MiniMe Ransomware

باج‌افزار MiniMe که به شکل فعلی خود کار می‌کند، فایل‌ها را با افزودن پسوند «.minime» به نام فایل‌ها رمزگذاری می‌کند. برای مثال، فایلی با نام «1.jpg» به «1.jpg.minime» تبدیل می‌شود و «2.png» به «2.png.minime» تبدیل می‌شود و به همین ترتیب برای همه فایل‌های آسیب‌دیده.

پس از تکمیل موفقیت‌آمیز فرآیند رمزگذاری، باج‌افزار یک یادداشت باج به نام «read_it.txt» تولید می‌کند. با این حال، یادداشت شامل اطلاعات تماس نامعتبر است که نشان می‌دهد MiniMe هنوز در دست توسعه است. شایان ذکر است که این برنامه تهدید آمیز برگرفته از باج افزار Chaos است.

قربانیان باج افزار MiniMe برای پول اخاذی خواهند شد

پیام باج‌خواهی MiniMe به قربانیان اطلاع می‌دهد که پایگاه‌های اطلاعاتی، اسناد، عکس‌ها و سایر فایل‌های حیاتی آن‌ها رمزگذاری شده‌اند و آنها را غیرقابل دسترس می‌کند.

قربانیان برای بازیابی پرونده های خود دستور پرداخت باج داده می شوند، اگرچه مبلغ دقیق آن در برگه باج مشخص نشده است. این یادداشت مشخص می کند که پرداخت باید به ارز دیجیتال بیت کوین انجام شود. به عنوان آزمایش قابلیت رمزگشایی، به قربانیان این امکان داده می شود تا حداکثر سه فایل رمزگذاری شده را برای مهاجمان ارسال کنند. متأسفانه، یادداشت باج فاقد اطلاعات تماس معتبر است و ارتباط با مهاجمان را غیرممکن می کند.

به طور معمول، رمزگشایی بدون مداخله مجرمان سایبری بسیار بعید است، با استثناهای معدودی در مواردی که شامل باج‌افزارهای دارای نقص شدید است.

علاوه بر این، برای قربانیان معمول است که ابزارها یا کلیدهای رمزگشایی وعده داده شده را حتی پس از انجام درخواست باج دریافت نمی کنند. بنابراین، اکیداً توصیه می شود که از پرداخت باج خودداری کنید، زیرا بازیابی اطلاعات تضمینی نیست و با انجام این کار، افراد به طور ناخواسته از این فعالیت غیرقانونی حمایت می کنند.

برای جلوگیری از رمزگذاری بیشتر فایل ها توسط باج افزار MiniMe، لازم است برنامه مضر را از سیستم عامل حذف کنید. با این حال، به یاد داشته باشید که حذف به تنهایی فایل هایی را که قبلاً تحت تأثیر قرار گرفته و رمزگذاری شده اند بازیابی نمی کند.

کاربران باید حفاظت کافی از داده ها و دستگاه های خود در برابر تهدیدات باج افزار ایجاد کنند

کاربران می توانند چندین تدابیر امنیتی را برای محافظت از خود در برابر عفونت های باج افزار اجرا کنند. در مرحله اول، به روز نگه داشتن سیستم عامل و همه نرم افزارها بسیار مهم است. نصب منظم وصله‌ها و به‌روزرسانی‌های امنیتی به رفع هر گونه آسیب‌پذیری که باج‌افزار ممکن است از آن سوء استفاده کند کمک می‌کند.

استفاده از نرم افزارهای ضد بدافزار معتبر ضروری است. کاربران باید برنامه های ضد بدافزار قابل اعتماد را نصب کنند و آنها را به روز نگه دارند تا تهدیدات باج افزار شناخته شده را شناسایی و مسدود کنند. مهم است که اسکن‌های منظم سیستم را برنامه‌ریزی کنید و برای شناسایی و خنثی کردن هرگونه عفونت احتمالی باج‌افزار، محافظت در زمان واقعی را فعال کنید.

تمرین عادات مرور ایمن یکی دیگر از اقدامات کلیدی است. کاربران باید هنگام بازدید از وب‌سایت‌ها احتیاط کنند و از سایت‌های مشکوک یا غیرقابل اعتمادی که ممکن است محتوای مخرب را میزبانی کنند، اجتناب کنند. برای به حداقل رساندن خطر دانلود ناخواسته باج افزار باید از کلیک بر روی پیوندهای فاش نشده یا دانلود فایل ها از منابع تایید نشده خودداری شود.

هوشیاری در مورد پیوست های ایمیل و تلاش های فیشینگ بسیار مهم است. کاربران باید هنگام باز کردن پیوست‌های ایمیل، به‌ویژه آنهایی که از منابع ناآشنا یا مشکوک هستند، بسیار مراقب باشند. آنها باید مشروعیت ایمیل‌ها را تأیید کنند و اگر ایمیل مشکوک به نظر می‌رسد، از کلیک روی پیوندها یا ارائه اطلاعات شخصی خودداری کنند. آموزش در مورد تکنیک‌های رایج فیشینگ و آگاهی از پرچم‌های قرمز می‌تواند به کاربران کمک کند ایمیل‌های مملو از باج‌افزار را شناسایی کرده و از آن اجتناب کنند.

پشتیبان گیری منظم از فایل های مربوطه یک اقدام احتیاطی حیاتی است. کاربران باید پشتیبان‌گیری آفلاین از اطلاعات خود در هارد دیسک‌های خارجی یا در فضای ذخیره‌سازی ابری امن ایجاد کنند. این تضمین می‌کند که حتی اگر باج‌افزار فایل‌های اصلی را رمزگذاری کند، کاربران می‌توانند بدون پرداخت باج، داده‌های خود را از نسخه‌های پشتیبان بازیابی کنند.

احتیاط در هنگام تعامل با دستگاه های خارجی، مانند درایوهای USB، بسیار ضروری است. کاربران باید قبل از اتصال به سیستم‌های خود، هر دستگاه ذخیره‌سازی خارجی را برای بدافزار اسکن کنند تا از معرفی باج‌افزار از طریق دستگاه‌های آلوده جلوگیری کنند.

آموزش منظم خود در مورد آخرین تهدیدات باج افزار و تکنیک های حمله ضروری است. مطلع ماندن از روندهای در حال تحول در حملات باج افزار و درک اقدامات پیشگیرانه به کاربران کمک می کند تا تصمیمات آگاهانه بگیرند و از تهدیدات احتمالی جلوتر بمانند.

به طور کلی، ترکیبی از اقدامات پیشگیرانه مانند به روز نگه داشتن نرم افزار، استفاده از نرم افزارهای امنیتی، تمرین عادات مرور ایمن، احتیاط در مورد پیوست های ایمیل، تهیه نسخه پشتیبان از داده ها، پیاده سازی رمزهای عبور قوی، و مطلع ماندن از تهدیدات باج افزار می تواند به طور قابل توجهی باعث افزایش کاربران شود. محافظت در برابر عفونت های باج افزار

متن یادداشت باج‌گیری که توسط باج‌افزار MiniMe منتشر شده است به شرح زیر است:

نگران نباشید، می توانید تمام فایل های خود را برگردانید!

تمام فایل های شما مانند اسناد، عکس ها، پایگاه های داده و سایر موارد مهم رمزگذاری شده اند

چه تضمینی به شما می دهیم؟

شما می توانید 3 فایل رمزگذاری شده خود را ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.

برای رمزگشایی فایل های خود باید این مراحل را دنبال کنید:
1) در ایمیل ما بنویسید: test@test.com (در صورت عدم پاسخ در 24 ساعت پوشه اسپم خود را بررسی کنید
یا به این ایمیل برای ما بنویسید: test2@test.com)

۲) بیت کوین دریافت کنید (باید هزینه رمزگشایی را در بیت کوین پرداخت کنید.
پس از پرداخت، ابزاری را برای شما ارسال می کنیم که تمام فایل های شما را رمزگشایی می کند.)'