Ransomware OCEANS
Κατά τη διάρκεια της έρευνάς τους για το κακόβουλο λογισμικό OCEANS, ερευνητές κυβερνοασφάλειας ανακάλυψαν ότι λειτουργεί ως ransomware. Όταν ένας υπολογιστής έχει μολυνθεί, το OCEANS κρυπτογραφεί τα αρχεία στο μηχάνημα και τροποποιεί τα ονόματα των αρχείων τους προσθέτοντας τέσσερις τυχαίους χαρακτήρες. Για παράδειγμα, ένα αρχείο με το όνομα "1.doc" μπορεί να μετονομαστεί σε "1.doc.9jiw" και το "2.pdf" θα μπορούσε να γίνει "2.pdf.2d8r".
Επιπλέον, το OCEANS Ransomware αλλάζει την ταπετσαρία της επιφάνειας εργασίας και παρέχει μια σημείωση λύτρων ως αρχείο κειμένου με το όνομα "OPEN_THIS.txt". Οι ερευνητές διαπίστωσαν επίσης ότι το OCEANS προέρχεται από την οικογένεια Chaos Ransomware , υποδεικνύοντας μια εξελιγμένη και δυνητικά πιο επιζήμια παραλλαγή αυτού του τύπου κακόβουλου λογισμικού.
Το OCEANS Ransomware αποκλείει τα θύματα να μην έχουν πρόσβαση στα δικά τους δεδομένα
Το σημείωμα λύτρων που δημιουργήθηκε από το OCEANS Ransomware ενημερώνει το θύμα ότι τα αρχεία του έχουν κρυπτογραφηθεί και μπορούν να ανακτηθούν μόνο με την αγορά εξειδικευμένου λογισμικού αποκρυπτογράφησης για $125.000, που καταβάλλεται αποκλειστικά σε κρυπτονόμισμα Monero (XMR). Η σημείωση προειδοποιεί κατά της χρήσης λογισμικού τρίτων, προειδοποιώντας ότι αυτό μπορεί να οδηγήσει σε μόνιμη απώλεια δεδομένων.
Για να λάβουν οδηγίες πληρωμής, τα θύματα λαμβάνουν οδηγίες να στείλουν email στο anonymous22109@proton.me. Το σημείωμα επιβάλλει επίσης προθεσμία πληρωμής 48 ωρών, απειλώντας με διαρροή των δεδομένων της εταιρείας εάν τα λύτρα δεν καταβληθούν εντός αυτού του χρονικού πλαισίου.
Τα αρχεία που κρυπτογραφούνται από ransomware είναι συνήθως απρόσιτα χωρίς το εργαλείο αποκρυπτογράφησης που παρέχεται από τους κυβερνοεγκληματίες που είναι υπεύθυνοι για την επίθεση. Ωστόσο, η πληρωμή των λύτρων αποθαρρύνεται έντονα, καθώς δεν υπάρχει καμία απολύτως εγγύηση ότι οι εισβολείς θα παρέχουν το υποσχεμένο εργαλείο αποκρυπτογράφησης κατά την πληρωμή. Επιπλέον, είναι απαραίτητο να αφαιρέσετε αμέσως το ransomware από μολυσμένους υπολογιστές για να αποτρέψετε περαιτέρω κρυπτογράφηση αρχείων σε άλλες συσκευές εντός του ίδιου δικτύου ή πρόσθετες κρυπτογραφήσεις σε ήδη παραβιασμένα συστήματα.
Ρυθμίστε αποτελεσματικά μέτρα ασφαλείας για την προστασία των δεδομένων και των συσκευών σας από απειλές κακόβουλου λογισμικού
Η λήψη ισχυρών μέτρων ασφαλείας είναι απαραίτητη για την προστασία των δεδομένων και των συσκευών σας από απειλές κακόβουλου λογισμικού. Ακολουθούν ορισμένες ολοκληρωμένες στρατηγικές για τη βελτίωση της ασφάλειας στον κυβερνοχώρο:
- Χρησιμοποιήστε ολοκληρωμένο λογισμικό κατά του κακόβουλου λογισμικού
- Εγκαταστήστε αξιόπιστο λογισμικό προστασίας από κακόβουλο λογισμικό που παρέχει προστασία σε πραγματικό χρόνο. Βεβαιωθείτε ότι ενημερώνεται τακτικά για να αναγνωρίζει τις πιο πρόσφατες απειλές.
- Ενεργοποιήστε τα τείχη προστασίας
Με την εφαρμογή αυτών των ολοκληρωμένων μέτρων ασφαλείας, ο κίνδυνος μόλυνσης από κακόβουλο λογισμικό μπορεί να μειωθεί και οι χρήστες μπορούν να προστατεύσουν τα δεδομένα και τις συσκευές τους από απειλές στον κυβερνοχώρο. Η τακτική επαγρύπνηση και οι προληπτικές πρακτικές ασφάλειας είναι το κλειδί για τη διατήρηση ενός ασφαλούς ψηφιακού περιβάλλοντος.
Το πλήρες κείμενο του σημειώματος λύτρων που άφησε το OCEANS Ransomware σε μολυσμένες συσκευές είναι:
'(HACKED BY OCEANS)
Hello 🙂
All of your files have been encrypted!
Your computer/database has been infected with a ransomware virus.
Your files have been encrypted and you won't be able to decrypt them without our help.What can I do to get my files back?
You can buy our special decryption software, this software will allow you to recover all of your data and remove the ransomware from your computer.
The price for the software is $125,000 USD. Payment can be made in Monero/XMR only.
IMPORTENT
DO NOT TRY TO USE ANY THIRD PARTY SOFTWARE OR ELSE YOUR FILES/DATA MAY BE LOST FOREVER!
To get the Monero/XMR address email: anonymous22109@proton.me
If you don't pay within 48 hours all of your companys data will be leaked.'
