باج افزار OCENS
محققان امنیت سایبری در طول تحقیقات خود بر روی بدافزار OCEANS متوجه شدند که این بدافزار به عنوان باج افزار عمل می کند. هنگامی که رایانه آلوده می شود، OCEANS فایل های روی دستگاه را رمزگذاری می کند و نام فایل آنها را با اضافه کردن چهار کاراکتر تصادفی تغییر می دهد. برای مثال، فایلی با نام "1.doc" ممکن است به "1.doc.9jiw" تغییر نام دهد و "2.pdf" می تواند به "2.pdf.2d8r" تبدیل شود.
علاوه بر این، باج افزار OCEANS تصویر زمینه دسکتاپ را تغییر می دهد و یک یادداشت باج به عنوان یک فایل متنی با نام "OPEN_THIS.txt" ارائه می دهد. محققان همچنین دریافتند که OCEANS از خانواده Chaos Ransomware مشتق شده است که نشاندهنده یک نوع پیچیده و بالقوه مخربتر از این نوع بدافزار است.
باج افزار OCEANS قربانیان را از دسترسی به داده های خود باز می دارد
یادداشت باجگیری تولید شده توسط باجافزار OCEANS به قربانی اطلاع میدهد که فایلهای او رمزگذاری شدهاند و تنها با خرید نرمافزار رمزگشایی تخصصی به قیمت 125000 دلار قابل بازیابی هستند که منحصراً با ارز دیجیتال مونرو (XMR) قابل پرداخت است. این یادداشت در مورد استفاده از نرمافزار شخص ثالث هشدار میدهد و هشدار میدهد که ممکن است منجر به از دست رفتن دائمی دادهها شود.
برای دریافت دستورالعمل های پرداخت، به قربانیان دستور داده می شود که به anonymous22109@proton.me ایمیل بزنند. این یادداشت همچنین یک مهلت 48 ساعته برای پرداخت تعیین می کند و تهدید می کند که در صورت عدم پرداخت باج در این بازه زمانی، اطلاعات شرکت را درز می کند.
فایل های رمزگذاری شده توسط باج افزار معمولاً بدون ابزار رمزگشایی ارائه شده توسط مجرمان سایبری مسئول حمله غیرقابل دسترسی هستند. با این حال، پرداخت باج به شدت ممنوع است، زیرا هیچ تضمینی وجود ندارد که مهاجمان پس از پرداخت، ابزار رمزگشایی وعده داده شده را ارائه دهند. علاوه بر این، حذف فوری باجافزار از رایانههای آلوده ضروری است تا از رمزگذاری بیشتر فایلها در دستگاههای دیگر در همان شبکه یا رمزگذاریهای اضافی در سیستمهای در معرض خطر جلوگیری شود.
راهاندازی اقدامات امنیتی مؤثر برای محافظت از دادهها و دستگاههای خود در برابر تهدیدات بدافزار
داشتن اقدامات امنیتی قوی برای محافظت از داده ها و دستگاه های شما در برابر تهدیدات بدافزار ضروری است. در اینجا چند استراتژی جامع برای افزایش امنیت سایبری شما آورده شده است:
- از نرم افزار جامع ضد بدافزار استفاده کنید
- نرم افزار ضد بدافزار معتبری را نصب کنید که در زمان واقعی محافظت می کند. اطمینان حاصل کنید که به طور مرتب به روز می شود تا آخرین تهدیدات را تشخیص دهد.
- فایروال ها را فعال کنید
با اجرای این اقدامات امنیتی جامع، می توان خطر آلودگی بدافزارها را کاهش داد و کاربران می توانند از داده ها و دستگاه های خود در برابر تهدیدات سایبری محافظت کنند. هوشیاری منظم و اقدامات امنیتی پیشگیرانه کلید حفظ یک محیط دیجیتالی امن است.
متن کامل یادداشت باجگیری که توسط باجافزار OCEANS در دستگاههای آلوده به جا مانده است:
'(HACKED BY OCEANS)
Hello 🙂
All of your files have been encrypted!
Your computer/database has been infected with a ransomware virus.
Your files have been encrypted and you won't be able to decrypt them without our help.What can I do to get my files back?
You can buy our special decryption software, this software will allow you to recover all of your data and remove the ransomware from your computer.
The price for the software is $125,000 USD. Payment can be made in Monero/XMR only.
IMPORTENT
DO NOT TRY TO USE ANY THIRD PARTY SOFTWARE OR ELSE YOUR FILES/DATA MAY BE LOST FOREVER!
To get the Monero/XMR address email: anonymous22109@proton.me
If you don't pay within 48 hours all of your companys data will be leaked.'
