Black Berserk Ransomware
חוקרי אבטחת סייבר מזהירים את המשתמשים מפני איום של תוכנת כופר המכונה 'Black Berserk'. תוכנית מאיימת זו נועדה להצפין נתונים, מה שהופך אותם לבלתי נגישים לקורבנות. לאחר מכן, התוקפים דורשים תשלום כופר בתמורה למתן מפתח הפענוח.
Black Berserk Ransomware מסוגלת להצפין בהצלחה מספר סוגי קבצים שונים ולשנות את שמות הקבצים שלהם על ידי הוספת הסיומת ".Black'. לכן, קובץ עם השם המקורי '1.png' יופיע בתור '1.jpg.Black,' ו-'2.doc' יהפוך ל-'2.doc.Black.' כחלק מהטקטיקה המפחידה שלה, תוכנת הכופר מייצרת גם פתק כופר שכותרתו 'Black_Recover.txt'.
Black Berserk Ransomware מונעת מקורבנות גישה לנתונים שלהם
פתק הכופר שהשאירה Black Berserk Ransomware מדגיש את הדחיפות של קורבנות ליצור קשר עם התוקפים. ההערה מזכירה במפורש שהקבצים של הקורבן הוצפנו, מה שהפך אותם לבלתי נגישים, ושכל הנתונים הוצאו, מה שעלול להוביל לסיכוני אבטחה נוספים.
כדי להעריך את הלגיטימיות של תביעת התוקפים ולבדוק את אפשרות הפענוח, הקורבנות מוזמנים לשלוח שני קבצים מוצפנים לעברייני הסייבר. עם זאת, עליהם לוודא שקבצים אלה אינם מכילים מידע רגיש או חיוני וכי הגודל המשולב שלהם אינו עולה על 1MB. הודעת הכופר ממליצה בחום שלא כל ניסיון למחוק או לשנות את הקבצים המוצפנים, מכיוון שפעולות כאלה עלולות להוביל לסיבוכים נוספים ולאובדן נתונים קבוע. יתרה מכך, פנייה לסיוע בפענוח ממקורות צד שלישי מוזהרת מפני שהיא עלולה לגרום להפסד כספי מוגבר ללא כל ערובה לאחזור נתונים מוצלח.
ההערה מדגישה בצורה קודרת את המציאות המצערת לפיה פענוח ללא מעורבות התוקפים היא נדירה ביותר, מה שמעיד עוד יותר על חומרת המצב והשליטה הנשמרת על ידי פושעי הסייבר.
למרות שהקורבנות נענו לדרישות הכופר, אין ביטחון שכלי הפענוח המובטחים יסופקו על ידי התוקפים. נצפה כי קורבנות רבים אינם מצליחים לקבל את מפתחות הפענוח גם לאחר ביצוע תשלומים למפעילי תוכנות כופר.
כדי למנוע מה-Black Berserk Ransomware לגרום לנזק נוסף, נדרשת פעולה מיידית כדי לחסל את התוכנה הזדונית ממערכת ההפעלה. עם זאת, חיוני להבין שהסרת תוכנת הכופר עצמה לא תשחזר קבצים שכבר נפגעו והוצפנו.
כיצד להגן על הנתונים והמכשירים שלך מפני איומי כופר?
כדי להבטיח את בטיחות המכשירים והנתונים שלהם מפני התקפות של תוכנות כופר, משתמשים יכולים לנקוט באמצעים יזומים שונים כדי לחזק את אבטחת הסייבר שלהם. הנה כמה צעדים חיוניים שהם יכולים לבצע:
- שמור על עדכון תוכנה : עדכן באופן קבוע מערכות הפעלה, יישומים ותוכנות אנטי-וירוס. עדכוני תוכנה כוללים בדרך כלל תיקוני אבטחה המגינים מפני נקודות תורפה ידועות שתוכנת כופר עשויה לנצל.
- התקן נגד תוכנות זדוניות : השתמש בתוכנת אנטי-זדונית מוכרת כדי לזהות ולמנוע זיהומים של תוכנות כופר. שמור את תוכנת האבטחה מעודכנת והפעל סריקות רגילות.
- הפעל חומת אש : הפעל והגדר חומות אש במכשירים כדי ליצור מחסום בין הרשת של המשתמש לבין איומים פוטנציאליים מהאינטרנט.
- גיבוי נתונים באופן קבוע : גבה באופן קבוע את כל הנתונים הקריטיים למכשיר חיצוני או לשירות אחסון ענן מאובטח. זה מבטיח שגם אם הנתונים מוצפנים על ידי תוכנת כופר, המשתמש יכול לשחזר אותם מבלי לשלם את הכופר.
- השתמש בסיסמאות חזקות : ממליץ להשתמש בסיסמאות ייחודיות וחזקות עבור כל החשבונות והמכשירים המקוונים. שקול ליישם אימות רב-גורמי (MFA) בכל מקום אפשרי.
- היזהר בהודעות דוא"ל : הימנע מלחיצה על קישורים או הורדת קבצים מצורפים מכתובות דוא"ל לא מוכרות או חשודות. היזהר במיוחד עם אימיילים שיש בהם שפה דחופה או מאיימת.
- השבת סקריפטים של מאקרו : הגדר את ההגדרות ביישומי משרד כדי להשבית את הפעלת סקריפטי מאקרו באופן אוטומטי. ניתן לנצל מאקרו על ידי תוכנות כופר כדי לקבל גישה למערכות.
- הישאר מעודכן : הישאר מעודכן במגמות ובטכניקות העדכניות של תוכנות כופר המשמשות פושעי סייבר כדי להיות מוכנים יותר להתגונן מפני איומים פוטנציאליים.
על ידי ביצוע צעדים אלה ושמירה על גישה ערנית לאבטחת סייבר, משתמשים יכולים להפחית באופן משמעותי את הסיכויים להפוך לקורבנות של התקפות כופר ולהגן על המכשירים והנתונים החשובים שלהם מפני פגיעה.
הטקסט המלא של פתק הכופר שהשאירה Black Berserk Ransomware הוא:
