Multi-License Discount Quote
Βάση δεδομένων απειλών Ransomware AttackFiles Ransomware

AttackFiles Ransomware

Μέχρι το Mezo το Ransomware
Μετάφραση σε:
Ελληνικά

Οι ερευνητές ανακάλυψαν μια απειλή ransomware γνωστή ως AttackFiles. Αυτό το επιβλαβές λογισμικό κρυπτογραφεί τα δεδομένα των θυμάτων του χρησιμοποιώντας έναν ισχυρό αλγόριθμο κρυπτογράφησης, καθιστώντας το απρόσιτο. Στη συνέχεια, οι εισβολείς απαιτούν πληρωμή τόσο από οργανισμούς όσο και από άτομα με αντάλλαγμα την αποκατάσταση της πρόσβασης στα κρυπτογραφημένα δεδομένα.

Όταν το AttackFiles διεισδύει σε μια συσκευή, κρυπτογραφεί συγκεκριμένους τύπους αρχείων και προσθέτει μια επέκταση «.attackfiles» στα ονόματά τους. Για παράδειγμα, ένα αρχείο με το όνομα "1.png" θα εμφανιζόταν ως "1.png.attackfiles" και "2.pdf" ως "2.pdf.attackfiles" και ούτω καθεξής.

Μετά την ολοκλήρωση της διαδικασίας κρυπτογράφησης, το AttackFiles δημιουργεί μια σημείωση λύτρων με το όνομα "How_to_back_files.html". Αυτή η σημείωση αναφέρεται στο μολυσμένο σύστημα ως «δίκτυο εταιρείας», υποδεικνύοντας ότι οι κύριοι στόχοι είναι οι οργανισμοί και όχι οι μεμονωμένοι χρήστες. Επιπλέον, οι ερευνητές έχουν αναγνωρίσει το AttackFiles ως μια παραλλαγή που ανήκει στην οικογένεια MedusaLocker Ransomware .

Το AttackFiles Ransomware παίρνει όμηρους τα αρχεία των θυμάτων του

Το μήνυμα λύτρων από το AttackFiles ενημερώνει το θύμα ότι το δίκτυο της εταιρείας του έχει παραβιαστεί, με αποτέλεσμα την κρυπτογράφηση αρχείων χρησιμοποιώντας κρυπτογραφικούς αλγόριθμους RSA και AES. Επιπλέον, ευαίσθητα και προσωπικά δεδομένα έχουν κλαπεί κατά τη διάρκεια της επίθεσης.

Για να ανακτήσει την πρόσβαση στα κρυπτογραφημένα αρχεία, το θύμα πρέπει να πληρώσει λύτρα. Εάν το θύμα αρνηθεί να συμμορφωθεί, οι επιτιθέμενοι απειλούν να διαρρεύσουν ή να πουλήσουν το περιεχόμενο που έχει διεισδύσει. Προτού δεσμευτεί να πληρώσει τα λύτρα, προσφέρεται στο θύμα η επιλογή να δοκιμάσει την αποκρυπτογράφηση σε μικρό αριθμό αρχείων (συνήθως 2-3) δωρεάν. Ωστόσο, η σημείωση προειδοποιεί επίσης για ενέργειες που θα μπορούσαν να οδηγήσουν σε μόνιμη απώλεια δεδομένων.

Οι ερευνητές προειδοποιούν ότι η αποκρυπτογράφηση χωρίς τη συμμετοχή των εισβολέων είναι συνήθως αδύνατη, εκτός από τις περιπτώσεις όπου το ransomware έχει σημαντικά ελαττώματα. Επιπλέον, ακόμη και μετά την πληρωμή των λύτρων, τα θύματα συχνά δεν λαμβάνουν τα εργαλεία αποκρυπτογράφησης. Ως εκ τούτου, οι ειδικοί συμβουλεύουν να μην ενδώσετε στις απαιτήσεις των εγκληματιών του κυβερνοχώρου, καθώς η μεταφορά χρημάτων σε αυτούς υποστηρίζει τις παράνομες δραστηριότητές τους.

Η αποτροπή περαιτέρω κρυπτογράφησης από το AttackFiles απαιτεί την αφαίρεση του ransomware από το λειτουργικό σύστημα. Ωστόσο, είναι σημαντικό να σημειωθεί ότι η κατάργηση του ransomware δεν επαναφέρει αυτόματα την πρόσβαση σε ήδη κρυπτογραφημένα αρχεία.

Φροντίστε να προστατεύσετε τα δεδομένα και τις συσκευές σας από απειλές ransomware

Η προστασία δεδομένων και συσκευών από απειλές ransomware απαιτεί προληπτική προσέγγιση και χρήση βέλτιστων πρακτικών στον τομέα της ασφάλειας στον κυβερνοχώρο. Δείτε πώς μπορούν οι χρήστες να προστατεύουν τα δεδομένα και τις συσκευές τους:

  • Διατήρηση ενημερωμένου λογισμικού : Ενημερώνετε τακτικά τα λειτουργικά συστήματα, τις εφαρμογές λογισμικού και τα προγράμματα ασφαλείας. Οι ενημερώσεις συχνά παρέχουν ενημερώσεις κώδικα για γνωστά τρωτά σημεία που εκμεταλλεύεται το ransomware.
  • Χρήση ισχυρών κωδικών πρόσβασης : Ρυθμίστε σύνθετους κωδικούς πρόσβασης και αλλάξτε τους περιοδικά. Αποφύγετε τη χρήση εύκολα εικαστέων κωδικών πρόσβασης και εξετάστε το ενδεχόμενο εφαρμογής ελέγχου ταυτότητας πολλαπλών παραγόντων όπου είναι δυνατόν.
  • Να είστε προσεκτικοί με το email : Να είστε πάντα προσεκτικοί όταν ανοίγετε συνημμένα ή κάνετε κλικ σε συνδέσμους, ειδικά από άγνωστες πηγές. Τα μηνύματα ηλεκτρονικού ψαρέματος είναι μια κοινή μέθοδος παράδοσης ransomware.
  • Δημιουργία αντιγράφων ασφαλείας δεδομένων τακτικά : Εφαρμόστε μια ισχυρή στρατηγική δημιουργίας αντιγράφων ασφαλείας που περιλαμβάνει τη δημιουργία τακτικών αντιγράφων ασφαλείας βασικών δεδομένων σε μια εξωτερική συσκευή ή αποθήκευση στο cloud. Αυτό εγγυάται ότι τα δεδομένα μπορούν να αποκατασταθούν σε περίπτωση επίθεσης ransomware.
  • Περιορίστε τα δικαιώματα χρήστη : Περιορίστε τα δικαιώματα χρήστη μόνο σε εκείνα που είναι απαραίτητα για τους ρόλους τους. Αυτό μπορεί να βοηθήσει στον μετριασμό της εξάπλωσης του ransomware σε ένα δίκτυο, εάν ένας λογαριασμός χρήστη έχει παραβιαστεί.
  • Ενεργοποίηση δυνατοτήτων ασφαλείας: Ενισχύστε χαρακτηριστικά ασφαλείας, όπως τείχη προστασίας, συστήματα ανίχνευσης εισβολών και λογισμικό προστασίας τελικού σημείου. Αυτά τα εργαλεία μπορούν να βοηθήσουν στην αποκάλυψη και την πρόληψη μολύνσεων από ransomware.
  • Εκπαίδευση χρηστών : Παρέχετε προγράμματα εκπαίδευσης και ευαισθητοποίησης στους χρήστες ώστε να αναγνωρίζουν τα σημάδια επιθέσεων ransomware, όπως ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου ή απροσδόκητη κρυπτογράφηση αρχείων.
  • Παρακολούθηση Δραστηριότητας Δικτύου : Παρακολουθήστε τακτικά την κυκλοφορία του δικτύου και τα αρχεία καταγραφής συστήματος για ενδείξεις ασυνήθιστης δραστηριότητας που μπορεί να υποδεικνύουν μόλυνση από ransomware.

    • Ακολουθώντας αυτές τις πρακτικές, οι χρήστες μπορούν να αποφύγουν σημαντικά τον κίνδυνο να πέσει θύμα σε επιθέσεις ransomware και να προστατεύσουν τα δεδομένα και τις συσκευές τους από το να παραβιαστούν.

    Το σημείωμα λύτρων που δημιουργήθηκε από το AttackFiles Ransomware αναφέρει:

    'YOUR PERSONAL ID:

    /!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
    All your important files have been encrypted!

    Your files are safe! Only modified. (RSA+AES)

    ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
    WILL PERMANENTLY CORRUPT IT.
    DO NOT MODIFY ENCRYPTED FILES.
    DO NOT RENAME ENCRYPTED FILES.

    No software available on internet can help you. We are the only ones able to solve your problem.

    We gathered highly confidential/personal data. These data are currently stored on a private server. This server will be immediately destroyed after your payment.
    If you decide to not pay, we will release your data to public or re-seller.
    So you can expect your data to be publicly available in the near future..

    We only seek money and our goal is not to damage your reputation or prevent
    your business from running.

    You will can send us 2-3 non-important files and we will decrypt it for free to prove we are able to give your files back.

    Contact us for price and get decryption software.

    email:
    crypt2024_tm123@outlook.com
    crypt2024_tm123@outlook.com

    To contact us, create a new free email account on the site: protonmail.com
    IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER'

    Τάσεις

    Περισσότερες εμφανίσεις

    Απάτη ηλεκτρονικού ταχυδρομείου «Geek Squad».

    Phishing, Spam
    39,283
    Το Geek Squad, ένας δημοφιλής πάροχος τεχνικής υποστήριξης, έχει πέσει θύμα μιας απάτης ηλεκτρονικού ψαρέματος που ονομάζεται Geek Squad Email Scam. Αυτή η απάτη τεχνικής υποστήριξης χρησιμοποιεί πλαστά μηνύματα ηλεκτρονικού ταχυδρομείου που εξαπατούν τους ανθρώπους να δώσουν τα προσωπικά τους στοιχεία, όπως στοιχεία πιστωτικών καρτών, διευθύνσεις email, ακόμη και αριθμούς κοινωνικής ασφάλισης....
    Φόρτωση...