reaalsuse, et dekrüpteerimine ilma ründajate osaluseta on äärmiselt haruldane, mis näitab veelgi olukorra tõsidust ja küberkurjategijate kontrolli.
Hoolimata sellest, et ohvrid lunaraha nõudeid täitsid, pole kindlust, et ründajad pakuvad lubatud dekrüpteerimistööriistu. On täheldatud, et paljud ohvrid ei saa dekrüpteerimisvõtmeid kätte isegi pärast lunavaraoperaatoritele maksete tegemist.
Selleks, et Black Berserk Ransomware ei tekitaks täiendavat kahju, on vaja viivitamatult tegutseda pahavara operatsioonisüsteemist kõrvaldamiseks. Siiski on oluline mõista, et lunavara enda eemaldamine ei taasta faile, mis on juba rikutud ja krüpteeritud.
Kuidas kaitsta oma andmeid ja seadmeid lunavaraohtude eest?
Oma seadmete ja andmete turvalisuse tagamiseks lunavararünnakute eest saavad kasutajad oma küberturvalisuse tugevdamiseks rakendada erinevaid ennetavaid meetmeid. Siin on mõned olulised sammud, mida nad saavad järgida.
- Tarkvara värskendamine : värskendage regulaarselt operatsioonisüsteeme, rakendusi ja viirusetõrjetarkvara. Tarkvaravärskendused sisaldavad tavaliselt turvapaiku, mis kaitsevad teadaolevate haavatavuste eest, mida lunavara võib ära kasutada.
- Pahavaratõrje installimine : kasutage lunavaranakkuste tuvastamiseks ja ennetamiseks mainekat pahavaratõrjetarkvara. Hoidke turvatarkvara ajakohasena ja kontrollige regulaarselt.
- Luba tulemüür : lubage ja konfigureerige seadmete tulemüürid, et luua barjäär kasutaja võrgu ja võimalike Interneti-ohtude vahel.
- Varundage andmeid regulaarselt : varundage regulaarselt kõiki olulisi andmeid välisseadmesse või turvalisse pilvesalvestusteenusesse. See tagab, et isegi kui andmed on lunavara poolt krüpteeritud, saab kasutaja need lunaraha maksmata taastada.
- Kasutage tugevaid paroole : soovitage kasutada kõigi võrgukontode ja seadmete jaoks ainulaadseid ja tugevaid paroole. Võimaluse korral kaaluge mitmefaktorilise autentimise (MFA) rakendamist.
- Olge e-kirjadega ettevaatlik : vältige linkidel klõpsamist ega võõrastelt või kahtlastelt e-posti aadressidelt manuste allalaadimist. Olge eriti ettevaatlik kiireloomulise või ähvardava keelega meilidega.
- Keela makroskriptid : konfigureerige kontorirakenduste sätted, et keelata makroskriptide automaatne käitamine. Lunavara saab süsteemidele juurdepääsu saamiseks makrosid ära kasutada.
- Olge kursis : püsige kursis viimaste lunavaratrendide ja -tehnikatega, mida küberkurjategijad kasutavad, et olla potentsiaalsete ohtude eest paremini valmis.
Järgides neid meetmeid ja säilitades valvsa lähenemise küberturvalisusele, saavad kasutajad märkimisväärselt vähendada võimalust sattuda lunavararünnakute ohvriks ning kaitsta oma seadmeid ja väärtuslikke andmeid ohtu sattumise eest.
Black Berserk Ransomware'i jäetud lunarahateate täistekst on järgmine:
'Your ID:
# In subject line please write your personal ID
Contact us:
Black.Berserk@onionmail.org
Black.Berserk@skiff.com
ATTENTION!
All files have been stolen and encrypted by us and now have Black suffix.
# What about guarantees?
To prove that we can decrypt your files, send us two unimportant encrypted files.(up to 1 MB) and we will decrypt them for free.
+Do not delete or modify encrypted files.
+Decryption of your files with the help of third parties may cause increased price(they add their fee to our).'
