Neon Ransomware
Výzkumníci v oblasti kybernetické bezpečnosti nedávno objevili novou hrozbu ransomwaru s názvem Neon. Podobně jako ostatní malware svého druhu funguje Neon tak, že zašifruje soubory v počítači oběti, jakmile pronikne do systému. Ransomware pozmění původní názvy souborů tak, že k nim přidá příponu „.neon“. Například soubor s názvem '1.pdf' by byl transformován na '1.pdf.neon', zatímco '2.doc' by se změnil na '2.doc.neon' a tak dále. Neon navíc na napadeném zařízení vygeneruje výkupné ve formě textového souboru s názvem „_readme.txt“.
Za zmínku stojí, že Neon Ransomware patří do rodiny ransomwaru STOP/Djvu , což naznačuje možnost přítomnosti dalšího ohrožujícího softwaru na postižených zařízeních. Ve skutečnosti byli operátoři známí distribucí variant STOP/Djvu také pozorováni, jak na kompromitovaných systémech nasazovali zloděje informací jako RedLine a Vidar .
Neon Ransomware vydírá své oběti o peníze
Po prozkoumání výkupného zanechaného zločinci je zřejmé, že jednotlivci, kteří chtějí znovu získat kontrolu nad svými zašifrovanými soubory, jsou nuceni zaplatit za dešifrovací program a jedinečný klíč. Poznámka uvádí, že oběti mají omezený časový rámec, kdy mohou využít zlevněnou sazbu 490 USD tím, že budou útočníky kontaktovat e-mailem do 72 hodin. Nedodržení v této lhůtě však bude mít za následek plnou částku platby ve výši 980 USD.
Výkupné poskytuje dvě e-mailové adresy pro komunikaci s útočníky: 'support@freshmail.top' a 'datarestorehelp@airmail.cc.' Obětem se důrazně doporučuje, aby tyto e-mailové adresy využívaly k navázání kontaktu s pachateli a k provedení nezbytných opatření pro platbu a následný proces dešifrování.
Je důležité si uvědomit, že pokus o obnovu zašifrovaných souborů bez dešifrovacích nástrojů poskytnutých útočníky je neobvyklý. Proto se nedoporučuje podlehnout požadavkům na výkupné, protože neexistuje žádná záruka, že útočníci skutečně poskytnou dešifrovací nástroje i po zaplacení výkupného.
Zaveďte dostatečná obranná opatření k ochraně vašich zařízení a dat před hrozbami ransomwaru
Pro ochranu svých dat před hrozbami ransomwaru mohou uživatelé implementovat komplexní sadu bezpečnostních opatření. Tato opatření zahrnují přijetí proaktivního přístupu ke zlepšení jejich celkového postavení v oblasti kybernetické bezpečnosti. Za prvé, je důležité udržovat aktuální antivirový a antimalwarový software na všech zařízeních. Pravidelná aktualizace těchto bezpečnostních řešení zajišťuje ochranu před známými variantami ransomwaru a dalším ohrožujícím softwarem.
Navíc opatrnost při procházení internetu a vyhýbání se podezřelým webovým stránkám nebo klikání na neznámé odkazy a přílohy může pomoci zabránit nechtěnému stažení ransomwaru. Je nezbytné dávat si pozor na phishingové e-maily a zdržet se otevírání příloh nebo poskytování citlivých informací v reakci na nevyžádané požadavky.
Pravidelné zálohování významných dat do offline nebo cloudového úložiště je zásadním krokem ke zmírnění dopadu ransomwarového útoku. Vytvořením záloh mohou uživatelé obnovit své soubory, aniž by museli platit výkupné. Zálohy však musí být uloženy bezpečně a odděleně od primární sítě, aby se zabránilo jejich kompromitaci během útoku.
Implementace silných a jedinečných hesel pro všechny účty spolu s umožněním dvoufaktorové autentizace, kdykoli je to možné, přidává další vrstvu zabezpečení, aby se zabránilo neoprávněnému přístupu k citlivým datům. Pravidelná aktualizace a záplatování operačních systémů a aplikací je také nezbytná pro řešení zranitelností, které mohou útočníci zneužít.
Vzdělávat se o nejnovějších trendech, technikách a preventivních strategiích ransomwaru je klíčem k tomu, abyste zůstali informováni a zavedli účinná bezpečnostní opatření. Uživatelé by měli držet krok s osvědčenými bezpečnostními postupy a zvážit vyhledání odborné rady, pokud jde o zabezpečení jejich digitálního prostředí.
Přijetím vícevrstvého bezpečnostního přístupu, neustálým informováním a proaktivním přístupem mohou uživatelé výrazně snížit riziko, že se stanou obětí ransomwarových útoků, a ochránit svá cenná data před zašifrováním a držením jako rukojmí.
Výkupné, které Neon Ransomware zanechává svým obětem, je:
'POZORNOST!
Nebojte se, všechny soubory můžete vrátit!
Všechny vaše soubory, jako jsou obrázky, databáze, dokumenty a další důležité
jsou šifrovány nejsilnějším šifrováním a jedinečným klíčem.
Jedinou metodou obnovy souborů je zakoupení dešifrovacího nástroje a jedinečného klíče.
Tento software dešifruje všechny vaše zašifrované soubory.
Jaké máte záruky?
Můžete poslat jeden ze svých zašifrovaných souborů z vašeho PC a my jej zdarma dešifrujeme.
Zdarma ale můžeme dešifrovat pouze 1 soubor. Soubor nesmí obsahovat cenné informace.
Můžete získat a podívat se na nástroj pro dešifrování přehledu videa:
hxxps://we.tl/t-3q8YguI9qh
Cena soukromého klíče a dešifrovacího softwaru je 980 USD.
Sleva 50% k dispozici, pokud nás kontaktujete prvních 72 hodin, to je cena pro vás 490 $.
Vezměte prosím na vědomí, že svá data nikdy neobnovíte bez platby.
Pokud neobdržíte odpověď déle než 6 hodin, zkontrolujte svou e-mailovou složku „Spam“ nebo „Junk“.Chcete-li získat tento software, musíte napsat na náš e-mail:
podpora@freshmail.topRezervujte si e-mailovou adresu, na které nás můžete kontaktovat:
datarestorehelp@airmail.ccVaše osobní ID:'
