Hypnotiseret ransomware
Mens de undersøgte potentielle malware-trusler, identificerede forskere Mesmerized Ransomware, en truende software, der eksplicit er designet til at kryptere filer og afpresse løsesum for deres dekryptering. Når det er lykkedes at infiltrere den kompromitterede enhed, starter Mesmerized processen med at låse ofrets filer og ændre deres originale filnavne. Specifikt tilføjer den en '.mesmerised'-udvidelse til titlerne på de berørte filer. For eksempel ville en fil med navnet '1.pdf' blive transformeret til '1.pdf.mesmerised' og '2.jpg' ville blive '2.png.mesmerised'. Efter afslutningen af krypteringsprocessen går Mesmerized et skridt videre ved at ændre skrivebordsbaggrunden og generere en løsesumseddel med titlen 'Read_Me.txt'.
Den hypnotiserede ransomware forhindrer ofre i at få adgang til deres filer
Beskeden om løsesum, der leveres af Mesmerized Ransomware, giver tryghed til ofrene og hævder, at de krypterede filer kan gendannes. For at demonstrere dette giver løsesumsedlen en begrænset mulighed for offeret til at dekryptere tre filer uden omkostninger. Det opfordrer dog kraftigt offeret til at tage kontakt med angriberne for at få yderligere instruktioner. På trods af dette løfte om genopretning er det afgørende at forstå, at dekryptering ofte forbliver umulig uden direkte involvering af cyberkriminelle.
Desuden, selvom ofrene efterkommer anmodningerne om løsesum, er der ingen garanti for, at de vil modtage de nødvendige dekrypteringsnøgler eller software. Derfor frarådes det på det kraftigste at betale løsesummen, da det ikke blot ikke sikrer datagendannelse, men det også økonomisk støtter kriminelle aktiviteter. For at forhindre Mesmerized Ransomware i at påføre yderligere skade ved at kryptere yderligere data, er det bydende nødvendigt at fjerne ransomware fra operativsystemet. Det er dog vigtigt at bemærke, at fjernelse af ransomware ikke automatisk gendanner filer, der allerede er blevet låst.
Vigtige sikkerhedsforanstaltninger, der skal implementeres på alle enheder
I det stadigt udviklende landskab af digitale trusler er sikring af personlige og professionelle data blevet altafgørende. Implementering af robuste sikkerhedsforanstaltninger på alle enheder er altafgørende for at mindske risici og beskytte mod potentielle cyberangreb. Her er fem afgørende sikkerhedsforanstaltninger til at styrke dine enheders forsvar:
- Brug stærke adgangskoder og Multi-Factor Authentication (MFA) : Anvendelse af kraftfulde, unikke adgangskoder til hver konto og aktivering af multi-faktor-godkendelse inkluderer et ekstra lag af beskyttelse. Dette forbedrer dine enheders sikkerhedsposition markant, hvilket gør uautoriseret adgang mere udfordrende for potentielle angribere.
- Hold software og dine operativsystemer opdateret : Regelmæssig opdatering af din software er afgørende for at løse sårbarheder. Disse opdateringer indeholder ofte patches, der løser sikkerhedshuller, hvilket sikrer, at dine enheder forbliver modstandsdygtige over for de seneste trusler.
- Installer og opdater anti-malware-software : Installation af velrenommeret anti-malware-software giver en afgørende forsvarslinje mod malware, ransomware og andre ondsindede enheder. Ved at holde antivirussoftwaren opdateret sikrer du, at den effektivt kan identificere og neutralisere nye og nye trusler.
- Sikre netværksforbindelser med firewalls : Brug firewalls til at overvåge og kontrollere indgående og udgående netværkstrafik. Konfiguration af firewalls hjælper med at skabe en barriere mellem dine enheder og potentielle trusler, beskytter følsomme data og forhindrer uautoriseret adgang til dit netværk.
- Regelmæssige sikkerhedskopiering af data : Implementering af en rutinemæssig sikkerhedskopieringsstrategi er afgørende for at mindske datatab i tilfælde af en sikkerhedshændelse. Regelmæssig sikkerhedskopiering af vigtige filer til eksternt eller cloud-lager sikrer, at du kan gendanne dine data, hvis de kompromitteres, uanset om det skyldes cyberangreb, hardwarefejl eller andre uforudsete hændelser.
Ved at integrere disse sikkerhedsforanstaltninger i din enhedsadministrationspraksis kan du forbedre din overordnede cybersikkerhedsmodstandsdygtighed betydeligt og minimere risikoen for at blive ofre for forskellige onlinetrusler.
Den komplette tekst af løsesumsedlen, der vises af Mesmerized Ransomware, er:
'Don't worry, you can return all your files!
All your files like documents, photos, databases and other important are encrypted
What guarantees do we give to you?
You can send 3 of your encrypted files and we decrypt it for free.
You must follow these steps To decrypt your files : 1) Download uTox Chat from hxxps://tox.chat/ then message E17712C45962279BAE0805044C6626CF11E033229AB539C23D0080A24486861B30A20C898E4E
or message @01oq9iw on discord2) Wait for futher instructions'