باج افزار OlSaveLock
باج افزار OlSaveLock داده ها را رمزگذاری می کند و در ازای رمزگشایی باج می خواهد. هنگامی که فعال شد، این تهدید با رمزگذاری انواع فایل های متعدد و تغییر نام اصلی آنها با افزودن پسوند 'olsavelock31' مشاهده شد. به عنوان مثال، نام فایلی به نام "1.pdf" به "1.jpg.olsavelock31" تغییر کرد، "2.png" به "2.png.olsavelock31" و غیره تبدیل شد.
بسته به نوع باجافزار، تعداد خاص در برنامه افزودنی ممکن است متفاوت باشد. متعاقباً، باج افزار OlSaveLock یک یادداشت باج با عنوان «How_to_back_files.html» را روی دسکتاپ دستگاه آلوده قرار می دهد. یک واقعیت تعیین کننده در مورد باج افزار OlSaveLock این است که یک نوع متعلق به خانواده باج افزار MedusaLocker است.
بدافزاری مانند باجافزار OlSaveLock میتواند باعث آسیبهای عظیم شود
با تجزیه و تحلیل پیام باجخواه OlSaveLock باجافزار، مشخص میشود که این بدافزار خاص در درجه اول سازمانها و مشاغل بزرگ را هدف قرار میدهد تا کاربران خانگی. در این پیام به صراحت آمده است که شبکه شرکت قربانی رخنه شده است و خسارات قابل توجهی در پی داشته است. این آسیب شامل رمزگذاری فایلهای مهم با استفاده از الگوریتمهای رمزنگاری قوی مانند RSA و AES و همچنین استخراج غیرمجاز دادههای حساس و شخصی است.
با توجه به پیام باج، قربانی مجبور است برای رمزگشایی فایل های آسیب دیده و جلوگیری از افشای محتوای لو رفته یا فروخته شده، باج بپردازد. به عنوان نشانی از مشروعیت مهاجمان، به قربانی پیشنهاد میشود که فرآیند رمزگشایی را روی سه فایل انتخابی که ارزشمند یا ضروری تلقی نمیشوند، آزمایش کند.
اگرچه مقدار باج خاص در یادداشت باج ذکر نشده است، اما به طور ضمنی گفته می شود که اگر قربانی نتواند در بازه زمانی 72 ساعته با مهاجمان تماس برقرار کند، مبلغ افزایش می یابد. علاوه بر این، قربانی نسبت به تغییر نام یا تغییر فایل های رمزگذاری شده و همچنین استفاده از ابزارهای رمزگشایی شخص ثالث هشدار داده می شود، زیرا چنین اقداماتی منجر به از دست دادن دائمی داده ها می شود.
مهم است که اذعان کنیم که رمزگشایی فایل های در معرض خطر بدون دخالت مستقیم مجرمان سایبری یک اتفاق بسیار نادر است، مگر در مواردی که خود باج افزار دارای نقص یا آسیب پذیری اساسی باشد.
متأسفانه، موارد متعددی وجود داشته است که قربانیان درخواستهای باج را انجام دادهاند، اما کلیدهای رمزگشایی یا ابزارهای نرمافزاری وعده داده شده را دریافت نکردهاند. بنابراین، به شدت توصیه می شود که باج را پرداخت نکنید، زیرا نه تنها بازیابی اطلاعات را تضمین نمی کند، بلکه فعالیت های مجرمانه را تداوم می بخشد و از آن پشتیبانی می کند.
برای جلوگیری از رمزگذاری بیشتر داده ها توسط باج افزار OlSaveLock، حذف بدافزار از سیستم عامل آسیب دیده ضروری است. با این حال، فرآیند حذف به تنهایی فایل های در معرض خطر قبلی را به حالت اولیه باز نمی گرداند.
برای محافظت از دادههای شما در برابر تهدیدات باجافزار، رویکرد جدی به سمت امنیت مورد نیاز است.
برای محافظت از دستگاه ها و داده های خود در برابر حملات باج افزار، کاربران باید رویکردی جامع را اتخاذ کنند که شامل چندین مرحله کلیدی است. در مرحله اول، نصب آخرین وصله های امنیتی و به روز رسانی ها برای به روز نگه داشتن همه نرم افزارها، از جمله سیستم عامل و برنامه های کاربردی، بسیار مهم است. نصب منظم این بهروزرسانیها به رفع آسیبپذیریهایی که مجرمان سایبری میتوانند از آنها برای نفوذ به سیستمها سوء استفاده کنند، کمک میکند.
ثانیاً، کاربران باید در هنگام باز کردن پیوستهای ایمیل یا کلیک کردن روی پیوندها، به خصوص اگر از منابع ناآشنا یا مشکوک هستند، احتیاط کنند. باجافزار اغلب از طریق ایمیلهای فیشینگ و پیوندهای ناامن منتشر میشود، بنابراین لازم است قبل از تعامل با آنها، مراقب باشید و صحت هر پیوند یا پیوند دریافتی را تأیید کنید.
پیاده سازی نرم افزار ضد بدافزار قوی و قابل اعتماد یکی دیگر از مراحل حیاتی است. این راه حل های امنیتی باید به طور منظم به روز شوند تا تهدیدات باج افزار را به طور موثر شناسایی و مسدود کند. توصیه میشود یک ارائهدهنده نرمافزار امنیتی معتبر و قابل اعتماد انتخاب کنید و اسکن بلادرنگ و بهروزرسانیهای خودکار را برای محافظت بیشتر فعال کنید.
پشتیبانگیری منظم از فایلها و دادههای کلیدی برای کاهش تأثیر یک حمله باجافزار بسیار مهم است. کاربران باید پشتیبانگیری آفلاین را در دستگاههای ذخیرهسازی جداگانه نگه دارند یا از راهحلهای پشتیبانگیری مبتنی بر ابر استفاده کنند. اطمینان از اینکه نسخه های پشتیبان به طور مکرر انجام می شوند و نسخه های پشتیبان مستقیماً از سیستم اصلی قابل دسترسی نیستند برای جلوگیری از تغییر آنها در صورت حمله، الزامی است.
آموزش خود در مورد باج افزار و مطلع ماندن از آخرین تکنیک های حمله بسیار مهم است. کاربران باید به طور مرتب اطلاعات را از منابع قابل اعتماد جستجو کنند و به چشم انداز در حال تحول تهدیدات باج افزار توجه کنند. این دانش کاربران را قادر می سازد تا خطرات بالقوه را شناسایی کنند، اقدامات پیشگیرانه را اتخاذ کنند و در صورت حمله به طور موثر پاسخ دهند.
در نهایت، ایجاد فرهنگ آگاهی از امنیت سایبری ضروری است. کاربران باید در تشخیص تلاشهای فیشینگ، اجتناب از وبسایتهای مشکوک و تمرین رفتار آنلاین امن آموزش ببینند. ترویج فرهنگ احتیاط و عادات آنلاین مسئولانه در سازمان ها و در میان اعضای خانواده، دفاع جمعی در برابر حملات باج افزار را تقویت می کند.
با پیروی از این مراحل جامع، کاربران می توانند به طور قابل توجهی امنیت دستگاه و داده های خود را افزایش دهند و خطر قربانی شدن در حملات باج افزار را کاهش دهند.
متن کامل یادداشت باج افزار OlSaveLock باج افزار به شرح زیر است:
شناسه شخصی شما:
/!\ شبکه شرکت شما نفوذ کرده است /!\
تمام فایل های مهم شما رمزگذاری شده اند!
فایل های شما امن هستند! فقط اصلاح شده (RSA+AES)
هر گونه تلاش برای بازیابی فایل های خود با نرم افزار شخص ثالث
برای همیشه آن را خراب می کند.
فایل های رمزگذاری شده را تغییر ندهید.
فایل های رمزگذاری شده را تغییر نام ندهید.
هیچ نرم افزار موجود در اینترنت نمی تواند به شما کمک کند. ما تنها کسانی هستیم که می توانیم
مشکل شما را حل کنید
ما داده های بسیار محرمانه/شخصی را جمع آوری کردیم. این داده ها در حال حاضر ذخیره می شوند
یک سرور خصوصی این سرور بلافاصله پس از پرداخت شما از بین می رود.
اگر تصمیم به پرداخت نکردن دارید، ما دادههای شما را در اختیار عموم قرار میدهیم یا مجدداً به فروش میرسانیم.
بنابراین می توانید انتظار داشته باشید که داده های شما در آینده نزدیک در دسترس عموم قرار گیرد.
ما فقط به دنبال پول هستیم و هدف ما صدمه زدن به اعتبار شما یا جلوگیری از آن نیست
کسب و کار شما از اجرا
شما می توانید 2-3 فایل غیر مهم را برای ما ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم
تا ثابت کنیم که می توانیم فایل های شما را پس دهیم.
برای اطلاع از قیمت و دریافت نرم افزار رمزگشایی با ما تماس بگیرید.
پست الکترونیک:
ithelp10@securitymy.name
ithelp10@yousheltered.com
برای تماس با ما، یک حساب ایمیل رایگان جدید در سایت: protonmail.com ایجاد کنید
اگر ظرف 72 ساعت با ما تماس نگیرید، قیمت بالاتر خواهد بود.'
