BabyDuck Ransomware

Perisian tebusan yang dikenali sebagai BabyDuck menyasarkan fail pada peranti yang dijangkiti dan mengubah suai nama fail mereka dengan menambahkan sambungan '.babyduck'. Sebagai contoh, fail bernama '1.pdf' akan diubah menjadi '1.pdf.babyduck' dan '2.png' akan menjadi '2.png.babyduck' dan seterusnya. Di samping penyulitan fail ini, BabyDuck mendepositkan nota tebusan bernama 'PERHATIAN!!!.txt' terus ke desktop peranti yang dilanggar. Perlu diingat bahawa ancaman BabyDuck berasal daripada strain Babuk Ransomware .

BabyDuck Ransomware Meminta Beribu-ribu Dolar sebagai Tebusan

Nota tebusan yang dihantar oleh BabyDuck Ransomware memberitahu mangsa bahawa fail mereka telah disulitkan dan hanya boleh dinyahsulit selepas pembayaran wang tebusan. Jumlah yang dinyatakan ialah 1000 XMR (mata wang kripto Monero), yang pada nilai semasa mata wang kripto, melebihi $140 ribu. Walau bagaimanapun, mesej itu juga mencadangkan bahawa wang tebusan mungkin tertakluk kepada rundingan.

Tambahan pula, mesej itu termasuk amaran keras bahawa kegagalan menghubungi atau membayar penjenayah siber dalam masa 72 jam, atau mengabaikan tuntutan mereka dalam apa cara sekalipun, akan mengakibatkan pendedahan data mangsa melalui kebocoran atau cara lain.

Adalah dinasihatkan supaya tidak mematuhi tuntutan wang tebusan. Membayar wang tebusan bukan sahaja gagal menjamin pemulihan data tetapi juga mengekalkan dan menyokong aktiviti jenayah.

Untuk mengelakkan penyulitan lanjut fail oleh BabyDuck Ransomware, adalah penting untuk mengalih keluar program berniat jahat daripada sistem pengendalian. Walau bagaimanapun, adalah penting untuk ambil perhatian bahawa proses penyingkiran tidak memulihkan fail yang telah terjejas oleh perisian tebusan.

Adalah Penting untuk Melindungi Peranti dan Data Anda daripada Jangkitan Ransomware

Pengguna boleh melaksanakan beberapa kaedah untuk melindungi peranti dan data mereka daripada serangan ransomware. Kaedah ini melibatkan gabungan langkah proaktif, kewaspadaan yang berterusan, dan penggunaan amalan keselamatan yang teguh.

Dengan melaksanakan kaedah komprehensif ini, pengguna boleh mengurangkan kemungkinan menjadi mangsa serangan perisian tebusan dengan ketara dan melindungi peranti dan data mereka daripada kemungkinan kerosakan dan kehilangan.

• Kemas Kini Perisian Biasa : Memastikan sistem pengendalian, aplikasi dan perisian keselamatan sentiasa dikemas kini dengan tampung dan kemas kini terkini membantu menangani kelemahan yang diketahui yang mungkin dieksploitasi oleh penjenayah siber.
• Keselamatan E-mel : Berwaspada apabila berinteraksi dengan lampiran e-mel, pautan atau fail daripada sumber yang tidak diketahui atau mencurigakan. Berhati-hati dengan e-mel pancingan data, kerana ia sering digunakan untuk menghantar perisian tebusan. Sahkan ketulenan penghantar, lampiran dan pautan sebelum membuka atau memuat turun sebarang kandungan.
• Sandaran Data Biasa : Mengekalkan sandaran tetap data penting. Sandaran hendaklah disimpan di luar talian atau dalam penyelesaian berasaskan awan selamat yang bebas daripada sistem utama. Uji proses pemulihan data secara berkala untuk memastikan integriti sandaran.
• Perisian Keselamatan : Pasang penyelesaian anti-malware bereputasi yang merangkumi pengesanan perisian tebusan dan keupayaan pencegahan. Alat keselamatan ini boleh mengenal pasti dan menyekat jenis perisian tebusan yang diketahui, menyediakan perlindungan masa nyata dan menggunakan pengesanan berasaskan tingkah laku untuk mengenal pasti aktiviti yang mencurigakan.
• Pendidikan dan Kesedaran Pengguna : Kekal dimaklumkan tentang aliran perisian tebusan terkini, teknik serangan dan strategi pencegahan. Sertai program kesedaran keselamatan siber, kekal dikemas kini melalui sumber yang bereputasi, dan belajar mengenali petunjuk biasa serangan perisian tebusan.
• Berhati-hati dengan Muat Turun : Berhati-hati semasa memuat turun fail atau aplikasi daripada Internet. Hanya muat turun daripada sumber yang dipercayai dan sahkan ketulenan dan integriti fail sebelum melaksanakannya.
• Elakkan Membayar Tebusan : Adalah dinasihatkan supaya tidak membayar tebusan jika dijangkiti oleh ransomware. Membayar tidak menjamin pemulihan data dan menyokong aktiviti jenayah. Sebaliknya, laporkan kejadian itu kepada penguatkuasa undang-undang dan dapatkan bantuan daripada profesional keselamatan siber.

Teks nota tebusan yang ditinggalkan kepada mangsa BabyDuck Ransomware ialah:

'Ducky telah membuat fail anda disulitkan!

Ini berlaku kerana anda tidak memberi perhatian kepada keselamatan anda.

Ducky akan memberikan anda kembali fail anda jika anda membayarnya sedikit kripto.

1000 XMR untuk ditangani

41oKF4szxFGVDPsYD9WKa28uJVLJgU9zRUr2uv6cSfy 8JzifqFJvBgo8QHkFxD8qWz2J4WjiNzv833j8udDJ4sr16q3Q72J

DUCKY AKAN MENYEDIAKAN DATA ANDA JIKA ANDA TIDAK BERKELAKUAN!!!

Gunakan penyemak imbas TOR (hxxps://www.torproject.org/download/) dan ikuti pautan ini, untuk mendapatkan bukti data anda benar-benar kacau

babydfa6yzdx6otdqjgvk53kpqove5cuhpnr7rjigu5rujo25itdnyyd.onion

Jika anda ingin memohon belas kasihan atau merundingkan harga, muat turun pelanggan sembang TOX, dan cari Ducky di sana

39D7A4B1E29EEA250523ABFBDB604289DE8513BB71566CDB43E95A73A618957B11820AC343E7

SEKALI LAGI, BACA DI SINI!!! ANDA ADA 72 JAM

1000 XMR untuk ditangani

41oKF4szxFGVDPsYD9WKa28uJVLJgU9zRUr2uv6cSfy 8JzifqFJvBgo8QHkFxD8qWz2J4WjiNzv833j8udDJ4sr16q3Q72J

Jangan risau, jika anda berkelakuan dan membayar - anda akan mendapat kembali fail anda;)

Atau anda akan ditipu. Cucu-cucu…

KUNCI ANDA ADALAH
RWRxmbgCt+0wPvdZ0alM7J46oqsOBTtud3E8zRznnCT0q0u7X971eWUN'