ErrorWindows Ransomware

Το ErrorWindows είναι ένας τύπος ransomware που λειτουργεί κρυπτογραφώντας τα αρχεία των θυμάτων του, αφήνοντάς τα σε απρόσιτη κατάσταση. Αυτή η επιβλαβής απειλή αλλάζει επίσης τα ονόματα αυτών των κρυπτογραφημένων αρχείων, προσθέτοντας την επέκταση '.errorwindows' στα αρχικά ονόματα αρχείων τους.

Όπως και άλλα στελέχη ransomware, το ErrorWindows ακολουθεί τον τυπικό τρόπο λειτουργίας της παρουσίασης ενός σημειώματος λύτρων στο θύμα. Σε αυτήν την περίπτωση, δημιουργεί ένα αρχείο με το όνομα "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt" ως σημείωση λύτρων. Επιπλέον, το ErrorWindows αλλάζει την ταπετσαρία της επιφάνειας εργασίας του θύματος και εμφανίζει ένα αναδυόμενο παράθυρο που περιέχει την ίδια σημείωση λύτρων με το αρχείο κειμένου, δίνοντας έμφαση στην απαίτηση για λύτρα.

Ένα ενδεικτικό παράδειγμα του τρόπου με τον οποίο το ErrorWindows αλλάζει τα ονόματα αρχείων είναι εμφανές όταν μετατρέπει το '1.jpg' σε '1.jpg.errorwindows' και το '2.png' σε '2.png.errorwindows' και ούτω καθεξής. Οι ερευνητές επιβεβαίωσαν επίσης ότι το ErrorWindows συνδέεται με την οικογένεια Xorist Ransomware . Αυτή η περιεκτική περιγραφή ρίχνει φως στις διάφορες πτυχές του ransomware ErrorWindows και στις τακτικές του.

Το ErrorWindows Ransomware απαιτεί την πληρωμή λύτρων

Το σημείωμα λύτρων που έπεσε από το ErrorWindows Ransomware είναι γραμμένο εξ ολοκλήρου στα ρωσικά. Ο πρωταρχικός σκοπός του είναι να ενημερώσει τα θύματα σχετικά με την κρυπτογράφηση των αρχείων τους παρέχοντας παράλληλα ένα σύνολο οδηγιών για πιθανή ανάκτηση. Αυτές οι οδηγίες περιλαμβάνουν μια οδηγία προς τα θύματα να στείλουν ένα SMS που περιέχει συγκεκριμένο κείμενο σε έναν καθορισμένο αριθμό. Ωστόσο, ένα κρίσιμο σημείο που πρέπει να σημειωθεί είναι ότι η σημείωση δεν προσδιορίζει τον ακριβή αριθμό στον οποίο πρέπει να σταλεί το SMS. Αυτή η παράλειψη υποδηλώνει ότι το ransomware μπορεί να βρίσκεται ακόμα σε φάση ανάπτυξης, με ορισμένες λεπτομέρειες να εκκρεμούν οριστικοποίηση.

Επιπλέον, το σημείωμα λύτρων περιγράφει την παρουσία περιορισμένου αριθμού προσπαθειών εισαγωγής κωδικού αποκρυπτογράφησης, συνοδευόμενη από μια προειδοποίηση ότι η υπέρβαση αυτών των προσπαθειών θα μπορούσε να οδηγήσει σε μη αναστρέψιμη ζημιά στα κρυπτογραφημένα δεδομένα. Αυτό τονίζει την ανάγκη εξαιρετικής προσοχής κατά την εισαγωγή του κωδικού αποκρυπτογράφησης, καθώς οι λανθασμένες προσπάθειες μπορεί να οδηγήσουν σε απώλεια δεδομένων.

Είναι σημαντικό να κατανοήσουμε ότι, στις περισσότερες περιπτώσεις, το ξεκλείδωμα ή η αποκρυπτογράφηση αρχείων που έχουν παραβιαστεί από ransomware είναι μια δύσκολη εργασία χωρίς τη βοήθεια των ατόμων που είναι υπεύθυνα για την επίθεση ransomware. Κατά συνέπεια, οι ειδικοί στον τομέα της κυβερνοασφάλειας προειδοποιούν να μην ικανοποιηθούν τα αιτήματα των εισβολέων και να μην τους παρασχεθεί πληρωμή λύτρων, καθώς δεν υπάρχει εγγύηση ότι θα εκπληρώσουν τις υποσχέσεις τους για ξεκλείδωμα των αρχείων.

Εφαρμόστε ισχυρά αμυντικά μέτρα για την προστασία των συσκευών και των δεδομένων σας από κακόβουλο λογισμικό

Η προστασία συσκευών και δεδομένων από κακόβουλο λογισμικό απαιτεί μια πολύπλευρη προσέγγιση που περιλαμβάνει ισχυρά αμυντικά μέτρα. Ακολουθούν ορισμένα βασικά βήματα που μπορούν να κάνουν οι χρήστες για να προστατεύσουν τις συσκευές και τα δεδομένα τους:

• • Εγκαταστήστε αξιόπιστο λογισμικό ασφαλείας :

Ξεκινήστε εγκαθιστώντας αξιόπιστο λογισμικό προστασίας από κακόβουλο λογισμικό στις συσκευές σας. Βεβαιωθείτε ότι είναι ενημερωμένο και έχει ρυθμιστεί για αυτόματη σάρωση για απειλές.

• • Διατηρήστε ενημερωμένα τα λειτουργικά συστήματα και το λογισμικό :

Ενημερώνετε τακτικά το λειτουργικό σας σύστημα, τα προγράμματα και τις προσθήκες. Εξάλλου, πολλές επιθέσεις κακόβουλου λογισμικού εκμεταλλεύονται ευπάθειες σε απαρχαιωμένο λογισμικό.

• • Ενεργοποίηση τείχους προστασίας :

Ενεργοποιήστε και διαμορφώστε τα τείχη προστασίας στις συσκευές σας. Τα τείχη προστασίας λειτουργούν ως φράγμα μεταξύ της συσκευής σας και πιθανών απειλών από το Διαδίκτυο.

• • Εξασκηθείτε στις συνήθειες ασφαλούς περιήγησης :

Κατά το άνοιγμα συνδέσμων ή τη λήψη αρχείων από άγνωστες πηγές, οι χρήστες υπολογιστών πρέπει να είναι προσεκτικοί σχετικά με τοποθεσίες web ή μηνύματα ηλεκτρονικού ταχυδρομείου. Αποφύγετε ύποπτους ιστότοπους και πραγματοποιήστε λήψη αρχείων μόνο από αξιόπιστες πηγές.

• • Ενεργοποίηση ελέγχου ταυτότητας δύο παραγόντων (2FA) :

Όποτε είναι δυνατόν, ενεργοποιήστε το 2FA για τους διαδικτυακούς σας λογαριασμούς. Με αυτόν τον τρόπο μπορείτε να συμπεριλάβετε ένα επιπλέον επίπεδο ασφάλειας, επειδή απαιτεί μια δεύτερη μορφή επαλήθευσης, όπως έναν κωδικό που αποστέλλεται στην κινητή συσκευή σας.

• • Εκπαιδεύστε τον εαυτό σας και τους άλλους :

Μάθετε για κοινές τακτικές κακόβουλου λογισμικού, όπως μηνύματα ηλεκτρονικού ψαρέματος και κοινωνική μηχανική. Εκπαιδεύστε τον εαυτό σας και όσους μοιράζεστε συσκευές με τους πιθανούς κινδύνους και πώς να τους αναγνωρίζετε.

• • Τακτικά αντίγραφα ασφαλείας δεδομένων :

Δημιουργήστε αντίγραφα ασφαλείας βασικών δεδομένων τακτικά σε έναν εξωτερικό σκληρό δίσκο ή σε μια ασφαλή υπηρεσία cloud. Εάν προκύψει ανάγκη, μπορείτε να επαναφέρετε τα δεδομένα σας χωρίς να πληρώσετε λύτρα.

• • Να είστε προσεκτικοί με τα συνημμένα email και τους συνδέσμους :

Προσπαθήστε να μην ανοίγετε συνημμένα email ή να μην κάνετε κλικ σε συνδέσμους σε μηνύματα ηλεκτρονικού ταχυδρομείου από άγνωστες ή ύποπτες πηγές. Οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν συχνά το email ως φορέα για τη διάδοση κακόβουλου λογισμικού.

Εφαρμόζοντας αυτά τα ισχυρά αμυντικά μέτρα και υιοθετώντας μια προληπτική προσέγγιση για την ασφάλεια στον κυβερνοχώρο, οι χρήστες μπορούν να μειώσουν σημαντικά τον κίνδυνο μόλυνσης από κακόβουλο λογισμικό και να προστατεύσουν τις συσκευές και τα πολύτιμα δεδομένα τους.

Η σημείωση λύτρων του ErrorWindows Ransomware στην αρχική του γλώσσα είναι:

'Εννοία! Все Ваши файлы зашифрованы!
"
отправьте смс со κείμενο XXXX στο όνομα ΕΕΕΕ

У вас есть N попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Προτιμήστε
внимательны при вводе кода!'

Το μήνυμα που εμφανίζεται ως ταπετσαρία επιφάνειας εργασίας είναι:

'Έννοια!!!

Только что призошол сбои Виндовс чтобы συνεχίζει το εργάσιμο σύστημα και δεν κάνει κλικ στον ενεργοποιητή των Windows σε microsoftt.do.am/index.html'