MuskOff Ransomware
Teadlased leidsid hiljuti välja lunavara-tüüpi programmi MuskOff, mis kuulub laiemasse ähvardava tarkvara kategooriasse, mis on loodud failide krüpteerimiseks ja seejärel nende dekrüpteerimise eest tasu nõudmiseks. Kui MuskOff Ransomware käivitatakse ohustatud süsteemis, käivitab see krüpteerimisprotsessi, muutes failinimesid, lisades laienduse ".MuskOff". Illustreerimiseks muundub fail algselt sildiga "1.jpg" failiks "1.jpg.MuskOff" ja "2.png" muutub "2.png.MuskOff" ja nii edasi.
Pärast krüpteerimisprotsessi lõppu genereerib MuskOff lunaraha nimega "read_it.txt", et edastada ohvrile faili krüpteering ja nõuda dekrüpteerimisvõtme eest tasu. Väärib märkimist, et MuskOff pärineb Chaos Ransomware perekonnast, mis näitab seost selle konkreetse kahjuliku tarkvara tüvega.
MuskOff Ransomware pressib ohvreid välja tuhandete dollarite eest
MuskOff Ransomware edastatud sõnum teavitab ohvreid, et nende failid on krüpteeritud, ja rõhutab, et ainus viis taastamiseks on ründajate nõudmiste järgimine. Küberkurjategijad nõuavad dekrüpteerimislahenduse väljastamise eest 1500 USD suurust tasu BTC-s (Bitcoini krüptovaluutas).
Kriitiline lahknevus tekib, kui võrrelda sõnumis loetletud BTC summat (0,1473766) selle dollaritesse konverteerimisega, mis artikli kirjutamise ajal ületab 5000 USD. Oluline on märkida, et krüptovaluuta vahetuskursid kõikuvad pidevalt. Vaatamata lubadusele saata dekrüpteerimistarkvara tasumisel, leiavad ohvrid sageli, et isegi pärast lunarahanõuete täitmist pole oma andmete dekrüpteerimiseks vajalikke võtmeid või tööriistu.
Arvestades seda levinud juhtumit, on tungivalt soovitatav makset mitte teha. See toiming mitte ainult ei taga failide taastamist, vaid ka põlistab ja toetab ebaseaduslikke tegevusi. Kuigi MuskOff Ransomware eemaldamine operatsioonisüsteemist võib takistada andmete edasist krüptimist, ei taasta see faile, mis on juba rikutud. Ohvrid peaksid eelistama alternatiivseid taastumisviise ja konsulteerima küberjulgeoleku spetsialistidega, et leevendada selliste rünnakute mõju.
Kaitske kindlasti oma andmeid ja seadmeid pahavaraohtude eest
Oma andmete ja seadmete kaitsmiseks pahavaraohtude eest saavad kasutajad kasutusele võtta tervikliku lähenemisviisi, mis ühendab ennetavad meetmed, ennetavad harjumused ja reageerimismeetmed. Siin on peamised strateegiad:
- Kasutage usaldusväärset turvatarkvara :
Installige oma seadmetesse mainekas pahavaratõrjetarkvara. Hoidke tarkvara värskendatuna, et see suudaks tuvastada ja käsitleda uusimaid ohte.
- Regulaarsed tarkvaravärskendused :
Veenduge, et teie operatsioonisüsteemi, tarkvararakendusi ja pahavaratõrjeprogramme värskendatakse regulaarselt. Tarkvaravärskendusi kasutatakse sageli turvapaikade tarnimiseks, mis kõrvaldavad pahavara poolt ärakasutatud haavatavused.
- Olge e-kirjade manuste ja linkidega ettevaatlik :
Olge eriti ettevaatlik meilimanuste avamisel või linkidega suhtlemisel, eriti kui meil on ootamatu või pärineb tundmatult saatjalt. Enne manustatud elementidega suhtlemist kontrollige meilide legitiimsust.
- Kasutage tugevaid paroole :
Kasutage kõigi oma kontode jaoks tugevaid unikaalseid paroole ja võtke arvesse paroolihalduri kasutamist, mis aitab teil turvalisust ohustamata jälgida keerulisi paroole.
- Varundage oma andmeid regulaarselt :
Varundage regulaarselt oma olulised andmed välisele kõvakettale või turvalisse pilveteenusesse. Pahavara rünnaku korral tagab hiljutiste varukoopiate olemasolu, et saate oma failid taastada ilma lunaraha maksmata.
- Kaitske oma WiFi-võrku :
Kasutage oma WiFi-võrgu jaoks tugevat krüptimist (WPA3, kui see on saadaval) ja muutke ruuteri sisselogimise vaikemandaate. Turvaline WiFi-võrk aitab vältida volitamata juurdepääsu teie seadmetele.
- Olge allalaaditud sisu suhtes ettevaatlik :
Laadige tarkvara, rakendused ja failid alla ainult usaldusväärsetest allikatest. Vältige sisu allalaadimist kahtlastelt veebisaitidelt, kuna need võivad olla pahavara allikad.
- Harige ennast ja olge kursis :
Püsige kursis viimaste pahavaraohtude ja küberturvalisuse parimate tavadega. Koolitage ennast ja oma meeskonnaliikmeid regulaarselt võimalike riskide ja andmepüügikatsete äratundmise kohta.
Neid tavasid rakendades saavad kasutajad luua tugeva kaitse pahavaraohtude vastu ning suurendada oma andmete ja seadmete üldist turvalisust.
MuskOff Ransomware'iga nakatunud seadmetele langenud täielik lunarahateatis on järgmine:
'----> Chaos is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500. Payment can be made in Bitcoin only.
How do I pay, where do I get Bitcoin?
Purchasing Bitcoin varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Bitcoin.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comPayment informationAmount: 0.1473766 BTC
Bitcoin Address: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV'
