NIGHT CROW lunavara
Teadlased on teinud olulise avastuse seoses uue ohtliku pahavaraga. Nad tuvastasid uue lunavara tüve, mida tuntakse nime all NIGHT CROW. See pahatahtlik tarkvara on spetsiaalselt loodud arvutisüsteemidesse imbumiseks, väärtuslike andmete krüpteerimiseks ja seejärel dekrüpteerimisvõtme andmise eest lunaraha nõudmiseks.
Ohvri arvuti nakatamisel läheb NIGHT CROW tööle, krüpteerides erinevaid faile ja lisades nende failinimedele eristava laiendi. Näiteks kui faili nimi oli algselt '1.jpg', näeks see pärast NIGHT CROW poolt krüptimist välja kujul '1.jpg.NIGHT_CROW'. Seda protsessi korratakse süstemaatiliselt iga ohustatud faili puhul, laiend '.NIGHT_CROW' näitab selgelt selle konkreetse lunavara seotust. Lisaks jätab NIGHT CROW nakatunud seadmetele lunarahateate nimega „NIGHT_CROW_RECOVERY.txt”.
NIGHT CROW lunavara võib mõjutada laia valikut faile
ÖÖVARE poolt ohvritele edastatud sõnum sisaldab mitmeid olulisi punkte. Esiteks teavitab see ohvrit, et tema failid on krüpteeritud, mis võib põhjustada stressi või muret. Siiski pakub see ka rahustava märkuse, öeldes, et krüptitud andmed on taastatavad, mis võib leevendada ärevust.
Seejärel juhendab lunaraha ohvrit makseprotsessis, nõudes lunarahaks suhteliselt väikest summat 0,000384 BTC (Bitcoini krüptovaluuta). Lunaraha loomise ajal võrdus see summa ligikaudu 10 USD-ga, mis on tavaliste lunavaranõuetega võrreldes märkimisväärselt madal näitaja. Väärib märkimist, et krüptovaluutade vahetuskursid on tuntud oma volatiilsuse poolest, mistõttu võis väärtus NIGHT CROW algsel väljatöötamisel olla erinev ja see võib muutuda ka tulevikus.
Oluline on arvestada, et näiliselt väike lunarahasumma võib teenida tahtlikku eesmärki. NIGHT CROW võidi testimise või tutvustamise eesmärgil välja lasta, et täiustada selle võimalusi järgmistes versioonides, mis võivad nõuda oluliselt suuremaid lunaraha.
Siiski on ülioluline mõista küberkurjategijatele lunaraha maksmisega kaasnevaid riske. Dekrüpteerimine sõltub sageli ründajate koostööst ja pole mingit garantiid, et ohvrid saavad vajalikud dekrüpteerimisvõtmed või tööriistad kätte ka pärast lunarahanõuete täitmist. See kindluse puudumine koos lunarahamaksetega seotud eetiliste ja juriidiliste probleemidega muudab selle tungivalt soovitavaks lunaraha maksmisest loobuda. See mitte ainult ei taga andmete taastamist, vaid ka põlistab ja toetab kuritegelikku tegevust kübervaldkonnas.
Võtke meetmeid, et tagada oma seadmete ohutus pahavaraohtude eest
Lunavararünnakute levimus on kasvanud, kujutades endast tõsist ohtu nii isiklike kui ka ettevõtteandmete terviklikkusele. Need rünnakud hõlmavad tavaliselt pahatahtlike osalejate tungimist süsteemi ja oluliste failide krüptimist, hoides neid tõhusalt luku ja võtme all kuni lunaraha loovutamiseni. Õnneks on olemas mitmeid meetmeid, mida nii üksikisikud kui ka juriidilised isikud saavad lunavararünnakute tõkestamiseks või tagajärgede leevendamiseks rakendada.
Installige usaldusväärne turbetarkvara : alustage oma seadmesse hea mainega pahavaratõrjetarkvara installimisega. Veenduge, et see pakub reaalajas kaitset ja regulaarseid värskendusi, et tuvastada ja vältida pahavara nakatumist.
Hoidke operatsioonisüsteemid värskendatuna : värskendage regulaarselt oma seadme operatsioonisüsteemi (nt Windows, macOS, Android, iOS) ja kõiki tarkvararakendusi. Värskendused sisaldavad sageli turvapaiku, mis kaitsevad teadaolevate haavatavuste eest.
Luba tulemüüri kaitse: sissetuleva ja väljamineva võrguliikluse jälgimiseks aktiveerige oma seadme sisseehitatud tulemüür või installige kolmanda osapoole tulemüür. Tulemüürid võivad aidata blokeerida kahtlase tegevuse.
Olge e-kirjadega ettevaatlik : olge ettevaatlik meilimanuste avamisel või meilis leiduvatel linkidel klõpsamisel, eriti kui need pärinevad tundmatutest või kahtlastest allikatest. Paljud pahavaranakkused pärinevad meilimanustest.
Kasutage tugevaid unikaalseid paroole : looge kõigile oma kontodele tugevad ja kordumatud paroolid ja muutke neid regulaarselt. Kaaluge paroolihalduri kasutamist keerukate paroolide turvaliseks genereerimiseks ja talletamiseks.
Lubage kahefaktoriline autentimine (2FA) : võimaluse korral lubage oma veebikontode jaoks kahefaktoriline autentimine. See lisab täiendava turvakihi, kuna nõuab lisaks paroolile ka teist kinnitusviisi.
Harige ennast ja olge ettevaatlik : olge kursis viimaste pahavaraohtude ja taktikatega. Olge ettevaatlik, kui klõpsate hüpikreklaamidel, külastate visandatud veebisaite või laadite alla faile ebausaldusväärsetest allikatest.
Varundage regulaarselt oma andmeid : tehke oma olulistest failidest ja andmetest regulaarselt varukoopiaid. Lunavararünnakute vältimiseks veenduge, et need varukoopiad oleksid salvestatud välisseadmesse või pilve ja et need ei oleks kogu aeg teie põhiseadmega ühendatud.
NIGHT CROW Ransomware ohvritele jäetud lunarahakiri on:
ÖÖVARES ON KÄES.
Hei! NIGHT CROW RANSOMWARE krüpteerib kõik teie dokumendid, isiklikud ja muud failid.
Kuid ärge muretsege, meil on teid! Kõik teie failid on taastatavad, kuid peate maksma.
Näib, et te ei raisanud raha oma arvuti heale kaitsele ja siin on tulemus.
KUIDAS FAILID TAASTADA
1) SAADA 0,000384BTC 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
2) VÕTKE ÜHENDUST ööcrowsupport@protonmail.com
OLULINE TEAVE:
1) Ärge nimetage krüptitud faile ümber.
2) Ärge muutke regediti väärtusi.
3) Ärge proovige ise dekrüpteerida.
