Oprogramowanie ransomware BabyDuck
Ransomware znane jako BabyDuck atakuje pliki na zainfekowanych urządzeniach i modyfikuje ich nazwy poprzez dodanie rozszerzenia „.babyduck”. Na przykład plik o nazwie „1.pdf” zostałby przekształcony w „1.pdf.babyduck”, a „2.png” w „2.png.babyduck” i tak dalej. Oprócz tego szyfrowania plików, BabyDuck umieszcza żądanie okupu o nazwie „UWAGA!!!.txt” bezpośrednio na pulpicie zaatakowanego urządzenia. Warto zauważyć, że zagrożenie BabyDuck wywodzi się ze szczepu Babuk Ransomware .
BabyDuck Ransomware żąda tysięcy dolarów okupu
Żądanie okupu dostarczone przez BabyDuck Ransomware informuje ofiary, że ich pliki zostały zaszyfrowane i można je odszyfrować tylko po zapłaceniu okupu. Podana kwota to 1000 XMR (kryptowaluta Monero), co przy obecnej wartości kryptowaluty przekracza 140 tys. dolarów. Jednak wiadomość sugeruje również, że okup może podlegać negocjacjom.
Ponadto wiadomość zawiera surowe ostrzeżenie, że brak kontaktu lub zapłaty cyberprzestępcom w ciągu 72 godzin lub zlekceważenie ich żądań w jakikolwiek sposób spowoduje ujawnienie danych ofiary poprzez wycieki lub w inny sposób.
Zdecydowanie zaleca się, aby nie spełniać żądań okupu. Zapłacenie okupu nie tylko nie gwarantuje odzyskania danych, ale także utrwala i wspiera działalność przestępczą.
Aby zapobiec dalszemu szyfrowaniu plików przez BabyDuck Ransomware, konieczne jest usunięcie złośliwego programu z systemu operacyjnego. Jednak ważne jest, aby pamiętać, że proces usuwania nie przywraca plików, na które już miało wpływ ransomware.
Ochrona urządzeń i danych przed infekcjami ransomware ma kluczowe znaczenie
Użytkownicy mogą wdrożyć kilka metod ochrony swoich urządzeń i danych przed atakami ransomware. Metody te obejmują połączenie proaktywnych środków, ciągłej czujności i przyjęcia solidnych praktyk bezpieczeństwa.
Wdrażając te kompleksowe metody, użytkownicy mogą znacznie zmniejszyć możliwość stania się ofiarą ataków ransomware oraz chronić swoje urządzenia i dane przed potencjalnym uszkodzeniem i utratą.
- Regularne aktualizacje oprogramowania : ciągłe aktualizowanie systemu operacyjnego, aplikacji i oprogramowania zabezpieczającego za pomocą najnowszych poprawek i aktualizacji pomaga eliminować znane luki w zabezpieczeniach, które mogą wykorzystywać cyberprzestępcy.
- Bezpieczeństwo poczty e-mail : Zachowaj ostrożność podczas interakcji z załącznikami do wiadomości e-mail, łączami lub plikami z nieznanych lub podejrzanych źródeł. Uważaj na e-maile phishingowe, ponieważ są one często wykorzystywane do dostarczania oprogramowania ransomware. Sprawdź autentyczność nadawców, załączników i linków przed otwarciem lub pobraniem jakiejkolwiek zawartości.
- Regularne kopie zapasowe danych : Utrzymuj regularne kopie zapasowe ważnych danych. Kopie zapasowe powinny być przechowywane w trybie offline lub w bezpiecznych rozwiązaniach opartych na chmurze, które są niezależne od systemu podstawowego. Okresowo testuj proces przywracania danych, aby zapewnić integralność kopii zapasowych.
- Oprogramowanie zabezpieczające : zainstaluj renomowane rozwiązania chroniące przed złośliwym oprogramowaniem, które obejmują wykrywanie ransomware i funkcje zapobiegania. Te narzędzia bezpieczeństwa mogą identyfikować i blokować znane odmiany oprogramowania ransomware, zapewniać ochronę w czasie rzeczywistym i wykorzystywać wykrywanie oparte na zachowaniu w celu identyfikowania podejrzanych działań.
- Edukacja i świadomość użytkowników : bądź na bieżąco z najnowszymi trendami w zakresie ransomware, technikami ataków i strategiami zapobiegawczymi. Weź udział w programach podnoszenia świadomości cyberbezpieczeństwa, bądź na bieżąco z renomowanych źródeł i naucz się rozpoznawać typowe wskaźniki ataków ransomware.
- Zachowaj ostrożność podczas pobierania : Zachowaj ostrożność podczas pobierania plików lub aplikacji z Internetu. Pobieraj tylko z zaufanych źródeł i sprawdzaj autentyczność i integralność plików przed ich uruchomieniem.
- Unikaj płacenia okupu : Stanowczo odradza się płacenie okupu, jeśli jest zainfekowany oprogramowaniem ransomware. Płacenie nie gwarantuje odzyskania danych i wspiera działalność przestępczą. Zamiast tego zgłoś incydent organom ścigania i poproś o pomoc specjalistów ds. cyberbezpieczeństwa.
Treść żądania okupu pozostawionego ofiarom oprogramowania BabyDuck Ransomware to:
„Ducky zaszyfrował twoje pliki!
Stało się tak, ponieważ nie zwracałeś uwagi na swoje bezpieczeństwo.
Ducky zwróci ci twoje pliki, jeśli zapłacisz mu trochę krypto.
1000 XMR na adres
41oKF4szxFGVDPsYD9WKa28uJVLJgU9zRUr2uv6cSfy 8JzifqFJvBgo8QHkFxD8qWz2J4WjiNzv833j8udDJ4sr16q3Q72J
DUCKY UDOSTĘPNI TWOJE DANE, JEŚLI NIE ZACHOWASZ SIĘ!!!
Użyj przeglądarki TOR (hxxps://www.torproject.org/download/) i kliknij ten link, aby uzyskać dowód, że twoje dane są naprawdę popieprzone
babydfa6yzdx6otdqjgvk53kpqove5cuhpnr7rjigu5rujo25itdnyyd.onion
Jeśli chcesz błagać o litość lub negocjować cenę, pobierz klienta czatu TOX i znajdź tam Ducky'ego
39D7A4B1E29EEA250523ABFBDB604289DE8513BB71566CDB43E95A73A618957B11820AC343E7
PONOWNIE, PRZECZYTAJ TUTAJ!!! MASZ 72 GODZINY
1000 XMR na adres
41oKF4szxFGVDPsYD9WKa28uJVLJgU9zRUr2uv6cSfy 8JzifqFJvBgo8QHkFxD8qWz2J4WjiNzv833j8udDJ4sr16q3Q72J
Nie martw się, jeśli będziesz grzeczny i zapłacisz - odzyskasz swoje pliki;)
Albo będziesz miał przejebane. Kwak Kwak…
TWÓJ KLUCZ JEST
RWRxmbgCt+0wPvdZ0alM7J46oqsOBTtud3E8zRznnCT0q0u7X971eWUN'
