Perisian Ransomware Black Berserk

Penyelidik keselamatan siber memberi amaran kepada pengguna tentang ancaman perisian tebusan yang dikenali sebagai 'Black Berserk.' Program mengancam ini direka untuk menyulitkan data, menjadikannya tidak boleh diakses oleh mangsa. Selepas itu, penyerang menuntut bayaran tebusan sebagai pertukaran untuk menyediakan kunci penyahsulitan.

Ransomware Black Berserk mampu berjaya menyulitkan pelbagai jenis fail yang berbeza dan mengubah nama failnya dengan menambahkan sambungan ".Black'. Oleh itu, fail dengan nama asal '1.png' akan muncul sebagai '1.jpg.Black,' dan '2.doc' akan diubah menjadi '2.doc.Black.' Sebagai sebahagian daripada taktik menakutkannya, perisian tebusan juga menghasilkan nota tebusan bertajuk 'Black_Recover.txt.'

Perisian Ransom Black Berserk Menghalang Mangsa daripada Mengakses Data Mereka

Nota tebusan yang ditinggalkan oleh Black Berserk Ransomware menekankan keperluan mendesak bagi mangsa untuk menjalin hubungan dengan penyerang. Nota tersebut secara eksplisit menyebut bahawa fail mangsa telah disulitkan, menjadikannya tidak boleh diakses, dan semua data telah dieksfiltrasi, yang berpotensi membawa kepada risiko keselamatan tambahan.

Untuk menilai kesahihan dakwaan penyerang dan menguji kemungkinan penyahsulitan, mangsa digalakkan untuk menghantar dua fail yang disulitkan kepada penjenayah siber. Walau bagaimanapun, mereka mesti memastikan bahawa fail ini tidak mengandungi maklumat sensitif atau penting dan saiz gabungannya tidak melebihi 1MB. Mesej tebusan amat menasihatkan agar tidak melakukan sebarang percubaan untuk memadam atau mengubah suai fail yang disulitkan, kerana tindakan sedemikian mungkin membawa kepada komplikasi lanjut dan kemungkinan kehilangan data kekal. Selain itu, mendapatkan bantuan penyahsulitan daripada sumber pihak ketiga adalah diberi amaran, kerana ia boleh mengakibatkan kerugian kewangan yang lebih tinggi tanpa sebarang jaminan untuk mendapatkan semula data yang berjaya.

Nota itu menyerlahkan realiti malang bahawa penyahsulitan tanpa penglibatan penyerang adalah sangat jarang berlaku, seterusnya menunjukkan keterukan keadaan dan kawalan yang dikekalkan oleh penjenayah siber.

Walaupun mangsa mematuhi tuntutan wang tebusan, tiada jaminan bahawa alat penyahsulitan yang dijanjikan akan disediakan oleh penyerang. Telah diperhatikan bahawa ramai mangsa gagal menerima kunci penyahsulitan walaupun selepas membuat pembayaran kepada pengendali perisian tebusan.

Untuk mengelakkan Black Berserk Ransomware daripada menyebabkan kerosakan selanjutnya, tindakan segera diperlukan untuk menghapuskan perisian hasad daripada sistem pengendalian. Walau bagaimanapun, adalah penting untuk memahami bahawa mengalih keluar perisian tebusan itu sendiri tidak akan memulihkan fail yang telah dikompromi dan disulitkan.

Bagaimana untuk Melindungi Data dan Peranti Anda daripada Ancaman Ransomware?

Untuk memastikan keselamatan peranti dan data mereka daripada serangan perisian tebusan, pengguna boleh mengambil pelbagai langkah proaktif untuk mengukuhkan keselamatan siber mereka. Berikut ialah beberapa langkah penting yang boleh mereka ikuti:

• • Pastikan Perisian Kemas Kini : Kemas kini sistem pengendalian, aplikasi dan perisian antivirus secara kerap. Kemas kini perisian biasanya termasuk tampung keselamatan yang melindungi daripada kelemahan yang diketahui yang mungkin dieksploitasi oleh ransomware.

• • Pasang Anti-Malware : Gunakan perisian anti-malware yang bereputasi baik untuk mengesan dan mencegah jangkitan ransomware. Pastikan perisian keselamatan dikemas kini dan jalankan imbasan biasa.

• • Dayakan Firewall : Dayakan dan konfigurasikan firewall pada peranti untuk mencipta halangan antara rangkaian pengguna dan potensi ancaman daripada internet.

• • Sandaran Data Secara Berkala : Sandarkan semua data kritikal secara kerap ke peranti luaran atau perkhidmatan storan awan yang selamat. Ini memastikan bahawa walaupun data disulitkan oleh perisian tebusan, pengguna boleh memulihkannya tanpa membayar wang tebusan.

• • Gunakan Kata Laluan Yang Kuat : Syorkan penggunaan kata laluan yang unik dan kukuh untuk semua akaun dan peranti dalam talian. Pertimbangkan untuk melaksanakan pengesahan berbilang faktor (MFA) di mana mungkin.

• • Berhati-hati dengan E-mel : Elakkan mengklik pada pautan atau memuat turun lampiran daripada alamat e-mel yang tidak dikenali atau mencurigakan. Berhati-hati terutamanya dengan e-mel yang mempunyai bahasa yang mendesak atau mengancam.

• • Lumpuhkan Skrip Makro : Konfigurasikan tetapan dalam aplikasi pejabat untuk melumpuhkan skrip makro daripada berjalan secara automatik. Makro boleh dieksploitasi oleh perisian tebusan untuk mendapatkan akses kepada sistem.

• • Kekal Maklum : Kekal dikemas kini tentang trend dan teknik perisian tebusan terkini yang digunakan oleh penjenayah siber untuk lebih bersedia untuk mempertahankan diri daripada kemungkinan ancaman.

Dengan mengikuti langkah-langkah ini dan mengekalkan pendekatan berwaspada terhadap keselamatan siber, pengguna boleh mengurangkan dengan ketara peluang menjadi mangsa serangan perisian tebusan dan melindungi peranti dan data berharga mereka daripada dikompromi.

Teks penuh nota tebusan yang ditinggalkan oleh Black Berserk Ransomware ialah:

'Your ID:

# In subject line please write your personal ID

Contact us:

Black.Berserk@onionmail.org

Black.Berserk@skiff.com

ATTENTION!

All files have been stolen and encrypted by us and now have Black suffix.

# What about guarantees?

To prove that we can decrypt your files, send us two unimportant encrypted files.(up to 1 MB) and we will decrypt them for free.

+Do not delete or modify encrypted files.

+Decryption of your files with the help of third parties may cause increased price(they add their fee to our).'