תוכנת כופר של DysentryClub
מומחי אבטחת סייבר זיהו איום חדש בשם DysentryClub במהלך חקירתם על סיכוני תוכנה זדונית אפשריים. תוכנה זדונית זו נכנסת לקטגוריה של תוכנות כופר. עם חדירת מערכת, DysentryClub מתחיל תהליך של הצפנת הקבצים במכשיר של הקורבן. בעקבות הצפנה זו, היא דורשת כופר בתמורה לשחזור פוטנציאלי של הקבצים. כחלק מהפעולה שלה, התוכנה הזדונית מצרפת את סיומת '.XXX555' לשמות הקבצים של הקבצים המוצפנים. בנוסף, זה משנה את טפט שולחן העבודה, ומשמש כאינדיקטור חזותי לזיהום. לדוגמה, קובץ בשם במקור '1.png' יהפוך ל-'1.png.XXX555', בעוד ש-'2.pdf' יהפוך ל-'2.pdf.XXX555'.
תוכנת הכופר של DysentryClub הופכת קבצים יקרי ערך לבלתי נגישים
פתק הכופר שנמסר על ידי DysentryClub מודיע לקורבן שהקבצים שלו הוצפנו ומייעץ להם לפנות לתמיכה טכנית באמצעות כתובת הדוא"ל שסופקה (dysentryclub@cock.li) לקבלת סיוע בשחזור הקבצים שלהם. יתר על כן, זה מרמז כי כל תשלום שיבוצע יתרום לשיפור העולם סביב הקורבן, פוטנציאל מושך את נטיותיו האלטרואיסטיות או האחראיות החברתית.
הכרחי לקורבנות להתנגד בעקבות דרישות הכופר, שכן אין ערובה שפושעי סייבר יקיימו את הבטחתם לספק כלי פענוח עם קבלת התשלום. יתרה מכך, חיוני להסיר מיידית את תוכנת הכופר ממחשבים נגועים כדי למנוע אובדן מידע נוסף ולבלום את התפשטות הפוטנציאל של תוכנות הכופר למכשירים אחרים המחוברים לאותה רשת.
הקפד להגן על הנתונים והמכשירים שלך מפני איומי כופר
משתמשים יכולים להשתמש במספר אסטרטגיות כדי לשפר את ההגנה על הנתונים והמכשירים שלהם מפני איומי כופר:
- שמור על עדכון תוכנה : עדכן באופן קבוע מערכות הפעלה, יישומי תוכנה ותוכניות אבטחה. ידוע כי עדכונים כוללים תיקונים עבור פגיעויות ידועות שפושעי סייבר מנצלים לפריסת תוכנות כופר.
- השתמש בתוכנות נגד תוכנות זדוניות : התקן תוכנת אנטי-זדונית מוכרת ושמור אותה מעודכנת. תוכנות אלו יכולות לזהות ולהסיר תוכנות כופר לפני שהן יכולות להצפין קבצים.
- הפעל זהירות עם קבצים מצורפים וקישורים לדוא"ל : היזהר בעת טיפול בקבצים מצורפים או קישורים לדוא"ל, במיוחד אם הם מגיעים ממקורות מפוקפקים או חשודים. התקפות רבות של תוכנות כופר מתחילות באמצעות הודעות דיוג המכילות קבצים מצורפים או קישורים לא בטוחים.
- אפשר חוסמי חלונות קופצים : אפשר חוסמי חלונות קופצים בדפדפני אינטרנט כדי למנוע חלונות קופצים הונאה שעשויים להכיל תוכנות כופר או קישורים לאתרים לא בטוחים.
על ידי יישום אמצעי מניעה אלה, משתמשים יכולים למזער באופן משמעותי את האפשרות ליפול קורבן להתקפות כופר ולהגן טוב יותר על הנתונים והמכשירים שלהם.
פתק הכופר שנוצר על ידי DysentryClub Ransomware הוא כדלקמן
'ATTENTION! YOUR FILES ARE ENCRYPTED!
TO RESTORE FILES CONTACT TECHNICAL SUPPORT:
DYSENTRYCLUB@COCK.LIALL FUNDS GO TOWARDS IMPROVING THE ENTIRE WORLD AROUND YOU'