AttackSystem Ransomware
Η απειλή AttackSystem Ransomware στοχεύει τα δεδομένα στις συσκευές που έχουν παραβιαστεί. Το κακόβουλο λογισμικό μπορεί να επηρεάσει ένα ευρύ φάσμα τύπων αρχείων και να τους κρυπτογραφήσει με έναν αλγόριθμο κρυπτογράφησης που δεν μπορεί να παραβιαστεί. Επιπλέον, στα ονόματα όλων των κλειδωμένων αρχείων θα προστεθεί η επέκταση «.attacksystem». Για παράδειγμα, ένα αρχείο με το όνομα "1.pdf" θα γίνει "1.pdf.attacksystem", ενώ το "2.png" θα γίνει "2.png.attacksystem" και ούτω καθεξής.
Επιπλέον, το ransomware δημιουργεί μια σημείωση λύτρων με το όνομα "How_to_back_files.html". Το μήνυμα που περιέχεται στη σημείωση υποδηλώνει ότι το ransomware AttackSystem προορίζεται να στοχεύσει μεγάλους οργανισμούς αντί για μεμονωμένους χρήστες. Μια άλλη λεπτομέρεια είναι ότι το AttackSystem Ransomware έχει επιβεβαιωθεί ως παραλλαγή που ανήκει στην οικογένεια κακόβουλου λογισμικού MedusaLocker .
Το AttackSystem Ransomware εμποδίζει τα θύματα να έχουν πρόσβαση στα αρχεία τους
Το σημείωμα λύτρων που άφησε το AttackSystem Ransomware ειδοποιεί το θύμα ότι το δίκτυο της εταιρείας του έχει παραβιαστεί. Η σημείωση εξηγεί ότι όλα τα αρχεία είναι πλέον μη προσβάσιμα αρχεία λόγω κρυπτογράφησης. Επιπλέον, οι κυβερνοεγκληματίες ισχυρίζονται ότι έχουν κλαπεί εμπιστευτικά ή προσωπικά δεδομένα από τις μολυσμένες συσκευές. Το σημείωμα λύτρων της απειλής προειδοποιεί επίσης ότι η μετονομασία ή η τροποποίηση των κρυπτογραφημένων αρχείων ή η χρήση εργαλείων ανάκτησης τρίτων θα οδηγήσει σε μόνιμη καταστροφή των δεδομένων.
Για την αποκρυπτογράφηση των κλειδωμένων αρχείων, πρέπει να πληρωθούν λύτρα. Το ποσό των λύτρων θα αυξηθεί εάν το θύμα περιμένει περισσότερες από 72 ώρες για να επικοινωνήσει με τους επιτιθέμενους. Η σημείωση προσφέρει την αποκρυπτογράφηση έως και τριών μη σημαντικών αρχείων ως απόδειξη ότι είναι δυνατή η ανάκτηση δεδομένων. Εάν ο μολυσμένος χρήστης αρνηθεί να πληρώσει τα λύτρα, το μήνυμα απειλεί να πουλήσει ή να διαρρεύσει τις ευαίσθητες πληροφορίες του.
Ακόμα κι αν καταβληθούν τα λύτρα, τα θύματα επιθέσεων ransomware δεν λαμβάνουν πάντα τα κλειδιά αποκρυπτογράφησης ή τα εργαλεία που χρειάζονται για να ανακτήσουν τα δεδομένα τους. Ως εκ τούτου, συνιστάται ανεπιφύλακτα να μην ικανοποιηθούν οι απαιτήσεις των επιτιθέμενων, καθώς η ανάκτηση δεδομένων δεν είναι εγγυημένη και η πληρωμή των λύτρων ενθαρρύνει μόνο περισσότερες εγκληματικές δραστηριότητες.
Βεβαιωθείτε ότι τα δεδομένα και οι συσκευές σας προστατεύονται από επιθέσεις Ransomware
Οι επιθέσεις ransomware έχουν γίνει ολοένα και πιο συνηθισμένες, θέτοντας σοβαρή απειλή για την ασφάλεια των προσωπικών και επιχειρηματικών δεδομένων. Αυτές οι επιθέσεις συνήθως περιλαμβάνουν κυβερνοεγκληματίες που αποκτούν πρόσβαση σε ένα σύστημα και κρυπτογραφούν σημαντικά αρχεία, κρατώντας τους ουσιαστικά ομήρους μέχρι να πληρωθούν τα λύτρα. Ευτυχώς, υπάρχουν πολλά βήματα που μπορούν να λάβουν άτομα και οργανισμοί για να αποτρέψουν ή να μετριάσουν τις επιπτώσεις μιας επίθεσης ransomware.
Ένα από τα πιο απαραίτητα βήματα είναι να διασφαλίσετε ότι όλο το λογισμικό και τα λειτουργικά συστήματα είναι ενημερωμένα και διορθωμένα. Το Ransomware εκμεταλλεύεται συχνά γνωστά τρωτά σημεία στο λογισμικό, επομένως η ενημέρωση κώδικα μπορεί να βοηθήσει στην αποτροπή των εισβολέων από το να αποκτήσουν πρόσβαση σε ένα σύστημα. Οι χρήστες θα πρέπει επίσης να είναι προσεκτικοί κατά τη λήψη λογισμικού ή το άνοιγμα συνημμένων από άγνωστες πηγές, καθώς αυτές μπορεί να είναι φορείς για ransomware.
Η δημιουργία αντιγράφων ασφαλείας των δεδομένων σας είναι επίσης απαραίτητη. Τα τακτικά αντίγραφα ασφαλείας μπορούν να βοηθήσουν τους χρήστες να ανακτήσουν κρυπτογραφημένα ή χαμένα δεδομένα χωρίς να χρειάζεται να πληρώσουν λύτρα. Είναι σημαντικό να αποθηκεύετε τα αντίγραφα ασφαλείας χωριστά από το κύριο σύστημα για να αποτρέψετε την κρυπτογράφηση τους μαζί με άλλα αρχεία.
Οι χρήστες μπορούν επίσης να προστατεύσουν τα συστήματά τους με λογισμικό κατά του κακόβουλου λογισμικού. Αυτά τα εργαλεία μπορούν να εντοπίσουν και να αφαιρέσουν γνωστά στελέχη ransomware, καθώς και να αποτρέψουν το κακόβουλο λογισμικό να μολύνει ένα σύστημα εξαρχής. Επιπλέον, οι χρήστες θα πρέπει να ενεργοποιήσουν τα τείχη προστασίας και να περιορίσουν την πρόσβαση σε ευαίσθητες πληροφορίες.
Τέλος, οι χρήστες θα πρέπει να εκπαιδεύουν τους εαυτούς τους και τους υπαλλήλους τους σχετικά με τις βέλτιστες πρακτικές για την ασφάλεια στον κυβερνοχώρο. Αυτό περιλαμβάνει τη δημιουργία ισχυρών κωδικών πρόσβασης, την επιφύλαξη ύποπτων μηνυμάτων ηλεκτρονικού ταχυδρομείου και την αποφυγή κλικ σε συνδέσμους από άγνωστες πηγές. Με έναν συνδυασμό επαγρύπνησης, βέλτιστων πρακτικών και προληπτικών μέτρων, οι χρήστες μπορούν να βοηθήσουν στην προστασία των συσκευών και των δεδομένων τους από επιθέσεις ransomware.
Το πλήρες κείμενο του μηνύματος που απαιτεί λύτρα που κυκλοφόρησε από το AttackSystem Ransomware είναι:
«Η ΠΡΟΣΩΠΙΚΗ ΣΑΣ ΤΑΥΤΟΤΗΤΑ:
/!\ ΤΟ ΕΤΑΙΡΙΚΟ ΔΙΚΤΥΟ ΣΑΣ ΕΧΕΙ ΔΙΕΙΣΧΥΘΕΙ /!\
Όλα τα σημαντικά αρχεία σας έχουν κρυπτογραφηθεί!Τα αρχεία σας είναι ασφαλή! Μόνο τροποποιημένο. (RSA+AES)
ΟΠΟΙΑΔΗΠΟΤΕ ΠΡΟΣΠΑΘΕΙΑ ΑΠΟΚΑΤΑΣΤΑΣΗΣ ΤΩΝ ΑΡΧΕΙΩΝ ΣΑΣ ΜΕ ΛΟΓΙΣΜΙΚΟ ΤΡΙΤΩΝ
ΘΑ ΤΟ ΔΙΑΦΘΩΣΕΙ ΜΟΝΙΜΩΣ.
ΜΗΝ ΤΡΟΠΟΠΟΙΕΙΤΕ ΚΡΥπτογραφημένα ΑΡΧΕΙΑ.
ΜΗ ΜΕΤΟΝΟΜΑΣΙΑ ΚΡΥΠΤΟΓΡΑΦΗΜΕΝΩΝ ΑΡΧΕΙΩΝ.
Κανένα λογισμικό που διατίθεται στο διαδίκτυο δεν μπορεί να σας βοηθήσει. Είμαστε οι μόνοι που μπορούμε
λύσε το πρόβλημά σου.Συγκεντρώσαμε άκρως εμπιστευτικά/προσωπικά δεδομένα. Αυτά τα δεδομένα αποθηκεύονται αυτήν τη στιγμή στο
έναν ιδιωτικό διακομιστή. Αυτός ο διακομιστής θα καταστραφεί αμέσως μετά την πληρωμή σας.
Εάν αποφασίσετε να μην πληρώσετε, θα δημοσιοποιήσουμε τα δεδομένα σας ή θα μεταπωλήσουμε.
Έτσι, μπορείτε να περιμένετε τα δεδομένα σας να είναι δημόσια διαθέσιμα στο εγγύς μέλλον..Επιδιώκουμε μόνο χρήματα και στόχος μας δεν είναι να βλάψουμε τη φήμη σας ή να αποτρέψουμε
η επιχείρησή σας από τη λειτουργία.Μπορείτε να μας στείλετε 2-3 μη σημαντικά αρχεία και θα τα αποκρυπτογραφήσουμε δωρεάν
για να αποδείξουμε ότι είμαστε σε θέση να δώσουμε πίσω τα αρχεία σας.Επικοινωνήστε μαζί μας για τιμή και λάβετε λογισμικό αποκρυπτογράφησης.
ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΕΥΘΥΝΣΗ:
uncrypt-official@outlook.com
uncryptofficial@yahoo.comΓια να επικοινωνήσετε μαζί μας, δημιουργήστε έναν νέο δωρεάν λογαριασμό email στον ιστότοπο: protonmail.com
ΕΑΝ ΔΕΝ ΕΠΙΚΟΙΝΩΝΗΣΕΤΕ ΜΑΖΙ ΜΑΣ ΕΝΤΟΣ 72 ΩΡΩΝ, Η ΤΙΜΗ ΘΑ ΕΙΝΑΙ ΥΨΗΛΟΤΕΡΗ.'
