Septwolves Ransomware
Septwolves یک تهدید باج‌افزاری است که فایل‌ها را رمزگذاری می‌کند و پسوند «.septwolves» را به نام فایل‌ها اضافه می‌کند. باج‌افزار Septwolves همچنین دو یادداشت باج‌گیری، «RESTORE_FILES_INFO.txt» و «RESTORE_FILES_INFO.hta» را حذف می‌کند که حاوی دستورالعمل‌هایی در مورد نحوه پرداخت است. برای دسترسی مجدد به فایل های رمزگذاری شده به عنوان مثال، اگر فایلی با نام '1.jpg' توسط Septwolves رمزگذاری شده باشد، به '1.jpg.septwolves' تغییر نام داده خواهد شد. Septwolves می تواند بر انواع فایل های مختلف از جمله اسناد، تصاویر، فیلم ها و فایل های صوتی تاثیر بگذارد. علاوه بر این، هنگامی که یک فایل توسط Septwolves رمزگذاری شد، بعید است که قربانیان بتوانند آن را بدون تماس با مهاجمان رمزگشایی کنند.
دستورالعمل های باقی مانده توسط باج افزار Septwolves
تهدید باج افزار Septwolves می تواند برای هدف قرار دادن سازمان ها و افراد به طور یکسان مورد استفاده قرار گیرد. داده‌ها را رمزگذاری می‌کند و غیرقابل دسترس می‌کند مگر اینکه قربانی باج به عوامل تهدید پشت حمله پرداخت کند. یادداشت های باج ارسال شده توسط Septwolves حاوی دستورالعمل هایی در مورد نحوه پرداخت باج درخواستی و همچنین هشدارهایی در مورد عدم تغییر نام فایل ها یا استفاده از ابزارهای شخص ثالث برای رمزگشایی است. به قربانیان دستور داده می شود که برای دریافت اطلاعات پرداخت به آدرس ایمیل "theirdata@recoverygroup.at" بنویسند. مهاجمان مشخص می کنند که فقط پرداخت با بیت کوین پذیرفته می شود. رمزگذاری داده ها توسط Septwolves بسیار پیچیده است و بعید است که فایل های قفل شده بدون کلید خاصی که توسط مهاجمان نگهداری می شود بازیابی شوند.
چگونه از دستگاه خود در برابر حملات باج افزار Septwolves محافظت کنید
امروزه تهدیدات امنیتی بسیار واقعی هستند و تقریباً در همه جا وجود دارند. ایمن و ایمن نگه داشتن داده های شما در عصر دیجیتال ضروری است، بنابراین مهم است که اقدامات پیشگیرانه را در برابر عفونت های باج افزار انجام دهید. با چند مرحله، می توانید مطمئن شوید که رایانه شما عاری از بدافزار باقی می ماند.
- سیستم عامل خود را به روز کنید
اطمینان حاصل کنید که همیشه با وصله های سیستم عامل همراه هستید. به روز رسانی نه تنها آسیب پذیری های موجود در سیستم را برطرف می کند، بلکه ویژگی ها و پیشرفت های جدیدی را نیز اضافه می کند. وصله نگه داشتن سیستم عامل از سوء استفاده مهاجمان از شکاف های موجود در نرم افزارهای قدیمی جلوگیری می کند و بنابراین خطر ابتلا به باج افزار را کاهش می دهد.
- نرم افزار ضد بدافزار را نصب کنید
نرم افزار مورچه بدافزار فعالیت وب و ابزارهای اسکن را برای شناسایی بدافزارها قبل از اینکه فرصتی برای آلوده کردن سیستم شما پیدا کند، نظارت می کند. اسکن‌های مداوم را در پس‌زمینه اجرا می‌کند و از ورود فایل‌های خراب به رایانه یا دستگاه شما محافظت می‌کند - احتمال وقوع حملات باج‌افزار را کاهش می‌دهد.
- از رمزهای عبور امن استفاده کنید
استفاده از گذرواژه‌های قوی بخش مهمی از محافظت از خود در برابر حمله باج‌افزار است، زیرا گذرواژه‌های ضعیف می‌توانند به راحتی و بدون تلاش زیاد توسط هکرها شکسته شوند. سعی کنید از کلمات یا ترکیباتی که به راحتی قابل حدس زدن هستند مانند 'abc123' یا 'password' استفاده نکنید زیرا اینها پیچیدگی ندارند و دسترسی مجرمان سایبری به رایانه یا دستگاه شما را آسان می کنند.
- از ایمیل های مشکوک آگاه باشید
مراقب ایمیل‌هایی باشید که پیوست‌ها یا لینک‌هایی که به وب‌سایت‌های مشکوک منتهی می‌شوند. برخی از ایمیل‌های آسیب‌دیده حاوی تهدیداتی هستند که می‌توانند با کلیک کردن روی آنها به رایانه شما حمله کنند—بنابراین هنگام مشاهده ایمیل‌های فرستنده ناشناس، احتیاط بیشتری به خرج دهید و هر ایمیلی را که مشکوک به نظر می‌رسند بلافاصله قبل از باز کردن آنها در یک سرویس گیرنده ایمیل مانند Gmail یا Outlook حذف کنید.
- از روش های پشتیبان گیری کارآمد استفاده کنید
یکی از راه‌هایی که هم کسب‌وکارها و هم کاربران می‌توانند خود را از قربانی شدن در حملات باج‌افزار نجات دهند، پشتیبان‌گیری منظم از داده‌های خود با استفاده از راه‌حل‌های ذخیره‌سازی ابری یا دستگاه‌های ذخیره‌سازی غیر متصل به شبکه اصلی است. انجام این کار به کاربران اجازه می دهد تا در صورت وقوع حمله سایبری به سرعت فایل های خراب را بازیابی کنند - بنابراین آنها را از پرداخت هزینه های باج برای خدمات بازیابی اطلاعات ارائه شده توسط گروه های مجرم سازمان یافته یا هکرها جلوگیری می کند.
متن کامل یادداشت های باج افزار Septwolves:
"چه اتفاقی برای کامپیوتر من می افتد؟
فایل های مهم شما رمزگذاری شده اند. بسیاری از اسناد، عکس‌ها، گذرواژه‌ها، پایگاه‌های داده و سایر فایل‌های شما دیگر قابل دسترسی نیستند زیرا رمزگذاری شده‌اند. شاید شما مشغول جستجوی راهی برای بازیابی فایل های خود هستید، اما وقت خود را تلف نکنید. هیچ کس نمی تواند فایل های شما را بدون کلید رمزگشایی ما بازیابی کند (اگر کسی بگوید که می تواند این کار را انجام دهد، با من نیز تماس می گیرد و من قیمت را بسیار گران می کنم تا اینکه مستقیماً با شما تماس بگیرید).
!!!شرکت بازیابی اطلاعات فقط پول شما را می خواهد!!!
شرکت های بازیابی اطلاعات فقط زمان رمزگشایی را افزایش می دهندآیا می توانم فایل های خود را بازیابی کنم؟
مطمئن. ما تضمین می کنیم که می توانید تمام فایل های خود را با خیال راحت و آسان بازیابی کنید اما زمان کافی ندارید. بنابراین اگر می‌خواهید همه داده‌های خود را رمزگشایی کنید، باید پرداخت کنید. به همان سرعتی که پرداخت کنید، همه داده‌های شما مانند قبل از رمزگذاری بازخواهد گشت.به این آدرس ایمیل بزنید:
yourdata@recoverygroup.atشما باید برای رمزگشایی در بیت کوین هزینه کنید.
توجه
نام فایل های رمزگذاری شده را تغییر ندهید.
سعی نکنید اطلاعات خود را با استفاده از نرم افزار شخص ثالث رمزگشایی کنید، ممکن است باعث از دست رفتن دائمی داده ها شود.
رمزگشایی فایل های شما با کمک اشخاص ثالث ممکن است باعث افزایش قیمت شود (آنها هزینه خود را به ما اضافه می کنند) یا می توانید قربانی یک کلاهبرداری شوید.
اگر می خواهید شرکت بازیابی اطلاعات را امتحان کنید، فقط testfile را بخواهید. اگر می توانند کاری انجام دهند، باید آن را برای شما بدهند.
آنها نخواهند کرد.شناسه کلید:'
