Agvv Ransomware
מומחי אבטחת סייבר גילו גרסה של תוכנת כופר הידועה בשם Agvv. סוג מסוים זה של תוכנות זדוניות משתמש בטכניקות הצפנת קבצים כדי לנעול את המשתמשים מהקבצים שלהם, והוא מוסיף את הסיומת '.agvv' לשמות הקבצים המקוריים שלהם. לדוגמה, אם Agvv מצפין קובץ בשם '1.jpg', השם ישונה ל-'1.jpg.agvv' לאחר תהליך ההצפנה.
בנוסף להצפנת הקבצים, Agvv יוצר פתק כופר בצורת הקובץ '_readme.txt'. הערה זו מכילה בדרך כלל הנחיות מפורטות כיצד קורבנות יכולים לבצע תשלום כופר בתמורה לקבלת מפתח הפענוח. בנוסף, Agvv שייכת למשפחת STOP/Djvu Ransomware , הידועה לשמצה בהפצה על ידי פושעי סייבר לצד תוכנות מאיימות אחרות כמו RedLine ו- Vidar .
תוכנת הכופר של Agvv מכוונת למגוון רחב של סיומות קבצים, כולל .doc, .docx, .xls, .xlsx, .ppt, .pptx, .pdf, .jpg, .jpeg, .png ו-.bmp. ההפצה של Agvv מתרחשת בדרך כלל באמצעות קישורים זדוניים, הודעות דואר זבל וסדקים בתוכנה.
קורבנות תוכנת הכופר של Agvv נסחטים תמורת כסף
פתק הכופר שהשאירו התוקפים מאחורי מתקפת Agvv Ransomware מספק לקורבנות שתי כתובות אימייל, כלומר 'support@freshmail.top' ו-'datarestorehelp@airmail.cc' כאמצעי תקשורת. ההערה מדגישה את החשיבות של קורבנות לפנות לתוקפים תוך 72 שעות מהתקיפה כדי להימנע מכופר מוזל של 490 דולר עבור כלי הפענוח. אחרת, פושעי הסייבר ידרשו מהקורבנות שלהם סכום כפול ככופר.
לפי הודעת הכופר, התוקפים טוענים כי לא ניתן לשחזר את הקבצים המוצפנים מבלי לרכוש מהם תוכנת פענוח ומפתח ייחודי. הם מציעים לקורבנות אפשרות לפענח קובץ בודד בחינם; עם זאת, קובץ זה אינו יכול להכיל נתונים חיוניים או בעלי ערך.
גורמי האיום מתכוונים ליצור תחושת דחיפות על ידי הטלת מגבלת זמן על הקורבנות והגדלת סכום הכופר אם הם לא יעמדו בפרק הזמן שצוין. האסטרטגיה שלהם היא ללחוץ על הקורבנות לשלם את הכופר במהירות ולמנוע כל ניסיון לשחזור מידע באמצעים אחרים.
נקוט באמצעי אבטחה יעילים נגד התקפות פוטנציאליות של תוכנות כופר
כדי להגן מפני התקפות פוטנציאליות של תוכנות כופר, משתמשים יכולים ליישם מספר אמצעי אבטחה יעילים:
- גיבוי קבוע של נתונים : צור ותחזק גיבויים קבועים של קבצים ונתונים חשובים. ודא שהגיבויים מאוחסנים בצורה מאובטחת בפלטפורמות לא מקוונות או מבוססות ענן שאינן נגישות ישירות מהרשת הראשית. בדרך זו, גם אם הנתונים מוצפנים על ידי תוכנת כופר, אתה יכול לשחזר אותם מגיבויים מבלי לשלם את הכופר.
- שמור את התוכנה מעודכנת : עדכן באופן קבוע מערכות הפעלה, יישומים ותוכנות אבטחה בכל המכשירים. עדכוני תוכנה כוללים לעתים קרובות תיקונים ותיקונים המטפלים בפגיעויות ידועות, ומפחיתים את הסיכון לניצול על ידי תוכנות כופר.
- פרוס פתרונות חזקים נגד תוכנות זדוניות : התקן תוכנת אנטי-זדונית מכובד בכל המכשירים. שמור את התוכנה מעודכנת כדי לזהות ולחסום זני כופר ידועים, קבצים זדוניים ואתרי אינטרנט.
- אפשר הגנת חומת אש : הפעל חומות אש בכל המכשירים והרשתות. חומות אש פועלות כמחסומים, ניטור ומסננת תעבורת רשת נכנסת ויוצאת, מונעות גישה לא מורשית וחוסמות ניסיונות כופר.
- היזהר עם קבצים מצורפים וקישורים של דואר אלקטרוני : היזהר בעת פתיחת קבצים מצורפים לדוא"ל או לחיצה על קישורים חשודים, במיוחד משולחים לא ידועים או ממקורות בלתי צפויים. ודא את האותנטיות של הודעות דוא"ל והקבצים המצורפים שלהן לפני נקיטת פעולה כלשהי, שכן תוכנות כופר מתפשטות לעתים קרובות באמצעות הודעות דיוג.
- למד והכשיר משתמשים : למד את עצמך ואת העובדים או בני משפחתך לגבי איומי תוכנות כופר ונהלי מחשוב בטוחים. אמן אותם לזהות הודעות דוא"ל חשודות, אתרי אינטרנט וטכניקות הנדסה חברתית המופעלות בדרך כלל על ידי תוקפים.
- הישאר מעודכן : הישאר מעודכן בטרנדים האחרונים של תוכנות כופר, טכניקות תקיפה ואסטרטגיות מניעה. עקוב אחר מקורות אבטחת סייבר מהימנים, השתתף בפורומים רלוונטיים והירשם להתראות אבטחה כדי להישאר מעודכן לגבי איומים מתעוררים ואמצעי נגד יעילים.
על ידי יישום אמצעי אבטחה אלה, משתמשים יכולים להפחית באופן משמעותי את ההזדמנויות ליפול קורבן להתקפות כופר ולהגן על הנתונים והמכשירים שלהם מפני נזק פוטנציאלי.
הערת הכופר שנפלטה על ידי תוכנת הכופר של Agvv היא:
'תשומת הלב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
hxxps://we.tl/t-fkW8qLaCVQ
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או בתיקיית "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.
כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
support@freshmail.top
הזמינו כתובת דואר אלקטרוני ליצירת קשר:
datarestorehelp@airmail.cc'
תעודת הזהות האישית שלך:
