Slime Ransomware

Při analýze vznikajících škodlivých hrozeb výzkumníci odhalili novou hrozbu známou jako Slime Ransomware. Tento konkrétní malware je strategicky vytvořen tak, aby šifroval soubory na zařízeních, která úspěšně infiltroval, a následně donutil oběti platit výkupné za dešifrování. Šifrované soubory procházejí výraznou transformací a k jejich původním názvům souborů je přidána přípona '.slime'. Například soubor původně označený jako „1.doc“ bude změněn na „1.doc.slime“ a „2.png“ se změní na „2.png.slime“ a tak dále. Po dokončení procesu šifrování se oběti setkají s výkupným ve formě textového souboru s názvem „read_it.txt“.

Po další analýze vědci identifikovali Slime Ransomware jako variantu spojenou s rodinou Chaos Ransomware . To podtrhuje vyvíjející se povahu kybernetických hrozeb a důležitost ostražitosti vůči vznikajícím malwarovým kmenům.

Ransomware Slime činí soubory obětí nepoužitelnými

Výkupné Slime Ransomware informuje oběť, že jejich data byla zašifrována a že jediným způsobem, jak obnovit zamčené soubory, je zaplatit výkupné za dešifrovací nástroj. Poznámka obsahuje kontaktní informace kyberzločinců spolu s pokyny k provedení platby, která je stanovena na 10 RM a má být zaplacena prostřednictvím platformy Touch 'n Go. Zejména RM je zkratka pro malajské ringgity a Touch 'n Go je platební platforma běžně používaná v Malajsii.

Zdánlivě nízké výkupné však vzbuzuje podezření, zejména při zvažování kurzu měny. Zdá se neobvykle malý, což naznačuje, že Slime Ransomware mohl být vydán pro testovací účely, nikoli čistě pro zisk. Je důležité si uvědomit, že výše výkupného se může v potenciálních budoucích vydáních tohoto ransomwaru lišit.

Dešifrování souborů zašifrovaných ransomwarem obvykle vyžaduje zapojení útočníků, pokud konkrétní ransomware nemá výrazné chyby ve svém programování. I přes zaplacení výkupného oběti často nedostanou slíbené dešifrovací klíče nebo software. Proto se důrazně nedoporučuje platit, protože obnova dat není zaručena a takové platby dále podporují trestnou činnost.

Aby ransomware Slime nezpůsobil další škody, je nutné jej odstranit z operačního systému. Bohužel odstranění ransomwaru neobnoví soubory, které již byly kompromitovány. Pro ochranu před podobnými hrozbami v budoucnu je zásadní zachovat ostražitost a implementovat robustní opatření kybernetické bezpečnosti.

Ujistěte se, že vaše zařízení mají robustní zabezpečení, které je ochrání před útoky ransomwaru

Ransomware představuje významnou hrozbu pro bezpečnost a integritu digitálních zařízení, což může mít za následek ztrátu důležitých dat a finanční důsledky. Implementace robustních opatření je zásadní pro ochranu proti těmto škodlivým útokům. Zde je pět základních kroků, které by uživatelé měli podniknout, aby opevnili svá zařízení a minimalizovali riziko, že se stanou obětí ransomwaru:

• Pravidelné zálohování : Provádějte pravidelné zálohování důležitých dat na externí zařízení nebo zabezpečené cloudové úložiště. To zajišťuje, že i když jsou soubory zašifrovány ransomwarem, uživatelé mohou obnovit svá data z čisté zálohy.
• Aktuální bezpečnostní software : Instalujte a pravidelně aktualizujte renomovaný antimalwarový software. Tyto programy poskytují ochranu v reálném čase tím, že identifikují a blokují potenciální hrozby, včetně ransomwaru, dříve, než mohou proniknout do systému.
• Školení a povědomí zaměstnanců : Poučte uživatele o rizicích phishingových e-mailů a o tom, jak je důležité dbát opatrnosti při klikání na odkazy nebo stahování příloh. Phishing zůstává běžnou metodou pro doručování ransomwaru a informovaní uživatelé se méně stanou obětí.
• Aktualizace softwaru : Udržujte operační systémy a software aktualizované pomocí nejnovějších bezpečnostních záplat. Cybercooks často zneužívají zranitelnosti v zastaralém softwaru k získání neoprávněného přístupu a včasné aktualizace pomáhají zaplnit tyto bezpečnostní mezery.
• Opatření pro zabezpečení sítě : Použijte robustní firewall a metody detekce invaze k monitorování a řízení síťového provozu. Omezení neoprávněného přístupu a používání bezpečných postupů Wi-Fi může zabránit šíření ransomwaru po sítích.

Přijetím těchto opatření mohou uživatelé výrazně zvýšit odolnost svého zařízení proti útokům ransomwaru a přispět k bezpečnějšímu digitálnímu prostředí.

Poznámka o výkupném, kterou Slime Ransomware upustil, je:

'----> Slime is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is RM10. Payment can be made in TNG only.
How do I pay, where do I get TNG?
Purchasing TNG varies from country to country, you are best advised to do a quick google search
yourself to find out how to pay in touchngo.
Many of our customers have reported these sites to be fast and reliable:
TNG - hxxps://www.touchngo.com.my/

Payment informationAmount: RM 10
Email Address: zenhao007@gmail.com

We will send you a qr code and you pay and we will send you a Decrypter software.'