باج افزار PWPdvl
باج‌افزار PWPdvl نوعی نرم‌افزار تهدیدکننده است که فایل‌ها را روی یک سیستم کامپیوتری رمزگذاری می‌کند و در ازای دریافت کلید رمزگشایی درخواست پرداخت می‌کند. این باج افزار یک تهدید نسبتاً جدید است و اولین ظهور آن در اوایل سال 2021 گزارش شد. از آن زمان، PWPdvl باعث خرابی و اختلال در تجارت در سراسر جهان شده است.
فهرست مطالب
باج افزار PWPdvl چگونه کار می کند؟
مانند اکثر باج افزارها، PWPdvl با سوء استفاده از آسیب پذیری های سیستم یا فریب کاربران برای دانلود فایل های مخرب، رایانه را آلوده می کند. هنگامی که یک سیستم را آلوده می کند، شروع به رمزگذاری فایل ها می کند و آنها را برای کاربر غیر قابل دسترس می کند. فایل ها با استفاده از الگوریتم های قوی رمزگذاری می شوند که رمزگشایی آنها را بدون کلید رمزگشایی غیرممکن می کند.
پس از رمزگذاری فایل ها، PWPdvl یک یادداشت باج در هر پوشه ای که فایل ها رمزگذاری شده اند ایجاد می کند. یادداشت باج حاوی دستورالعمل نحوه پرداخت باج درخواستی و دریافت کلید رمزگشایی است. این یادداشت همچنین ممکن است تهدید به حذف فایل های رمزگذاری شده در صورت عدم پرداخت باج در مدت زمان مشخص شود.
پرداخت باج معمولاً در ارزهای دیجیتال مانند بیت کوین برای اطمینان از ناشناس بودن درخواست می شود. مبلغ درخواستی می تواند بسیار متفاوت باشد، به طوری که برخی از قربانیان مطالبات چند هزار دلاری را گزارش می کنند.
اثرات باج افزار PWPdvl چیست؟
تأثیر باج‌افزار PWPdvl می‌تواند برای مشاغل و افراد به طور یکسان مخرب باشد. فایل های رمزگذاری شده می توانند شامل داده های حساس مانند سوابق مالی، داده های مشتری و مالکیت معنوی باشند. از دست دادن دسترسی به چنین داده هایی می تواند منجر به خسارات مالی قابل توجه و آسیب به اعتبار یک شرکت شود.
علاوه بر تأثیر مالی، حملات باج‌افزاری همچنین می‌تواند باعث خرابی قابل توجهی برای کسب‌وکارها شود. ممکن است برای اطمینان از حذف کامل باج افزار، سیستم ها نیاز به خاموش شدن و بازسازی داشته باشند. این می تواند منجر به بهره وری ضعیف، مهلت های از دست رفته و از دست دادن درآمد شود.
برای محافظت از خود در برابر باج افزار PWPdvl چه کاری می توان انجام داد؟
جلوگیری از باج افزار PWPdvl مستلزم ترکیبی از اقدامات پیشگیرانه و آگاهی است. در اینجا چند گام اساسی وجود دارد که می توانید برای محافظت از خود در برابر این تهدید انجام دهید:
- نرم افزار و سیستم عامل خود را به روز نگه دارید: به روز نگه داشتن نرم افزار تضمین می کند که آسیب پذیری ها وصله شده و خطر سوء استفاده توسط باج افزار را کاهش می دهد.
- از نرم افزار آنتی ویروس و ضد بدافزار استفاده کنید: نرم افزار آنتی ویروس و ضد بدافزار می تواند باج افزار را قبل از اینکه بتواند فایل های شما را رمزگذاری کند شناسایی و حذف کند.
- مراقب پیوست‌های ایمیل باشید: باج‌افزار اغلب از طریق پیوست‌های ایمیل منتشر می‌شود، بنابراین مراقب باز کردن پیوست‌های فرستنده‌های ناشناس باشید.
- از رمزهای عبور خوب و احراز هویت دو مرحله ای استفاده کنید: رمزهای عبور قوی و احراز هویت دو مرحله ای می توانند مانع از دسترسی مهاجمان به سیستم شما شوند.
- به طور منظم از داده های خود نسخه پشتیبان تهیه کنید: پشتیبان گیری منظم می تواند به شما کمک کند تا پس از حمله باج افزار بدون نیاز به پرداخت باج، بازیابی کنید.
نحوه مقابله با عفونت با باج افزار PWPdvl
باج‌افزار PWPdvl یک تهدید جدی است که می‌تواند باعث خسارات مالی و خرابی قابل توجهی برای مشاغل شود. انجام اقدامات پیشگیرانه برای جلوگیری از عفونت، مانند پشتیبان گیری منظم از داده ها و به روز نگه داشتن نرم افزار می تواند به شما کمک کند از قربانی شدن جلوگیری کنید. اگر قربانی باج‌افزار PWPdvl شدید، برای اطمینان از حذف کامل باج‌افزار و به حداقل رساندن تأثیر حمله، ضروری است که به دنبال کمک حرفه‌ای باشید.
در پیام باج‌گیری که به قربانیان ارائه شد، آمده است:
'::: با درود :::
سوالات متداول کوچک:
.1.
س: چه اتفاقی می افتد؟
پاسخ: فایل های شما رمزگذاری شده اند. ساختار فایل آسیبی ندیده بود، ما هر کاری که ممکن بود انجام دادیم تا این اتفاق نیفتد.
.2.
س: چگونه فایل ها را بازیابی کنیم؟
پاسخ: اگر می‌خواهید فایل‌های خود را رمزگشایی کنید، باید به Monero (XMR) پرداخت کنید - این یکی از انواع ارزهای دیجیتال است، می‌توانید با جزئیات بیشتر در اینجا آشنا شوید: hxxps://www.getmonero.org/
.3.
س: در مورد تضمین ها چطور؟
پاسخ: این فقط یک تجارت است. ما مطلقاً به شما و معاملات شما اهمیتی نمی دهیم، به جز دریافت مزایا. اگر ما کار و تعهدات خود را انجام ندهیم - هیچ کس با ما همکاری نخواهد کرد. به نفع ما نیست
برای بررسی توانایی بازگرداندن فایل ها، می توانید هر 2 فایل را با پسوندهای ساده (jpg، xls، doc، و غیره ... نه پایگاه داده!) و اندازه های کم (حداکثر 1 مگابایت) برای ما ارسال کنید، ما آنها را رمزگشایی می کنیم و پس می فرستیم. برای تو. تضمین ما همین است.
.4.
س: چگونه با شما تماس بگیریم؟
پاسخ: لطفاً به حساب qTOX ما بنویسید: A2D64928FE333BF394C79BB1F0B8F3E85AFE8 4F913135CCB481F0B13ADDDD1055AC5ECD33A05
می توانید با این روش ارتباطی آشنا شوید و آن را از اینجا دانلود کنید: hxxps://qtox.github.io/
یا از Bitmessage استفاده کنید و به آدرس ما بنویسید: BM-NC6V9JcMRuLPnSuPFN8upRPRRmHEMSFA
می توانید با این روش ارتباطی آشنا شوید و آن را از اینجا دانلود کنید: hxxps://wiki.bitmessage.org/ و اینجا: https://github.com/Bitmessage/PyBitmessage/releases/
.5.
س: فرآیند رمزگشایی پس از پرداخت چگونه پیش خواهد رفت؟
پاسخ: پس از پرداخت، ما برنامه اسکنر-رمزگشا و دستورالعمل های دقیق استفاده را برای شما ارسال می کنیم. با این برنامه شما قادر خواهید بود تمامی فایل های رمزگذاری شده خود را رمزگشایی کنید.
.6.
س: اگر نخواهم به افراد بدی مثل شما پول بدهم؟
پاسخ: اگر با خدمات ما همکاری نکنید - برای ما مهم نیست. اما شما زمان و اطلاعات خود را از دست خواهید داد، زیرا فقط ما کلید خصوصی را در اختیار داریم. در عمل - زمان بسیار ارزشمندتر از پول است.
:::برحذر بودن:::
سعی نکنید فایل های رمزگذاری شده را خودتان تغییر دهید!
اگر سعی می کنید از نرم افزار شخص ثالثی برای بازیابی اطلاعات یا راه حل های آنتی ویروس خود استفاده کنید - لطفاً از همه فایل های رمزگذاری شده یک نسخه پشتیبان تهیه کنید!
هر گونه تغییر در فایل های رمزگذاری شده ممکن است منجر به آسیب به کلید خصوصی و در نتیجه از دست رفتن تمام داده ها شود.
شناسه کلید:
-تعداد فایل های پردازش شده: 1731
شناسه سخت افزار کامپیوتر:'
