Ahgr Ransomware
תוכנת הכופר של Ahgr היא סוג של תוכנה זדונית המכוונת ספציפית לנתוני קורבן ומצפינה אותם באמצעות אלגוריתם קריפטוגרפי חזק במיוחד. פושעי סייבר מרבים להשתמש בתוכנה המאיימת הזו בהתקפות ממניעים פיננסיים, התפשרות על מכשירים ולאחר מכן סחיטת קורבנות המבקשים לשחזר את הנתונים היקרים שלהם על ידי דרישת תשלום כופר. תוכנת הכופר של Ahgr היא גרסה של משפחת התוכנות הזדוניות הידועות STOP/Djvu . ראוי לציין שאיום זה עשוי להיות מופץ לצד סוגים אחרים של תוכנות זדוניות, כגון RedLine , Vidar וגנבי מידע אחרים.
אחת האינדיקציות הראשוניות לפעילות זדונית שמשתמשים יתקלו בה היא נוכחות של סיומת קובץ חדשה שצורפה כמעט לכל הקבצים שלהם. באופן ספציפי, תוכנת הכופר משנה את שמות הקבצים המקוריים על ידי הוספת '.ahgr.' בנוסף, נוצר קובץ טקסט בשם '_readme.txt', המכיל פתק כופר עם הוראות פושעי הסייבר.
תוכנת הכופר של Ahgr הופכת סוגי קבצים שונים לבלתי שמישים לחלוטין
בתעודת הכופר שסיפקו התוקפים נכתב כי מגוון רחב של קבצים, כולל תמונות, מסדי נתונים, מסמכים ונתונים חיוניים אחרים, הוצפנו באמצעות טכניקת הצפנה חזקה ומפתח ייחודי. התוקפים טוענים שהדרך היחידה לקבל בחזרה גישה לקבצים המוצפנים היא על ידי רכישת כלי פענוח יחד עם המפתח הייחודי המתאים.
כדי להדגים את יכולותיהם, מפעילי תוכנת הכופר מציעים לקורבנות הזדמנות לשלוח קובץ מוצפן אחד מהמחשבים שלהם, אשר יפוענח בחינם. עם זאת, הצעה זו מוגבלת לפענוח קובץ בודד שאינו מכיל מידע בעל ערך כלשהו.
שטר הכופר מפרט גם את המחיר עבור רכישת המפתח הפרטי ותוכנת הפענוח, שנקבע תחילה על 980 דולר. עם זאת, אם קורבנות יגיעו לתוקפים בתוך 72 השעות הראשונות, מוצעת הנחה של 50%, מה שמפחית את המחיר ל-490 דולר. ההערה מספקת פרטי קשר לקורבנות כדי לתקשר עם התוקפים, כולל כתובות דוא"ל כגון 'support@freshmail.top' או 'datarestorehelp@airmail.cc'.
פענוח קבצים ללא שיתוף פעולה של התוקפים, המחזיקים בתוכנת הפענוח או המפתח הדרושים, היא משימה מאתגרת ביותר ברוב המקרים. זה מדגיש את התפקיד הקריטי שיש לאבטחת סייבר חזקה במניעת התקפות כופר מלכתחילה.
תשלום הכופר אינו פתרון בשל אי הוודאות הכרוכה בקבלת כלי הפענוח מהפושעים ברשת, גם לאחר ביצוע התשלום. זה חיוני לקורבנות לנקוט פעולה מיידית כדי להסיר את תוכנת הכופר מהמכשיר המושפע. בכך הם יכולים למנוע הצפנה נוספת של קבצים ולמזער את הסיכון של התפשטות תוכנת הכופר למכשירים אחרים המחוברים לאותה רשת מקומית.
בצע צעדים אפקטיביים בהגנה על המכשירים והנתונים שלך מפני זיהומי כופר
הגנה על מכשירים ונתונים מפני איומי כופר דורשת יישום מערך מקיף של אמצעי אבטחה. להלן שישה צעדים יעילים שמשתמשים יכולים לנקוט כדי להגן על המכשירים והנתונים שלהם:
- שמור על עדכוני תוכנה קבועים : ודא שכל מערכות ההפעלה, היישומים ותוכנות האבטחה במכשירים מעודכנים באופן קבוע. עדכוני תוכנה בדרך כלל כוללים תיקוני אבטחה המטפלים בפרצות המנוצלות על ידי תוכנות כופר.
- השתמש בתוכנות אנטי-זדוניות מהימנות : התקן פתרונות אנטי-זדוניות נחשבים במכשירים ושמור אותם מעודכנים. כלים אלה יכולים לזהות ולמנוע זיהומים של תוכנות כופר ותוכניות זדוניות אחרות.
- נהג במשנה זהירות עם קבצים מצורפים וקישורים לדואר אלקטרוני : בעת לחיצה על קישורים או פתיחת קבצים מצורפים לדוא"ל, עליך להיות זהיר במיוחד, במיוחד משולחים לא ידועים או חשודים. אמת את האותנטיות של הודעות דוא"ל והימנע מאינטראקציה עם תוכן שעלול להיות לא בטוח.
- אפשר הגנת חומת אש : הפעל והגדר חומות אש במכשירים כדי לנטר תעבורת רשת נכנסת ויוצאת. חומות אש פועלות כמחסום מפני גישה בלתי מורשית ויכולות לסייע במניעת חדירת תוכנות כופר למערכת.
- יישם סיסמאות חזקות ואימות דו-גורמי : השתמש בסיסמאות חזקות וייחודיות עבור כל החשבונות והמכשירים המקוונים. אפשר אימות דו-גורמי (2FA) במידת האפשר, מכיוון שזה יוסיף יותר אבטחה על ידי דרישת אימות נוסף.
- גבה את הנתונים שלך באופן קבוע : צור ותחזק גיבויים קבועים של קבצים ונתונים קריטיים. אחסן גיבויים במצב לא מקוון או באחסון ענן מאובטח כדי להבטיח שהם לא יושפעו מהתקפות כופר. בדוק באופן קבוע את תהליך שחזור הגיבוי כדי להבטיח את יעילותו.
על ידי ביצוע שלבים אלה, משתמשים יכולים לשפר משמעותית את אבטחת המכשיר והנתונים שלהם, ולהפחית את הסיכון ליפול קורבן לאיומי כופר. בנוסף, התעדכנות לגבי המגמות העדכניות ביותר של תוכנות כופר ושיטות עבודה מומלצות לאבטחת סייבר יכולה להעצים את המשתמשים להגן על המכשירים והנתונים החשובים שלהם.
בפתק הדורש כופר שנפל לקורבנות תוכנת הכופר של Ahgr נכתב:
'תשומת הלב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
hxxps://we.tl/t-sLaQRb9N6e
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או בתיקיית "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.
כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
support@freshmail.top
הזמינו כתובת דואר אלקטרוני ליצירת קשר:
datarestorehelp@airmail.cc
תעודת הזהות האישית שלך:'