Mao Ransomware
Když je Mao Ransomware aktivován na infikovaném počítači, zašifruje soubory a k názvům souborů přidá jedinečné ID oběti, e-mailovou adresu „sony.mao@techmail.info“ a příponu souboru „.mao“. Například přejmenuje soubor s názvem „1.png“ na „1.jpg.id-9ECFA84E.[sony.mao@techmail.info].mao“ a tak dále. Mao je nová varianta ransomwaru patřícího do rodiny Dharma .
Jakmile jsou soubory zašifrovány, Mao Ransomware doručí dvě výkupné. Hrozba zobrazí jedno jako vyskakovací okno a zároveň vypustí soubor 'info.txt' obsahující další informace o platbě výkupného. Výkupné požadují, aby oběti zaplatily určitou částku peněz, aby znovu získaly přístup ke svým souborům, obvykle ve formě konkrétní kryptoměny, jako je bitcoin nebo ethereum. V tomto případě uvedené pokyny většinou směřují oběti k zasílání zpráv útočníkovým e-mailům na 'sony.mao@techmail.info' a 'sony.mao@tuta.io.'
Mao je vysoce hrozivý a může svým obětem způsobit značné finanční ztráty, pokud nebude adekvátně řešen. Proto je nezbytné, aby uživatelé přijali preventivní opatření k zajištění ochrany a zálohování jejich souborů v případě útoku ransomwaru. Navíc, pokud jste byli infikováni Maem, neplaťte výkupné, protože neexistuje žádná záruka, že znovu získáte přístup ke svým datům. Místo toho se obraťte na důvěryhodný profesionální bezpečnostní nástroj, který vám pomůže odstranit ransomware a bezpečně obnovit vaše soubory.
Důsledky ransomwarového útoku
Ransomware je forma kybernetického útoku, kdy špatně smýšlející aktéři uzamknou počítač oběti a požadují platbu výměnou za vzdání se kontroly. Ransomwarové útoky mohou být vysoce škodlivé, narušit celé sítě a vést ke ztrátě dat a poškození systému. Zde jsou některé důsledky ransomwarového útoku, kterých by si organizace měly být vědomy.
Ztráta nebo poškození dat
Jedním z nejzávažnějších důsledků ransomwarového útoku je možnost trvalé ztráty nebo poškození dat. Útočníci obvykle šifrují soubory na infikovaných systémech, takže je nelze obnovit, pokud oběti nezaplatí požadované výkupné. Navíc ransomware může někdy poškodit data uložená na vašich zařízeních, což dále zvyšuje riziko dlouhodobé ztráty dat.
Nákladné narušení podnikání
Ransomwarové útoky mohou paralyzovat nejdůležitější operace podniků; oběti často musí zcela ukončit své digitalizované pracovní postupy kvůli šifrování a narušení způsobenému malwarem. To by mohlo znamenat poškození pověsti, protože zákazníci mohou ztratit důvěru, pokud jejich objednávky nemohou být splněny jako obvykle nebo služby nefungují správně, když je podnik zasažen ransomwarovým útokem. Kromě toho může dojít také ke značným finančním ztrátám způsobeným výpadky IT systému a preventivními opatřeními přijatými ke zmírnění infekce související s obnovou po útoku.
Poškození reputace značky
Podniky, které trpí ransomwarovými útoky, mohou také očekávat negativní publicitu – mnoho společností má tendenci si myslet, že se potřebují pouze starat o důvěru mezi zákazníky, jakmile zažijí incident, jako je tento; pověst značky však hraje zásadní roli při udržování zákaznické loajality a také poptávky po produktech/službách. Jak si stále více lidí uvědomuje, co se stalo během útoku na vaši organizaci, někteří mohou přemýšlet o další spolupráci s vámi – bez ohledu na to, zda jste se poté plně zotavili nebo nabídli náhradu za škody vzniklé během toho.
Problémy s dodržováním předpisů
Dopad úspěšných ransomwarových útoků se nezastaví pouze na finančních nákladech: kromě poplatků za obnovu a pravděpodobných pokut, které mohou příslušné úřady uložit za nedodržení různých aktuálně platných bezpečnostních předpisů (včetně GDPR), mohou organizace čelit problémům ze strany zúčastněných stran, které vyžadují podrobné důkaz, že byly podniknuty adekvátní kroky k tomu, aby k takovým incidentům v budoucnu nedocházelo – myslete na to, že po útoku je vyžadováno pravidelné hlášení s PCI-DSS nebo audity souladu s GDPR (např. pro pokračování v jednání se zákazníky). Interní postupy společností mohou procházet změnami po útoku a také v reakci na nové požadavky stanovené normalizačními orgány/regulátory, ke kterým se přihlásí, což by mohlo vést k dodatečným nákladům spojeným se školením zaměstnanců, pořízením nových technologií a softwarových nástrojů atd.
Maova poznámka o výkupném zobrazená jako vyskakovací okno je:
„VAŠE SOUBORY JSOU ŠIFROVANÉ
sony.mao@techmail.info
sony.mao@tuta.io
Nebojte se, všechny soubory můžete vrátit!
Pokud je chcete obnovit, napište na mail: sony.mao@techmail.info VAŠE ID -
Pokud neodpovíte poštou do 12 hodin, napište nám na jiný e-mail: sony.mao@tuta.io
POZORNOST!
Doporučujeme, abyste nás kontaktovali přímo, abyste se vyhnuli přeplácení agentů
Nepřejmenovávejte šifrované soubory.
Nepokoušejte se dešifrovat data pomocí softwaru třetích stran, může to způsobit trvalou ztrátu dat.
Dešifrování vašich souborů pomocí třetích stran může způsobit zvýšení ceny (přidají svůj poplatek k našemu) nebo se můžete stát obětí podvodu.
Textový soubor Mao Ransomware obsahuje následující zprávu:
všechna vaše data nám byla uzamčena
Chcete se vrátit?
napište e-mail sony.mao@techmail.info nebo sony.mao@tuta.io'
