Foza Ransomware

תוכנת הכופר של Foza היא תוכנה מאיימת המהווה פגיעה משמעותית באבטחת הנתונים של המשתמשים. הוא תוכנן במיוחד כדי למקד ולהצפין את הנתונים של הקורבן באמצעות אלגוריתם רב עוצמה שהופך את זה כמעט בלתי אפשרי לגשת לקבצים המוצפנים ללא מפתחות הפענוח.

למרות שמדובר בגרסה נוספת של משפחת התוכנות הזדוניות STOP/Djvu , לא ניתן לעקוף את ההצפנה של Foza ללא המפתחות הדרושים. יתר על כן, נפגעי האיום עלולים לגרום למכשיריהם להידבק באיומי תוכנות זדוניות נוספות. ואכן, מפעילי STOP/Djvu נצפו מפילים גנבי מידע כמו Vidar ו- RedLine לצד מטענים של תוכנות הכופר.

כאשר תוכנת הכופר של Foza תוקפת מחשב, היא מצפינה את כל הקבצים, כולל מסמכים, תמונות, ארכיונים, מסדי נתונים וסוגים אחרים של תוכן דיגיטלי. תוכנת הכופר משנה גם את שמות הקבצים המוצפנים על ידי הוספת הסיומת '.foza' לשמות הקבצים המקוריים. פתק כופר עם דרישות נוצר על המכשירים הפורצים בצורה של קובץ טקסט בשם '_readme.txt'.

תוכנת הכופר של Foza סוחטת את קורבנותיה תמורת כסף

התוקפים מאחורי תוכנת הכופר מספקים שתי כתובות דוא"ל ספציפיות - 'support@freshmail.top' ו-'datarestorehelp@airmail.cc', בהודעת הכופר שהם משאירים לקורבנות. הפתק מורה לקורבנות לפנות אליהם תוך 72 שעות אם הם רוצים להימנע מתשלום כופר גבוה ב-50% בסך 980$ עבור כלי הפענוח. זה כפול מהדרישה הראשונית של $490. אי יצירת קשר עם התוקפים במסגרת הזמן הנתונה תגרום לעלייה בסכום הכופר.

עוד נטען בשטר הכופר כי לא ניתן לשחזר אף אחד מהקבצים המוצפנים מבלי שרכשת מהתוקפים את תוכנת הפענוח ומפתח ייחודי. התוקפים מציעים כביכול לפענח קובץ בודד בחינם, בתנאי שהקובץ אינו מכיל נתונים קריטיים. הפתק מנסה להבטיח לקורבנות שהם יקבלו את כלי הפענוח ברגע שישלמו את הכופר. עם זאת, היו הרבה יותר מדי מקרים שבהם הקורבנות שילמו את הכופר אך לא קיבלו את כלי הפענוח כפי שהבטיחו התוקפים.

מומלץ מאוד לא להסכים עם תשלום הכופר, שכן אין ערובה שאנשים אלו יספקו את כלי הפענוח הדרושים. יתרה מכך, תשלום הכופר רק מעודד את פושעי הסייבר להמשיך בפעילותם הבלתי חוקית, וגורם לנזק לעוד קורבנות חפים מפשע. במקום זאת, על הקורבנות להתמקד בהסרת תוכנת הכופר ממחשבים נגועים באופן מיידי. זה ימנע הצפנה נוספת של הקבצים שלהם ושל מכשירים אחרים המחוברים לאותה רשת מקומית.

נקוט באמצעים הדרושים כדי להגן על הנתונים שלך מפני איומים כמו תוכנת הכופר Foza

כדי להגן על הנתונים שלהם מפני התקפות כופר, משתמשי מחשב יכולים לנקוט באמצעי אבטחה שונים שעוזרים למנוע או להפחית את ההשפעה של התקפות כאלה. היבט מכריע אחד הוא לשמור על גישת אבטחה פרואקטיבית הכוללת עדכוני תוכנה קבועים, ניטור רשת וגיבויים של נתונים. משתמשים יכולים להתקין את תיקוני האבטחה והעדכונים העדכניים ביותר עבור מערכות ההפעלה והיישומים שלהם, שלעתים קרובות מטפלים בפגיעויות שתוקפים יכולים לנצל.

בנוסף, משתמשים יכולים להשתמש בתוכנת אבטחה שיכולה לזהות ולחסום התקפות כופר. תוכנה זו צריכה לכלול כלים נגד תוכנות זדוניות וחומת אש, שיכולים למנוע ביצוע של קוד שגוי במערכת ולחסום כל תעבורת רשת חשודה.

יתר על כן, על המשתמשים להיות זהירים בעת הורדה או פתיחה של קבצים מצורפים, במיוחד ממקורות לא ידועים, ולהימנע מלחיצה על קישורים חשודים במיילים או באתרי אינטרנט. לעתים קרובות ניתן להשתמש באימייל דיוג להפצת תוכנות כופר, ומשתמשים צריכים תמיד לאמת את זהות השולח ואת הלגיטימיות של כל אימייל לפני שהם מגיבים או פותחים קבצים מצורפים.

לבסוף, חיוני לגבות נתונים באופן קבוע למכשיר חיצוני או לאחסון מבוסס ענן. זה מבטיח שבמקרה של מתקפת כופר, המשתמש יכול לשחזר את הקבצים שלו מבלי לשלם את הכופר או להסתכן באובדן הנתונים שלו לצמיתות. עם אמצעי אבטחה מתאימים, משתמשים יכולים להפחית את הסיכון להפוך לקורבן להתקפות כופר ולהגן על הנתונים היקרים שלהם.

התוכן של פתק הכופר שנמסר לקורבנות תוכנת הכופר של Foza הוא:

'תשומת הלב!

אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
hxxps://we.tl/t-pSlL2pKijh
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או בתיקיית "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.

כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
support@freshmail.top

הזמינו כתובת דואר אלקטרוני ליצירת קשר:
datarestorehelp@airmail.cc

תעודת הזהות האישית שלך:'