Blind Eye Locker Ransomware
תוכנת הכופר של Blind Eye Locker נחשפה על ידי חוקרי תוכנות זדוניות לאחרונה. זוהי תוכנת כופר להצפנת קבצים המכוונת למערכות ההפעלה של Microsoft Windows. תוכנות כופר כגון Blind Eye Locker Ransomware מופצות בדרך כלל באמצעים שונים, כולל הודעות דיוג, הורדות תוכנה מאיימות וערכות ניצול.
הודעות דוא"ל פישינג עשויות להכיל קישור לאתר שנפגע שנראה כמו אתר לגיטימי אך נועד לאסוף מידע רגיש כגון אישורי התחברות, מידע אישי ופרטי כרטיס אשראי. הורדות תוכנה מאיימות עשויות להגיע מאתר מזויף, משירות שיתוף קבצים או מרשת עמית לעמית.
ערכות ניצול משמשות לניצול פגיעויות בתוכנה ובמערכות הפעלה. ניתן להעביר אותם בערוצים שונים, כולל פרסומות שנפגעו, אתרים לא בטוחים ומיילים. לאחר ניצול פגיעות, ניתן להעביר את מטען הכופר ולהפעיל אותו במחשב של הקורבן. נמצא כי תוכנת הכופר של Blind Eye Locker מופצת באמצעות קמפיינים חסרי מחשבה וניצול של תוכנות פגיעות או מערכות מיושנות.
מהי האסטרטגיה המשמשת במתקפת כופר של Blind Eye Locker
כאשר בתוך המחשב הממוקד, תוכנת הכופר של Blind Eye Locker תתחיל את ההתקפה שלה על ידי סריקת המכונה לאיתור הקבצים שהיא תוכנתה להשפיע. לאחר השלמת הבחירה, הוא יצפין את הקבצים האלה כדי להפוך אותם לבלתי שמישים על ידי הקורבן. תוכנת הכופר של Blind Eye Locker מסמנת את הקבצים שהיא מצפינה על ידי הוספת סיומת קובץ לא יציבה לשמותיהם.
לאחר הצפנת קבצים, תוכנת הכופר של Blind Eye Locker יוצרת פתק כופר בקובץ בשם README_[random_digit].txt המכיל הוראות כיצד קורבנות יכולים ליצור קשר עם התוקפים כדי לגלות כיצד הם יכולים לפתוח את הקבצים שלהם בחינם. ההערה מציינת גם כי הקורבנות אינם צריכים להילחץ מכיוון שהפענוח הוא בחינם וכל מה שהם צריכים לעשות הוא ליצור קשר עם התוקפים. לאחר מכן, הם מספקים חשבון Discord, Pomegranate(Tnipples)#4085.
הוראות כיצד להגן על עצמך מפני תוכנת הכופר של ה-Blind Eye Locker
כדי להגן על עצמך מפני תוכנת הכופר של Blind Eye Locker, עליך לפעול לפי נוהלי האבטחה הטובים ביותר כגון שמירה על עדכניות מערכת ההפעלה והתוכנה שלך, הימנעות מהודעות דוא"ל וקישורים חשודים, הפעלת תוכניות אנטי-זדוניות מכובדות, גיבוי נתונים חיוניים באופן קבוע ושימוש סיסמאות חזקות לכל החשבונות שלך. בנוסף, עליך לוודא שיש לך פתרון להגנה על נקודות קצה, כך שכל איומים פוטנציאליים יכולים
כדי להימנע מהידבקות באיומים כמו Blind Eye Locker Ransomware, על המשתמשים לוודא שהמערכות שלהם תמיד מעודכנות עם כל תיקוני האבטחה שהוחלו, לתרגל הרגלי גלישה בטוחה, להתקין פתרונות נגד תוכנות זדוניות ולגבות את הנתונים שלהם באופן קבוע. בנוסף, אסור למשתמשים לפתוח הודעות דוא"ל משולחים לא ידועים מכיוון שהם עלולים להכיל קבצים מצורפים או קישורים זדוניים שעלולים להוביל להידבקות על ידי Blind Eye Locker Ransomware או איומים אחרים. אם המשתמשים מאמינים שהם נדבקו ב-Blind Eye Locker Ransomware, עליהם להשתמש בפתרון חזק נגד תוכנות זדוניות כדי לסרוק את המכונות שלהם, לזהות ולהסיר את Blind Eye Locker Ransomware, כמו גם את כל הקבצים הקשורים אליה.
בפתק הכופר שמסרה Blind Eye Locker Ransomware לקורבנותיה נכתב:
״בלוקר עיניים עיוורות
כל הקבצים שלך הוצפנו
המחשב שלך היה נגוע בתוכנת כופר של Hornet. הקבצים שלך הוצפנו ואתה לא תעשה זאת
להיות מסוגל לפענח אותם ללא עזרתנו. מה אני יכול לעשות כדי להחזיר את הקבצים שלי? אתה יכול ליצור קשר עם היוצר של הארונית הזו ולפענח את הקבצים שלך בחינם , הסר את
לוקר מהמחשב שלך. הפענוח הוא קודם לכן אל תלחץ וקושר אותנו.
זכור! אתה יכול ליצור קשר עם היוצר רק על ידי מחלוקת
קונסקט: רימון(פטמות)#4085
תעודת הזהות האישית שלך'
