باج افزار Eren Yeager

Eren Yeager نوعی بدافزار است که در دسته باج افزارها قرار می گیرد. هدف اصلی آن رمزگذاری داده ها در یک سیستم هدفمند و متعاقباً درخواست باج برای رمزگشایی فایل های رمزگذاری شده است.

تجزیه و تحلیل تایید کرده است که باج افزار Eren Yeager با موفقیت فایل های مختلف موجود در سیستم نقض شده را رمزگذاری می کند. برای نشان دادن رمزگذاری، باج افزار یک پسوند تصادفی چهار کاراکتری را به نام فایل اصلی اضافه می کند. برای مثال، فایلی با نام «1.pdf» به «1.jpg.xvz5» تبدیل می‌شود، در حالی که «2.png» به «2.png.eska» و غیره تبدیل می‌شود.

علاوه بر این، باج‌افزار Eren Yeager علاوه بر رمزگذاری فایل‌ها، کاغذ دیواری دسکتاپ روی سیستم آلوده را تغییر می‌دهد و پیامی با عنوان "read_it.txt" تولید می‌کند. این پیام به عنوان ارتباط باج‌خواه عمل می‌کند، جایی که مهاجمان شرایط و ضوابط دریافت کلید رمزگشایی را مشخص می‌کنند.

شایان ذکر است که Eren Yeager متعلق به خانواده بدافزار Chaos است که نشان دهنده ارتباط آن با گروه یا دودمان خاصی از بدافزارها با ویژگی ها و رفتار مشابه است. همچنین، به نظر می رسد نام تهدید بر اساس شخصیت اصلی مجموعه انیمیشنی بسیار محبوب Attack on Titan باشد.

قربانیان باج افزار Eren Yeager برای پول اخاذی می شوند

یادداشت باج مربوط به باج افزار Eren Yeager به صراحت بیان می کند که فایل های قربانی تحت رمزگذاری قرار گرفته اند. تاکید می‌کند که تنها روش بازیابی داده‌های آسیب‌دیده، پرداخت باج به عوامل تهدید برای یک نرم‌افزار رمزگشایی است. مبلغ باج به مبلغ 1500 دلار مشخص شده است که به ارز دیجیتال بیت کوین قابل پرداخت است. در اکثر موارد، فرآیند رمزگشایی بدون دخالت خود مجرمان سایبری قابل انجام نیست. با این حال، توجه به این نکته مهم است که برخی از نمونه‌های باج‌افزار حاوی نقص‌های ذاتی هستند که ممکن است امکان رمزگشایی بدون کمک خارجی را فراهم کند.

علاوه بر این، تشخیص این نکته ضروری است که قربانیان اغلب در دریافت کلیدهای رمزگشایی یا نرم افزار وعده داده شده، حتی پس از انجام درخواست های باج، با مشکلاتی مواجه می شوند. بنابراین، به شدت توصیه می شود که از پرداخت باج خودداری کنید، زیرا هیچ تضمینی برای بازیابی اطلاعات وجود ندارد و چنین اقداماتی فقط برای حمایت از فعالیت های غیرقانونی است.

برای توقف فرآیند رمزگذاری باج‌افزار Eren Yeager و جلوگیری از آسیب بیشتر به فایل‌ها، حذف بدافزار از دستگاه آسیب‌دیده ضروری است. با این حال، مهم است که توجه داشته باشید که حذف باج افزار به طور خودکار هیچ یک از داده های در معرض خطر را بازیابی نمی کند.

کاربران باید دفاع کافی در برابر حملات باج افزار ایجاد کنند

برای محافظت از داده ها و دستگاه ها در برابر حملات باج افزار، کاربران می توانند چندین تدابیر امنیتی را اجرا کنند:

نصب و به روز رسانی نرم افزار امنیتی : از نرم افزارهای ضد بدافزار معتبر استفاده کنید و آن را به روز نگه دارید تا تهدیدات باج افزار را به طور موثر شناسایی و مسدود کنید. نرم افزار ضد بدافزار را به طور منظم به روز کنید تا مطمئن شوید که آخرین تعاریف ویروس و وصله های امنیتی را دارد.

در مورد پیوست‌ها و پیوندهای ایمیل احتیاط کنید : هنگام باز کردن پیوست‌های ایمیل یا کلیک کردن روی پیوندها، به ویژه از منابع ناشناس یا مشکوک، مراقب باشید. باج افزار اغلب از طریق پیوست های ایمیل مخرب یا لینک های فیشینگ پخش می شود. قبل از تعامل با هر محتوای تعبیه شده، مشروعیت ایمیل ها را بررسی کنید.

Regularly Backup Data : از فایل ها و داده های مهم نسخه پشتیبان تهیه کنید. از دستگاه‌های ذخیره‌سازی خارجی یا سرویس‌های ابری برای پشتیبان‌گیری استفاده کنید و مطمئن شوید که پس از فرآیند پشتیبان‌گیری از شبکه جدا شده‌اند. به طور مرتب نسخه های پشتیبان را آزمایش کنید تا از یکپارچگی و دسترسی آنها اطمینان حاصل کنید.

سیستم عامل و نرم افزار را به روز نگه دارید : سیستم عامل ها، برنامه ها و نرم افزارها را به طور منظم با آخرین وصله های امنیتی به روز کنید. فروشندگان نرم افزار اغلب به روز رسانی هایی را برای رفع آسیب پذیری هایی که می توانند توسط باج افزار مورد سوء استفاده قرار گیرند منتشر می کنند. در صورت امکان به روز رسانی خودکار را فعال کنید.

از رمزهای عبور قوی و منحصر به فرد استفاده کنید : رمزهای عبور قوی برای همه حساب ها ایجاد کنید و از استفاده از رمز عبور یکسان در چندین پلتفرم خودداری کنید. برای ذخیره و تولید رمزهای عبور پیچیده، از یک مدیر رمز عبور استفاده کنید.

Enable Two-Factor Authentication (2FA) : هر زمان که ممکن است برای افزودن یک لایه امنیتی اضافی، 2FA را فعال کنید. این روش احراز هویت از کاربران می‌خواهد که یک فاکتور تأیید اضافی، مانند کد ارسال شده به دستگاه تلفن همراه، همراه با رمز عبور ارائه دهند، که دسترسی غیرمجاز را برای مهاجمان دشوارتر می‌کند.

پیاده سازی تقسیم بندی شبکه : شبکه را به بخش ها یا مناطق جداگانه با سطوح امنیتی مختلف تقسیم کنید. به این ترتیب، اگر یک بخش توسط باج افزار در معرض خطر قرار گیرد، انتشار بدافزار به سایر مناطق شبکه دشوارتر خواهد بود.

با اجرای این اقدامات امنیتی، کاربران می توانند خطر قربانی شدن در حملات باج افزار را به میزان قابل توجهی کاهش دهند و از داده ها و دستگاه های خود بهتر محافظت کنند.

متن کامل یادداشت باج داده شده به قربانیان باج افزار Eren Yeager به شرح زیر است:

----> ارن یگر <----
همه فایل های شما رمزگذاری شده اند
کامپیوتر شما به ویروس آلوده شده است. فایل های شما رمزگذاری شده اند و شما رمزگذاری نمی کنید
بتوانید آنها را بدون کمک ما رمزگشایی کنید. برای بازگرداندن فایل هایم چه کاری می توانم انجام دهم؟ می توانید ویژه ما را خریداری کنید
نرم افزار رمزگشایی، این نرم افزار به شما این امکان را می دهد که تمام داده های خود را بازیابی و حذف کنید
باج افزار از رایانه شما. قیمت این نرم افزار 1500 دلار است. پرداخت فقط با بیت کوین امکان پذیر است.
چگونه پرداخت کنم، بیت کوین را از کجا تهیه کنم؟
خرید بیت کوین از کشوری به کشور دیگر متفاوت است، بهتر است یک جستجوی سریع در گوگل انجام دهید
خودتان را پیدا کنید تا نحوه خرید بیت کوین را بیابید.
بسیاری از مشتریان ما این سایت ها را سریع و قابل اعتماد گزارش کرده اند:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com

برای اطلاعات بیشتر می توانید در تلگرام با من تماس بگیرید فقط این نام کاربری را جستجو کنید: @thisistestspyw_bot

یا

hxxps://t.me/thisistestspyw_bot