Програма-вимагач BabyDuck
Програма-вимагач, відома як BabyDuck, націлена на файли на заражених пристроях і змінює їх імена, додаючи розширення «.babyduck». Наприклад, файл із назвою «1.pdf» буде перетворено на «1.pdf.babyduck», а «2.png» стане «2.png.babyduck» і так далі. Окрім цього шифрування файлу, BabyDuck розміщує повідомлення про викуп під назвою «УВАГА!!!.txt» безпосередньо на робочому столі зламаного пристрою. Варто зазначити, що загроза BabyDuck походить від штаму Babuk Ransomware .
Програма-вимагач BabyDuck вимагає тисячі доларів як викуп
Записка про викуп, надіслана програмою-вимагачем BabyDuck, повідомляє жертвам, що їхні файли зашифровано та можуть бути розшифровані лише після сплати викупу. Зазначена сума становить 1000 XMR (криптовалюта Monero), що за поточною вартістю криптовалюти перевищує $140 тис. Однак у повідомленні також йдеться про те, що викуп може бути предметом переговорів.
Крім того, повідомлення містить суворе попередження про те, що якщо ви не зв’яжетеся з кіберзлочинцями або не заплатите їм протягом 72 годин або будь-яким чином ігноруватимете їхні вимоги, це призведе до розкриття даних жертви через витік або іншим способом.
Настійно рекомендується не виконувати вимоги щодо викупу. Виплата викупу не тільки не гарантує відновлення даних, але й увічнює та підтримує злочинну діяльність.
Щоб запобігти подальшому шифруванню файлів BabyDuck Ransomware, обов’язково потрібно видалити шкідливу програму з операційної системи. Однак важливо зазначити, що процес видалення не відновлює файли, які вже постраждали від програми-вимагача.
Дуже важливо захистити свої пристрої та дані від програм-вимагачів
Користувачі можуть застосовувати кілька методів захисту своїх пристроїв і даних від атак програм-вимагачів. Ці методи включають поєднання профілактичних заходів, постійної пильності та впровадження надійних практик безпеки.
Застосовуючи ці комплексні методи, користувачі можуть значно зменшити ймовірність стати жертвою атак програм-вимагачів і захистити свої пристрої та дані від потенційного пошкодження та втрати.
- Регулярні оновлення програмного забезпечення : підтримка операційної системи, програм і програмного забезпечення безпеки завжди в актуальному стані за допомогою останніх виправлень і оновлень допомагає усунути відомі вразливості, якими можуть скористатися кіберзлочинці.
- Безпека електронної пошти : будьте обережні під час взаємодії з вкладеннями електронної пошти, посиланнями або файлами з невідомих або підозрілих джерел. Будьте обережні з фішинговими електронними листами, оскільки вони часто використовуються для доставки програм-вимагачів. Перевірте автентичність відправників, вкладених файлів і посилань, перш ніж відкривати або завантажувати будь-який вміст.
- Регулярне резервне копіювання даних : регулярно створюйте резервні копії важливих даних. Резервні копії слід зберігати в автономному режимі або в безпечних хмарних рішеннях, які не залежать від основної системи. Періодично тестуйте процес відновлення даних, щоб переконатися в цілісності резервних копій.
- Програмне забезпечення безпеки : установіть надійні рішення для захисту від зловмисного програмного забезпечення, які включають засоби виявлення та запобігання програм-вимагачів. Ці інструменти безпеки можуть ідентифікувати та блокувати відомі штами програм-вимагачів, забезпечувати захист у режимі реального часу та використовувати виявлення на основі поведінки для виявлення підозрілих дій.
- Навчання та обізнаність користувачів : будьте в курсі останніх тенденцій програм-вимагачів, методів атак і стратегій запобігання. Беріть участь у програмах підвищення обізнаності про кібербезпеку, залишайтеся в курсі новин через авторитетні джерела та навчіться розпізнавати загальні ознаки атак програм-вимагачів.
- Будьте обережні із завантаженнями : будьте обережні, завантажуючи файли або програми з Інтернету. Завантажуйте лише з надійних джерел і перевіряйте автентичність і цілісність файлів перед їх виконанням.
- Уникайте сплати викупу : настійно не рекомендується платити викуп, якщо ви заражені програмою-вимагачем. Оплата не гарантує відновлення даних і підтримує злочинну діяльність. Натомість повідомте про інцидент правоохоронні органи та зверніться по допомогу до фахівців із кібербезпеки.
Текст записки про викуп, залишеної жертвам програми-вимагача BabyDuck, такий:
«Дакі зашифрував ваші файли!
Це сталося тому, що ви не приділяли уваги своїй безпеці.
Дакі поверне вам ваші файли, якщо ви заплатите йому трохи криптовалюти.
1000 XMR на адресу
41oKF4szxFGVDPsYD9WKa28uJVLJgU9zRUr2uv6cSfy 8JzifqFJvBgo8QHkFxD8qWz2J4WjiNzv833j8udDJ4sr16q3Q72J
DUCKY ЗРОБИТЬ ВАШІ ДАНІ ПУБЛІЧНИМИ, ЯКЩО ВИ НЕ ПОВЕДИТЕСЯ!!!
Скористайтеся браузером TOR (hxxps://www.torproject.org/download/) і перейдіть за цим посиланням, щоб отримати доказ того, що ваші дані справді зіпсовані
babydfa6yzdx6otdqjgvk53kpqove5cuhpnr7rjigu5rujo25itdnyyd.onion
Якщо ви хочете просити про пощаду або домовитися про ціну, завантажте чат-клієнт TOX і знайдіть там Ducky
39D7A4B1E29EEA250523ABFBDB604289DE8513BB71566CDB43E95A73A618957B11820AC343E7
ЗНОВУ, ПРОЧИТАЙТЕ ТУТ!!! У ВАС 72 ГОДИНИ
1000 XMR на адресу
41oKF4szxFGVDPsYD9WKa28uJVLJgU9zRUr2uv6cSfy 8JzifqFJvBgo8QHkFxD8qWz2J4WjiNzv833j8udDJ4sr16q3Q72J
Не хвилюйтеся, якщо ви будете поводитися і заплатити - ви отримаєте свої файли назад;)
Інакше ти будеш в дурні. Квак-кряк…
ВАШ КЛЮЧ
RWRxmbgCt+0wPvdZ0alM7J46oqsOBTtud3E8zRznnCT0q0u7X971eWUN'
