Sus Ransomware
Ερευνητές κυβερνοασφάλειας ανακάλυψαν ένα νέο απειλητικό κακόβουλο λογισμικό που ονομάζεται Sus. Σύμφωνα με τους ειδικούς, το Sus ανήκει στην κατηγορία ransomware και λειτουργεί κρυπτογραφώντας δεδομένα και προσθέτοντας την επέκταση «.sus» στα ονόματα αρχείων όλων των κρυπτογραφημένων αρχείων. Επιπλέον, το ransomware ρίχνει μια σημείωση λύτρων με τη μορφή αρχείου «read_it.txt» και αλλάζει το τρέχον φόντο της επιφάνειας εργασίας της συσκευής. Για παράδειγμα, τα κρυπτογραφημένα αρχεία μετονομάζονται με τον ακόλουθο τρόπο: «1.jpg» γίνεται «1.jpg.sus», «2.png» γίνεται «2.png.sus» και ούτω καθεξής. Είναι επίσης σημαντικό να σημειωθεί ότι το Sus είναι μια παραλλαγή της οικογένειας Chaos Ransomware .
Το Sus Ransomware κλειδώνει τα θύματα από τα δικά τους αρχεία
Το σημείωμα λύτρων ενημερώνει το θύμα ότι όλα τα αρχεία του υπολογιστή του έχουν κλειδωθεί χρησιμοποιώντας παραβίαση κακόβουλου λογισμικού και τα αρχεία μπορούν να αποκρυπτογραφηθούν μόνο με τη βοήθεια των δημιουργών ransomware. Το σημείωμα δίνει στο θύμα την επιλογή να αγοράσει ένα ειδικό εργαλείο αποκρυπτογράφησης για 100 $, το οποίο μπορεί να ανακτήσει τα κλειδωμένα δεδομένα και να εξαλείψει το ransomware από το σύστημα του υπολογιστή.
Η πληρωμή ζητείται να γίνει σε Bitcoin, το οποίο είναι ένα ψηφιακό νόμισμα που επιτρέπει ανώνυμες συναλλαγές. Το σημείωμα παρέχει διάφορους προτεινόμενους ιστότοπους όπου το θύμα μπορεί να αγοράσει Bitcoin. Επιπλέον, το σημείωμα περιλαμβάνει επίσης μια διεύθυνση Bitcoin στην οποία το θύμα υποτίθεται ότι θα στείλει την πληρωμή.
Η διασφάλιση της ασφάλειας των δεδομένων σας είναι ζωτικής σημασίας
Οι μολύνσεις ransomware μπορεί να είναι καταστροφικές για άτομα και επιχειρήσεις, καθώς μπορεί να οδηγήσουν σε απώλεια πολύτιμων δεδομένων, οικονομική απώλεια και βλάβη στη φήμη. Ακολουθούν ορισμένα βήματα που μπορούν να κάνουν οι χρήστες για να προστατεύσουν τα αρχεία και τα δεδομένα τους από επιθέσεις ransomware:
- Εγκαταστήστε και διατηρήστε ενημερωμένο λογισμικό προστασίας από ιούς και κακόβουλο λογισμικό: Το λογισμικό προστασίας από ιούς και κακόβουλο λογισμικό μπορεί να σας βοηθήσει να εντοπίσετε και να αφαιρέσετε μολύνσεις ransomware από έναν υπολογιστή.
- Διατηρήστε το λογισμικό ενημερωμένο: Εγκαταστήστε ενημερώσεις λογισμικού μόλις γίνουν διαθέσιμες. Οι εγκληματίες του κυβερνοχώρου εκμεταλλεύονται συχνά ευπάθειες ασφαλείας σε απαρχαιωμένο λογισμικό για να αποκτήσουν πρόσβαση σε ένα σύστημα.
- Δημιουργία αντιγράφων ασφαλείας σημαντικών δεδομένων τακτικά: Δημιουργήστε τακτικά αντίγραφα ασφαλείας όλων των σημαντικών δεδομένων σε έναν εξωτερικό σκληρό δίσκο, υπηρεσία αποθήκευσης που βασίζεται σε cloud ή άλλη ασφαλή τοποθεσία. Αυτό διασφαλίζει ότι τα δεδομένα μπορούν να αποκατασταθούν σε περίπτωση επίθεσης ransomware.
- Αποφύγετε ύποπτα email και συνδέσμους: Να είστε προσεκτικοί με email από άγνωστους αποστολείς ή που περιέχουν ύποπτα συνημμένα ή συνδέσμους. Οι επιθέσεις ransomware συχνά ξεκινούν με μηνύματα ηλεκτρονικού ψαρέματος που περιέχουν κακόβουλους συνδέσμους ή συνημμένα.
- Χρήση ισχυρών κωδικών πρόσβασης: Δημιουργήστε ισχυρούς κωδικούς πρόσβασης για όλους τους λογαριασμούς και αλλάξτε τους τακτικά. Οι κωδικοί πρόσβασης πρέπει να είναι συνδυασμός γραμμάτων, αριθμών και ειδικών χαρακτήρων.
- Ενισχύστε τον έλεγχο ταυτότητας δύο παραγόντων: Ο έλεγχος ταυτότητας δύο παραγόντων προσθέτει ένα επιπλέον επίπεδο ασφάλειας απαιτώντας από τους χρήστες να εισάγουν έναν δεύτερο τύπο ελέγχου ταυτότητας, όπως έναν κωδικό που αποστέλλεται στο κινητό τους τηλέφωνο.
Ακολουθώντας αυτά τα βήματα, οι χρήστες μπορούν να μειώσουν σημαντικά την πιθανότητα να πέσουν θύματα επίθεσης ransomware και να προστατεύσουν τα πολύτιμα δεδομένα τους.
Το περιεχόμενο του σημειώματος λύτρων που κυκλοφόρησε από το Sus Ransomware είναι:
'Όλα τα αρχεία σας έχουν κρυπτογραφηθεί
Ο υπολογιστής σας μολύνθηκε από έναν ιό ransomware.
Τα αρχεία σας έχουν κρυπτογραφηθεί και δεν θα μπορείτε να τα αποκρυπτογραφήσετε χωρίς τη βοήθειά μας.
Τι μπορώ να κάνω για να ανακτήσω τα αρχεία μου; Μπορείτε να αγοράσετε το ειδικό μας λογισμικό αποκρυπτογράφησης, αυτό το λογισμικό θα σας επιτρέψει να ανακτήσετε όλα τα δεδομένα σας και να αφαιρέσετε το ransomware από τον υπολογιστή σας.Η τιμή για το λογισμικό αποκρυπτογράφησης είναι 100 $. Η πληρωμή μπορεί να γίνει μόνο σε Bitcoin.
Πώς πληρώνω, πού παίρνω Bitcoin;
Η αγορά Bitcoin διαφέρει από χώρα σε χώρα, σας συμβουλεύουμε να κάνετε μια γρήγορη αναζήτηση στο google
τον εαυτό σας για να μάθετε πώς να αγοράσετε Bitcoin.Πολλοί από τους πελάτες μας έχουν αναφέρει ότι αυτοί οι ιστότοποι είναι γρήγοροι και αξιόπιστοι:
Coinmama - hxxps://www.coinmama.com
Bitpanda - hxxps://www.bitpanda.com
MoonPay - hxxps://www.moonpay.com/buy/btcΠοσό πληρωμής: $100
Τρόπος πληρωμής: BTC / Bitcoin
Διεύθυνση Bitcoin: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV'
