Proxima Ransomware
Proxima on lunavaraoht, mis krüpteerib andmeid eesmärgiga nõuda dekrüpteerimise eest lunaraha. Kui Proxima Ransomware käivitatakse, krüpteerib see failid ja lisab nende algsele failinimele laiendi '.proxima'. Näiteks fail nimega "1.png" sai pärast krüptimist "1.png.proxima", samas kui "2.png" sai "2.png.proxima" ja nii edasi.
Pärast krüpteerimisprotsessi lõppu viskab Proxima rikutud seadme töölauale lunaraha, nõudes lunaraha. See sõnum nimega "Proxima_Readme.txt" kirjeldab lunarahanõuet ja annab juhiseid selle kohta, kuidas ohver saab dekrüpteerimisvõtme saamiseks maksta. Ohvreid hoiatatakse, et lunarahanõude täitmata jätmine võib kaasa tuua nende andmete püsiva kadumise. Ohver on ülioluline, et ta ei maksaks lunaraha, teavitaks juhtunust vastavaid ametiasutusi ja otsiks lunavara eemaldamiseks professionaalset abi.
Proxima Ransomware nõudmised
Proxima lunarahateate kohaselt on ohvrite failid krüpteeritud ja kogutud ning nad peavad maksma lunaraha, et oma andmed kätte saada ja vältida nende lekkimist häkkerite foorumitesse või blogidesse. Märkuses kutsutakse ohvrit ka tungivalt üles võtma ründajatega ühendust ja saatma väikese krüpteeritud faili, mis ei sisalda väärtuslikku teavet, võimaldades neil dekrüpteerimisprotsessi tasuta testida.
Ohvreid hoiatatakse ka krüptitud failide ümbernimetamise või muutmise ning kolmandate osapoolte taastamistööriistade kasutamise eest, kuna see võib põhjustada püsivat andmete kadumist. Lunavaranakkuste ulatuslike uuringute põhjal on tavaliselt võimatu faile ilma küberkurjategijate osaluseta dekrüpteerida, välja arvatud mõned erandid, näiteks halvasti arendatud lunavara-tüüpi programmid.
Peaksite teadma, et isegi kui ohvrid maksavad lunaraha, ei pruugi nad saada dekrüpteerimisvõtmeid ega tööriistu, mida nad oma andmete toomiseks vajavad. Seetõttu ei ole tungivalt soovitatav lunaraha nõudeid täita, kuna see toetab ebaseaduslikku tegevust ja võib soodustada edasisi rünnakuid.
Parimad viisid oma seadme kaitsmiseks selliste ohtude eest nagu Proxima lunavara
Oma arvutisüsteemide parimaks kaitsmiseks lunavaranakkuste eest peaksid kasutajad kasutama ennetavat lähenemisviisi, mis ühendab ennetavad meetmed ja tõhusad reageerimisstrateegiad.
Esiteks peaksid kasutajad tagama, et nende süsteeme värskendatakse parimate turvapaikade ja värskendustega. See hõlmab nii operatsioonisüsteemi kui ka installitud tarkvara. Lisaks peaksid nad pahatahtliku tegevuse tuvastamiseks ja ennetamiseks rakendama tugevaid küberjulgeolekumeetmeid, nagu tulemüürid, pahavaratõrjetarkvara ja sissetungimise tuvastamise süsteemid.
Kasutajad peavad meilimanuste avamisel või linkidel klõpsamisel olema ettevaatlikud, eriti kui allikas on teadmata või kahtlane. Enne faili allalaadimist või avamist on oluline olla valvas ja kontrollida allika legitiimsust. Lisaks on soovitatav teha regulaarselt turvalisi varukoopiaid olulistest andmetest, kasutades eelistatavalt võrguühenduseta või pilvepõhiseid varunduslahendusi.
Lunavaraga nakatumise korral on kriitilise tähtsusega kiire tegutsemine ja mõjutatud süsteem võrgust isoleerida, et vältida pahavara levikut. Intsidendist õiguskaitseorganitele teatamine ja professionaalse abi otsimine on väga soovitatav, kuna pahavara ise eemaldamise katse võib kaasa tuua täiendava kahju.
Üldiselt nõuab tõhus kaitse lunavaranakkuste vastu mitmekihilist lähenemist, mis ühendab ennetavad meetmed, nagu turvavärskendused ja varukoopiad, kiire ja tõhusa reageerimisplaaniga. Neid parimaid tavasid järgides saavad kasutajad märkimisväärselt vähendada lunavararünnaku ohvriks langemise riski.
Proxima Ransomware lunaraha nõudev sõnum on:
'[~] Proxima Ransomware
>>> What's happened?
ALL YOUR FILES ARE STOLEN AND ENCRYPTED.
To recovery your data and not to allow data leakage, it is possible only through purchase of a private key from us.
>>> What guarantees?
Before paying you can send us a small-sized file (a non-important file), and we will decrypt it for free as guarantee.
>> How will the decryption process proceed after payment?
After payment, we will send you our decryption program + detailed instructions for use. With this program, you will be able to decrypt all your files.
If some files has encrypted but not renamed; these files will be restored after the decryption procedure is completed.
>>> CONTACT US:
Please write an email to: mikel@onionmail.org and mikel@cyberfear.com
Write this ID in the title of your message: -
>>> ATTENTION!
Do not rename or modify encrypted files.
Do not try to decrypt using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price(they add their fee to our).
We use hybrid encryption, no one can restore your files except us.
remember to hurry up, as your email address may not be available for very long.
All your stolen data will be loaded into cybercriminal forums/blogs if you do not pay ransom.'
