باج افزار Jopanaxye

Jopanaxye، یک تهدید بدافزار اخیرا شناسایی شده، از طریق تجزیه و تحلیل عمیق کشف شده است. این نرم افزار تهدیدآمیز از تکنیک رمزگذاری فایل استفاده می کند که فایل ها را رمزگذاری می کند و اطلاعات خاصی را به نام فایل ها اضافه می کند. داده‌های ضمیمه شده شامل شناسه قربانی، آدرس ایمیل jopanaxye@tutanota.com و پسوند «jopanaxye.» است.

برای نشان دادن، فرآیند تغییر نام انجام شده توسط Jopanaxye شامل تبدیل نام فایل‌ها، مانند '1.doc' به '1.jpg.id[9ECFA74E-3511].[jopanaxye@tutanota.com].jopanaxye و '2.png' است. به '2.png.id[9ECFA74E-3511].[jopanaxye@tutanota.com].jopanaxye، و غیره. علاوه بر این، Jopanaxye دو یادداشت باج به نام‌های "info.txt" و "info.hta" به جای گذاشته است.

قابل ذکر است که Jopanaxye یک نوع باج افزار است که متعلق به خانواده باج افزار معروف به خانواده باج افزار Phobos است. وجود این بدافزار تهدیدی قابل توجه برای امنیت و یکپارچگی فایل‌ها در سیستم‌های آسیب‌دیده است و اقدامات متقابل سریع و موثر را ضروری می‌کند.

باج افزاری مانند Jopanaxye می تواند عواقب شدیدی برای قربانیان داشته باشد

در یادداشت باج، مهاجمان ادعا می‌کنند که با موفقیت اطلاعات محرمانه را نقض کرده‌اند که شامل جزئیات مربوط به کارمندان، مشتریان، شرکا، سوابق حسابداری و اسناد داخلی است. این یادداشت به صراحت پیامدهای بالقوه عدم انطباق را ترسیم می کند و بر تهدید احتمالی فروش داده های سرقت شده در بازار سیاه غیرقانونی تأکید می کند.

در تلاش برای برقراری ارتباط، هکرها جزئیات تماس از جمله آدرس ایمیل، نام کاربری تلگرام و اطلاعات یک برنامه پیام رسان خاص را ارائه می دهند. هدف اصلی ذکر شده در یادداشت این است که قربانی را وادار به پرداخت پول برای برنامه‌های رمزگشایی کند، با اطمینان از اینکه داده‌های به خطر افتاده پس از دریافت پرداخت حذف خواهند شد.

علاوه بر این، یادداشت نسبت به دخالت مجریان قانون، مذاکره‌کنندگان شخص ثالث، یا استفاده از هر نرم‌افزار رمزگشایی هشدار می‌دهد که این گونه مداخلات می‌تواند وضعیت را تشدید کند. برای ایجاد انگیزه برای همکاری سریع، مهاجمان برای قربانیانی که در شش ساعت اول تماس را آغاز کرده و در یک بازه زمانی 24 ساعته معامله را به پایان می‌رسانند، تخفیف پیشنهاد می‌کنند. این رویکرد چند وجهی بر فوریت و شدت وضعیت تأکید می‌کند و قربانی را از طریق ترکیبی از تهدیدها، مشوق‌ها و هشدارها به تبعیت از آن وادار می‌کند.

اقدامات امنیتی قوی را در دستگاه های خود اجرا کنید

اجرای اقدامات امنیتی موثر بر روی دستگاه های شما برای محافظت از دارایی های دیجیتال و اطلاعات شخصی شما ضروری است. در حالی که روش‌های امنیتی رایج شناخته شده هستند، در اینجا چند رویکرد نسبتاً منحصر به فرد و مؤثر برای افزایش امنیت دستگاه شما آورده شده است:

• پشتیبان گیری منظم : تأیید کنید که به طور مرتب از داده های مهم خود در یک راه حل ذخیره سازی خارجی و آفلاین نسخه پشتیبان تهیه می کنید. در صورت حمله باج‌افزار، داشتن نسخه‌های پشتیبان اخیر به شما امکان می‌دهد فایل‌های خود را بدون تسلیم شدن در برابر باج‌گیری بازیابی کنید.
• از نرم افزار ضد بدافزار قوی استفاده کنید : نرم افزار ضد بدافزار معتبر را روی دستگاه های خود نصب کنید. نرم افزار را به روز نگه دارید و اسکن های استاندارد را برای کشف و حذف هر گونه تهدید بالقوه، از جمله باج افزار، برنامه ریزی کنید.
• روش‌های امنیتی ایمیل : هنگام تعامل با پیوندها یا باز کردن پیوست‌های ایمیل، به ویژه در ایمیل‌های منابع ناشناس یا مشکوک، احتیاط کنید. مراقب تلاش‌های فیشینگ باشید، زیرا بسیاری از حملات باج‌افزار از طریق ایمیل‌های فریبنده آغاز می‌شوند.
• به روز رسانی نرم افزار : سیستم شما و همه نرم افزارها باید همیشه با آخرین وصله های امنیتی به روز شوند. به‌روزرسانی‌های منظم می‌توانند آسیب‌پذیری‌هایی را که باج‌افزارها و سایر بدافزارها ممکن است از آنها سوءاستفاده کنند، وصله کنند.
• تقسیم‌بندی شبکه : تقسیم‌بندی شبکه را برای تقسیم‌بندی و جداسازی سیستم‌های حیاتی از شبکه باقی‌مانده پیاده‌سازی کنید. این می تواند از حرکت جانبی باج افزار در یک شبکه جلوگیری کند و تأثیر آن را محدود کند.
• آموزش و آگاهی کاربر : به کاربران در مورد خطرات باج افزار و اهمیت بهداشت امنیت سایبری آموزش دهید. آنها را تشویق کنید که هوشیار باشند، فعالیت های مشکوک را گزارش کنند و سعی کنند فایل ها را دانلود نکنند یا روی پیوندها از منابع نامعتبر کلیک نکنند.
• اصل حداقل امتیاز : با محدود کردن حقوق دسترسی کاربر، به اصل کمترین امتیاز پایبند باشید. کاربران فقط باید حداقل میزان دسترسی درخواست شده برای انجام وظایف شغلی خود را داشته باشند و در صورت به خطر افتادن یک حساب، تأثیر احتمالی باج افزار را کاهش دهند.

با اجرای دقیق این اقدامات امنیتی، کاربران می توانند احتمال قربانی شدن در حملات باج افزار را به میزان قابل توجهی کاهش دهند و انعطاف پذیری کلی محیط دیجیتال خود را افزایش دهند.

یادداشت باج تهدید Jopanaxye این است: