MuskOff Ransomware
Výskumníci nedávno objavili MuskOff, program typu ransomware, ktorý patrí do širšej kategórie hrozivého softvéru určeného na šifrovanie súborov a následné požadovanie platby za ich dešifrovanie. Keď sa MuskOff Ransomware spustí na napadnutom systéme, spustí proces šifrovania a upraví názvy súborov pridaním prípony „.MuskOff“. Na ilustráciu, súbor pôvodne označený ako „1.jpg“ sa transformuje na „1.jpg.MuskOff“ a „2.png“ sa zmení na „2.png.MuskOff“ atď.
Po dokončení procesu šifrovania MuskOff vygeneruje výkupné s názvom „read_it.txt“, aby oznámil šifrovanie súboru obeti a požadoval platbu za dešifrovací kľúč. Stojí za zmienku, že MuskOff je odvodený z rodiny Chaos Ransomware , čo naznačuje spojenie s týmto konkrétnym kmeňom škodlivého softvéru.
MuskOff Ransomware vydiera obete o tisíce dolárov
Správa od MuskOff Ransomware informuje obete, že ich súbory prešli šifrovaním, a zdôrazňuje, že jediný spôsob obnovy zahŕňa splnenie požiadaviek útočníkov. Kyberzločinci požadujú zaplatenie 1500 USD v BTC (bitcoinovej kryptomene) za vydanie dešifrovacieho riešenia.
Kritický nesúlad vzniká pri porovnaní sumy BTC uvedenej v správe (0,1473766) s jej prepočtom na doláre, ktorý v čase písania článku presahuje 5000 USD. Je dôležité si uvedomiť, že výmenné kurzy kryptomien podliehajú neustálym výkyvom. Napriek prísľubu zaslania dešifrovacieho softvéru po zaplatení sa obete často ocitnú bez potrebných kľúčov alebo nástrojov na dešifrovanie ich údajov aj po splnení požiadaviek na výkupné.
Vzhľadom na tento bežný jav sa dôrazne neodporúča vykonávať platbu. Nielenže táto akcia nezaručuje obnovenie súborov, ale tiež udržiava a podporuje nezákonné aktivity. Napriek tomu, že odstránenie MuskOff Ransomware z operačného systému môže zabrániť ďalšiemu šifrovaniu údajov, neobnoví súbory, ktoré už boli napadnuté. Obete by mali uprednostniť alternatívne metódy obnovy a poradiť sa s odborníkmi na kybernetickú bezpečnosť, aby zmiernili dopad takýchto útokov.
Chráňte svoje údaje a zariadenia pred hrozbami škodlivého softvéru
Na ochranu svojich údajov a zariadení pred hrozbami škodlivého softvéru môžu používatelia prijať komplexný prístup, ktorý kombinuje preventívne opatrenia, proaktívne návyky a reakcie. Tu sú kľúčové stratégie:
- Používajte spoľahlivý bezpečnostný softvér :
Nainštalujte si do svojich zariadení renomovaný antimalvérový softvér. Aktualizujte softvér, aby ste sa uistili, že dokáže identifikovať a riešiť najnovšie hrozby.
- Pravidelné aktualizácie softvéru :
Uistite sa, že váš operačný systém, softvérové aplikácie a antimalvérové programy sú pravidelne aktualizované. Aktualizácie softvéru sa často používajú na poskytovanie bezpečnostných záplat, ktoré riešia zraniteľné miesta zneužívané malvérom.
- Buďte opatrní s e-mailovými prílohami a odkazmi :
Buďte obzvlášť opatrní pri otváraní e-mailových príloh alebo interakcii s odkazmi, najmä ak je e-mail neočakávaný alebo pochádza od neznámeho odosielateľa. Pred interakciou s akýmikoľvek vloženými prvkami overte oprávnenosť e-mailov.
- Používajte silné heslá :
Používajte silné, jedinečné heslá pre všetky svoje účty a vezmite do úvahy použitie správcu hesiel, ktorý vám pomôže sledovať zložité heslá bez ohrozenia bezpečnosti.
- Pravidelne zálohujte svoje údaje :
Dôležité dáta si pravidelne zálohujte na externý pevný disk alebo zabezpečenú cloudovú službu. V prípade útoku škodlivého softvéru vám nedávne zálohy zaručia, že budete môcť obnoviť svoje súbory bez platenia výkupného.
- Zabezpečte svoju Wi-Fi sieť :
Použite silné šifrovanie (WPA3, ak je k dispozícii) pre svoju sieť Wi-Fi a zmeňte predvolené prihlasovacie údaje smerovača. Zabezpečená sieť Wi-Fi pomáha zabrániť neoprávnenému prístupu k vašim zariadeniam.
- Dávajte si pozor na stiahnutý obsah :
Softvér, aplikácie a súbory sťahujte iba z dôveryhodných zdrojov. Vyhnite sa sťahovaniu obsahu z podozrivých webových stránok, pretože môžu byť zdrojom škodlivého softvéru.
- Vzdelávajte sa a buďte informovaní :
Majte prehľad o najnovších malvérových hrozbách a osvedčených postupoch kybernetickej bezpečnosti. Pravidelne vzdelávajte seba a členov svojho tímu o možných rizikách a o tom, ako rozpoznať pokusy o phishing.
Prijatím týchto praktík môžu používatelia vytvoriť silnú obranu proti hrozbám škodlivého softvéru a zvýšiť celkovú bezpečnosť svojich údajov a zariadení.
Úplná poznámka o výkupnom na zariadeniach infikovaných MuskOff Ransomware je nasledovná:
'----> Chaos is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500. Payment can be made in Bitcoin only.
How do I pay, where do I get Bitcoin?
Purchasing Bitcoin varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Bitcoin.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comPayment informationAmount: 0.1473766 BTC
Bitcoin Address: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV'
