Hudson Ransomware
با تکامل تهدیدات دیجیتال، باجافزارها همچنان یکی از تهدیدکنندهترین بدافزارها هستند که اثرات مخربی بر افراد و سازمانها دارد. باجافزار Hudson، یک سویه جدید شناسایی شده و بسیار مخرب، یادآوری واضح است که چقدر برای کاربران ضروری است که اقدامات پیشگیرانه در حفاظت از سیستمها و دادههای خود انجام دهند. این باج افزار نه تنها در صورت تکامل تهدیدات دیجیتالی fA را رمزگذاری می کند، بلکه باج افزار همچنان یکی از تهدیدکننده ترین انواع بدافزار است که اثرات مخربی بر افراد و سازمان ها دارد. باجافزار Hudson، یک سویه جدید شناسایی شده و بسیار مخرب، یادآوری واضح است که چقدر برای کاربران ضروری است که اقدامات پیشگیرانه در حفاظت از سیستمها و دادههای خود انجام دهند. این باجافزار نه تنها فایلها را رمزگذاری میکند، بلکه فشار روانی را برای اخاذی از قربانیان اعمال میکند و پیشگیری و آگاهی را بیش از همیشه مهم میکند.
فهرست مطالب
چگونه باج افزار هادسون ضربه می زند
باج افزار هادسون از یک مدل حمله به خوبی تثبیت شده اما بسیار موثر پیروی می کند. هنگامی که به یک سیستم نفوذ می کند - اغلب از طریق محتوای فریبنده یا ناامن - شروع به رمزگذاری طیف گسترده ای از انواع فایل می کند. سپس فایل های رمزگذاری شده با یک شناسه منحصر به فرد و پسوند '.hudson' تغییر نام می دهند. برای مثال، فایلی با نام «1.jpg» به «1.jpg.{06AC060A-81E0-F117-81C3-FC148F9E3AC8}.hudson» تبدیل میشود.
پس از رمزگذاری، باج افزار یک یادداشت باج با عنوان README.TXT نشان می دهد. این پیام به قربانیان اطلاع میدهد که اسناد، پایگاههای اطلاعاتی و عکسهای آنها قفل شدهاند و بازیابی تنها از طریق یک کلید رمزگشایی امکانپذیر است که برای خرید در دسترس است. مهاجمان حتی با اجازه دادن به رمزگشایی یک فایل غیر بحرانی، یک "آزمایش مجدد" را ارائه می دهند.
به قربانیان صراحتاً هشدار داده می شود که نام فایل ها را تغییر ندهند یا با استفاده از ابزارهای شخص ثالث اقدام به بازیابی نکنند، زیرا ظاهراً ممکن است منجر به از دست دادن دائمی داده ها شود. این تاکتیکهای ترساندن با هدف سوق دادن کاربران به پرداخت، اغلب از روی ناامیدی، انجام میشود.
چرا پرداخت باج راه حل نیست
علیرغم وعده های بازیابی فایل، هیچ اطمینانی وجود ندارد که مهاجمان حتی پس از پرداخت، ابزارهای رمزگشایی فعال را ارائه دهند. قربانیان بیشماری از باج افزارها باج پرداخت کرده اند و در ازای آن چیزی دریافت نکرده اند. حمایت از این جنایتکاران همچنین حملات مداوم به دیگران را تشویق می کند.
متأسفانه، حذف باجافزار هادسون از یک دستگاه آلوده، دادههای رمزگذاری شده را بازیابی نمیکند. اگر پشتیبانگیری وجود نداشته باشد - یا به خطر افتاده باشد - بازیابی ممکن است غیرممکن باشد. به همین دلیل است که پیشگیری بسیار مؤثرتر از مقابله با عواقب پس از عفونت است.
چهره های متعدد توزیع بدافزار
باج افزار هادسون معمولاً از طریق چندین روش فریبنده توزیع می شود. این موارد عبارتند از:
- ایمیلهای فیشینگ : حاوی پیوستها یا پیوندهای ناامن هستند که اغلب به صورت فاکتور، رزومه یا پیامهای فوری پنهان میشوند.
- Trojan Downloaders : بدافزار ثانویه که بی سر و صدا باج افزار را ارائه می دهد.
- نرمافزارهای جعلی و کرکها : برنامههای دزدی دریایی، ابزارهای فعالسازی یا بهروزرسانیهای جعلی اغلب حاوی بارهای باجافزار هستند.
- وبسایتهای در معرض خطر و شبکههای P2P : پلتفرمهای غیررسمی میتوانند زمینهای برای دانلودهای مخرب باشند.
- رسانههای قابل جابجایی : درایوهای USB و سایر دستگاههای قابل حمل میتوانند عفونت را در ماشینها و شبکهها منتقل کرده و پخش کنند.
پس از فعال شدن، باج افزار حتی می تواند به سیستم های دیگر در یک شبکه محلی گسترش یابد و به آنها آسیب بیشتری برساند.
سایبر بهداشت 101: دفاع دیجیتال خود را تقویت کنید
برای کاهش احتمال قربانی شدن با باجافزار هادسون – یا هر بدافزار – کاربران باید از شیوههای امنیت سایبری قوی استفاده کنند. این روش ها می توانند به طور قابل توجهی محافظت از دستگاه و داده ها را تقویت کنند:
- شیوه های سیستم متمرکز بر پیشگیری
سیستم عامل و تمامی نرم افزارهای خود را با آخرین وصله های امنیتی به روز نگه دارید.
از یک راه حل ضد بدافزار معتبر و بلادرنگ استفاده کنید و آن را به روز نگه دارید.
ماکروها را در اسناد آفیس به طور پیشفرض غیرفعال کنید و از فعال کردن آنها مگر در موارد ضروری خودداری کنید.
از داده های حیاتی به طور منظم در راه حل های خارجی یا مبتنی بر ابر نسخه پشتیبان تهیه کنید و اطمینان حاصل کنید که نسخه های پشتیبان از سیستم مرکزی جدا شده اند.
از دانلود فایل یا نرم افزار از وب سایت های غیر رسمی یا مشکوک خودداری کنید.
- بهترین شیوه های رفتار و آگاهی
مراقب پیوستها و پیوندهای ایمیل باشید، حتی اگر به نظر میرسد از منابع آشنا هستند.
به ایمیلهایی که نیاز به اقدام فوری یا تراکنشهای مالی بدون تأیید صحت دارند، اعتماد نکنید.
از نرم افزارها و رسانه های غیرقانونی دوری کنید. اینها حامل های پرخطر برای بدافزار هستند.
در صورت عدم نیاز به اشتراک گذاری فایل را خاموش کنید و از رمزهای عبور قوی و متمایز برای همه دستگاه ها و حساب ها استفاده کنید.
به طور منظم خود و دیگران را در مورد تهدیدات و تاکتیک های سایبری در حال ظهور آموزش دهید.
افکار نهایی: جلوتر از تهدید بمانید
باج افزار هادسون نشان دهنده یک کمپین بدافزار پیچیده و مخرب دیگر است که برای اخاذی و بی ثبات کردن طراحی شده است. در حالی که فناوری میتواند ابزارهایی برای شناسایی و حذف ارائه دهد، آگاهی کاربر و بهترین شیوهها همچنان قویترین دفاع هستند. در چشم انداز تهدید امروز، آگاه ماندن، محتاط ماندن و آماده ماندن اجزای غیرقابل مذاکره ایمنی دیجیتال هستند.
چهره های متعدد توزیع بدافزار
باج افزار هادسون معمولاً از طریق چندین روش فریبنده توزیع می شود. این موارد عبارتند از:
ایمیلهای فیشینگ : حاوی پیوستها یا پیوندهای مخرب هستند که اغلب به صورت فاکتور، رزومه یا پیامهای فوری پنهان میشوند.
Trojan Downloaders : بدافزار ثانویه که بی سر و صدا باج افزار را ارائه می دهد.
نرمافزارهای جعلی و کرکها : برنامههای دزدی دریایی، ابزارهای فعالسازی یا بهروزرسانیهای جعلی اغلب حاوی بارهای باجافزار هستند.
وبسایتهای در معرض خطر و شبکههای P2P : پلتفرمهای غیررسمی میتوانند زمینهای برای دانلودهای مخرب باشند.
رسانههای قابل جابجایی : درایوهای USB و سایر دستگاههای قابل حمل میتوانند عفونت را در ماشینها و شبکهها منتقل کرده و پخش کنند.
پس از فعال شدن، باجافزار حتی میتواند به سیستمهای دیگر در یک شبکه محلی منتشر شود و آسیب را بیشتر گسترش دهد.
سایبر بهداشت 101: دفاع دیجیتال خود را تقویت کنید
برای کاهش خطر قربانی شدن با باجافزار هادسون – یا هر بدافزار – کاربران باید از شیوههای امنیت سایبری قوی استفاده کنند. این روش ها می توانند به طور قابل توجهی محافظت از دستگاه و داده ها را تقویت کنند:
- شیوه های سیستم متمرکز بر پیشگیری
- سیستم عامل و تمامی نرم افزارهای خود را با آخرین وصله های امنیتی به روز نگه دارید.
- از یک راه حل ضد بدافزار معتبر و بلادرنگ استفاده کنید و آن را به روز نگه دارید.
- ماکروها را در اسناد آفیس به طور پیشفرض غیرفعال کنید و از فعال کردن آنها مگر در موارد ضروری اجتناب کنید.
- از داده های حیاتی به طور منظم در راه حل های خارجی یا مبتنی بر ابر نسخه پشتیبان تهیه کنید و اطمینان حاصل کنید که نسخه های پشتیبان از سیستم مرکزی جدا شده اند.
- از دانلود فایل یا نرم افزار از وب سایت های غیر رسمی یا مشکوک خودداری کنید.
- بهترین شیوه های رفتار و آگاهی
- مراقب پیوستها و پیوندهای ایمیل باشید، حتی اگر به نظر میرسد از منابع آشنا هستند.
- به ایمیلهایی که نیاز به اقدام فوری یا تراکنشهای مالی بدون تأیید صحت دارند، اعتماد نکنید.
- از نرم افزارها و رسانه های غیرقانونی دوری کنید. اینها حامل های پرخطر برای بدافزار هستند.
- در صورت عدم نیاز به اشتراک گذاری فایل را خاموش کنید و از رمزهای عبور قوی و متمایز برای همه دستگاه ها و حساب ها استفاده کنید.
- به طور مرتب خود و دیگران را در مورد تهدیدات و کلاهبرداری های سایبری در حال ظهور آموزش دهید.
افکار نهایی: جلوتر از تهدید بمانید
باج افزار Hudson نشان دهنده یک کمپین بدافزار پیچیده و مخرب دیگر است که برای اخاذی و بی ثبات کردن طراحی شده است. در حالی که فناوری میتواند ابزارهایی برای شناسایی و حذف ارائه دهد، آگاهی کاربر و بهترین شیوهها همچنان قویترین دفاع هستند. در چشم انداز تهدید امروز، آگاه ماندن، محتاط ماندن، اجزای غیرقابل مذاکره ایمنی دیجیتال هستند.
<p/ style=";text-align:right;direction:rtl">
پیام ها
پیام های زیر مرتبط با Hudson Ransomware یافت شد:
|
YOUR FILES ARE ENCRYPTED Your files, documents, photos, databases and other important files are encrypted. You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files. To be sure we have the decryptor and it works you can send an email: hudsonL@cock.li and decrypt one file for free. But this file should be of not valuable! Do you really want to restore your files? Write to email: hudsonL@cock.li Attention! * Do not rename encrypted files. * Do not try to decrypt your data using third party software, it may cause permanent data loss. * Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam. * Do not contact the intermediary companies. Negotiate on your own. No one but us will be able to return the files to you. As evidence, we will offer to test your files. |
