Money Message Ransomware
The Money Message е заплаха за рансъмуер, която е известна със способността си да криптира файлове и да генерира бележка за откуп под формата на файл „money_message.log“. Този конкретен вариант на ransomware се различава от другите по това, че не преименува файлове, което означава, че не добавя собствено разширение към имената на файловете.
Основната цел на киберпрестъпниците, които използват Money Message, е да изнудват пари от своите жертви. След като рансъмуерът успешно зарази компютъра на жертвата, той ще започне да криптира файлове и да ги направи недостъпни за потребителя.
Рансъмуерът Money Message заплашва да публикува публично данни на жертвите
Бележката за откуп на Money Message казва на потребителите на компютри, че техните файлове са криптирани и че не могат да бъдат достъпни без инструмент за дешифриране. Бележката продължава с обяснението, че инструментът за дешифриране може да бъде получен чрез плащане на такса за откуп. Бележката за откуп често съдържа предупреждение, че ако жертвите се опитат сами да дешифрират файловете, това може да доведе до непоправима повреда на файловете.
За да договорите плащането на откупа и да предоставите на жертвата средство за плащане на откупа, бележката за откуп на Money Message предоставя връзка за достъп до портал за плащане през браузъра Tor. Tor е уеб браузър, фокусиран върху поверителността, който позволява на потребителите да имат анонимен достъп до интернет, което го прави популярен инструмент за киберпрестъпниците.
В допълнение към искането за откуп и инструкциите за плащане, бележката за откуп в Money Message често съдържа заплаха за публикуване на криптираните файлове онлайн, обикновено в блог или друг обществен форум, ако откупът не бъде платен. Тази заплаха има за цел да окаже натиск върху жертвата да плати откупа, тъй като тя може да не иска тяхната чувствителна информация или лични данни да бъдат изложени на обществеността.
Потребителите трябва да предприемат мерки за защита на своите данни и устройства от заплахи като рансъмуера Money Message
Заплахите от рансъмуер стават все по-често срещани и могат да имат опустошителни последици както за отделните потребители, така и за организациите. Въпреки че няма надежден начин за защита срещу рансъмуер, има няколко мерки, които потребителите могат да предприемат, за да минимизират риска и да намалят въздействието от атака.
Една от най-важните мерки за сигурност е да поддържате целия софтуер актуален, включително операционни системи, приложения и софтуер за сигурност. Много атаки на ransomware използват уязвимости в остарял софтуер, така че поддържането на актуализации с актуализации може да помогне за предотвратяване на атаки.
Редовното архивиране на основни данни на външно място също е от решаващо значение. Ако данните се архивират редовно и се съхраняват отделно от използваната система, те могат лесно да бъдат възстановени в случай на атака на ransomware.
Обучението за видовете ransomware и как се разпространяват също може да бъде полезно за предотвратяване на атаки. Това включва предпазливост към подозрителни имейли, избягване на изтегляне на прикачени файлове или кликване върху връзки от неизвестни източници и избягване на незащитени уебсайтове.
И накрая, наличието на ефективен софтуер за сигурност, като софтуер против зловреден софтуер и защитни стени, също може да помогне за предотвратяване на атаки на ransomware. Тези програми могат да откриват и блокират злонамерени файлове и уебсайтове, осигурявайки допълнителен слой защита срещу заплахи.
Като цяло, защитата срещу ransomware изисква многостранен подход, който включва поддържане на софтуера актуален, използване на силни пароли, архивиране на данни, бдителност и предпазливост онлайн и използване на ефективен софтуер за сигурност.
Бележката за откуп на заплахата Money Message Ransomware е:
„Вашите файлове бяха шифровани от печелившата организация „Money message“ и вече не могат да бъдат достъпни.
Ако платите откуп, ще получите дешифратор, който да ги дешифрира. Не се опитвайте сами да дешифрирате файлове - в този случай те ще бъдат повредени и невъзстановими.
За допълнителни преговори отворете това -
използвайки браузър tor hxxps://www.torproject.org/download/В случай, че откажете да платите, ние ще публикуваме файловете, които сме откраднали от вашата вътрешна мрежа, в нашия блог:
Шифрованите файлове не могат да бъдат декриптирани без нашия софтуер за декриптиране'
