Krize Ransomware
Krize היא תוכנת כופר המהווה איום משמעותי על מערכות המחשב. לאחר ההדבקה, Krize משתמש בטכניקות הצפנה מתוחכמות כדי לנעול את המשתמשים מהקבצים שלהם על ידי הפיכתם לבלתי נגישים. יש לציין שהאיום מוסיף גם את הסיומת '.krize' לשמות הקבצים המקוריים, מה שמבהיר שהקבצים נפגעו.
בנוסף להצפנת קבצים, Krize גם משנה את טפט שולחן העבודה כדי להציג הודעה מאיימת, מזהירה את הקורבן על הצפנת הנתונים ודורשת כופר עבור שחרורו. תצוגה מבשרת רעות זו משמשת כתזכורת ויזואלית לשליטת תוכנת הכופר במערכת ומעצימה את תחושת הדחיפות של המשתמש להיענות לדרישות התוקף.
כדי לאכוף עוד יותר את דרישות הכופר שלה, קריזה יוצר קובץ בשם 'leia_me.txt', שפועל כתעודת כופר. התוכן של קבצים כאלה מכיל בדרך כלל הוראות כיצד הקורבן יכול לבצע את תשלום הכופר ולקבל את מפתח הפענוח כדי לקבל בחזרה גישה לקבצים המוצפנים שלו.
תוכנת הכופר של Krize משאירה את הקורבנות לא יכולים לגשת לנתונים שלהם
פתק הכופר הקשור למתקפת הכופר של Krize כתוב בפורטוגזית. הפתק מספק חדשות מדאיגות לקורבנות, ומודיע להם שכל הקבצים והנתונים שלהם חולצו על ידי פושעי הסייבר ולאחר מכן הוצפנו. התוקפים מדגישים את האופי הקריטי של המצב, ומדגישים שללא מפתח פענוח שסופק על ידם, שחזור הנתונים הופך לבלתי אפשרי.
כדי ליזום תקשורת עם פושעי הסייבר ואולי לאחזר את מפתח הפענוח, הקורבנות מסופקים עם פרטי התקשרות. הם מופנים להגיע לגורמי האיום באמצעות שתי כתובות דוא"ל - 'globalkrize@proton.me' או 'krize@onionmail.com'. לחלופין, הקורבנות יכולים להשתמש במזהה הצ'אט של Richochet המסופק בתעודת הכופר. תחושת דחיפות שוררת כאשר שטר הכופר מזהיר כי אי שיתוף פעולה תוך 72 שעות יגרום להרס קבוע של הנתונים המושפעים.
עם זאת, מומלץ בחום שלא להיענות לדרישות התוקפים ולשלם את הכופר. הניסיון הוכיח שאין ערובה שהקורבנות יקבלו את כלי הפענוח הדרושים גם לאחר מילוי בקשת הכופר. תשלום הכופר רק מזין את פעילותם של פושעי הרשת ומעודד עוד יותר את פעולותיהם הזדוניות.
חשוב להיות מודע לכך שתוכנת כופר יכולה להוביל לסיבוכים נוספים במחשבים שנפגעו. במקרים מסוימים, התוכנה הזדונית עשויה להתפשט למכשירים אחרים המחוברים לאותה רשת, ולגרום להצפנות נוספות ולנזק אפשרי. ככזה, הופך להיות הכרחי לקורבנות לפעול במהירות ולהסיר את תוכנת הכופר מהמערכות המושפעות בהקדם האפשרי.
נקוט בצעדים כדי להגן על הנתונים והמכשירים שלך מפני איומי כופר
הגנה על מכשירים ונתונים מפני התקפות של תוכנות כופר דורשת נקיטת אמצעים פרואקטיביים ושיטות עבודה מומלצות. הנה כמה צעדי אבטחה שמשתמשים יכולים לנקוט כדי לשפר את ההגנה שלהם מפני תוכנות כופר:
- התקן ועדכן תוכנת אבטחה : השתמש בתוכנה מקצועית נגד תוכנות זדוניות בכל המכשירים, כולל מחשבים וסמארטפונים. עדכן את התוכנה שלך כדי לוודא שהיא מצוידת לזהות ולחסום את האיומים האחרונים של תוכנות הכופר.
- אפשר הגנת חומת אש : הפעל את חומת האש המובנית במכשירים שלך כדי ליצור מחסום בין הרשת שלך לאיומים פוטנציאליים. זה יהיה לעזר רב בעת מניעת גישה לא מורשית למערכת שלך.
- שמור על עדכון תוכנה ומערכת הפעלה : עדכן באופן קבוע את מערכת ההפעלה, יישומי התוכנה והתוספים. עדכוני תוכנה בדרך כלל מביאים תיקוני אבטחה המטפלים בפגיעויות ידועות ומקשים על תוכנות כופר לנצל חולשות.
- היזהר עם הודעות דוא"ל בלתי צפויות : היזהר מגישה לקבצים מצורפים או קישורים ממקורות לא ידועים או חשודים. תוכנות כופר מועברות לרוב באמצעות דוא"ל דיוג. אמת את זהות השולח לפני אינטראקציה עם תוכן אימייל כלשהו.
- גיבוי נתונים באופן קבוע : צור ותחזק גיבויים מאובטחים של הקבצים והנתונים החשובים שלך בהתקן אחסון חיצוני או אחסון בענן. אם אתה קורבן למתקפת כופר, גיבוי יאפשר לך לשחזר את הנתונים שלך מבלי לשלם את הכופר.
- למד את עצמך ואת הצוות שלך : למד את עצמך ואחרים על איומי תוכנות כופר ושיטות עבודה מומלצות לאבטחת סייבר. מודעות לוקטורי תקיפה נפוצים יכולה לעזור למשתמשים להימנע מליפול קורבן לתוכנת כופר.
על ידי ביצוע שלבי אבטחה אלה ושמירה על ערנות, משתמשי מחשב יכולים להפחית את הסיכון ליפול קורבן להתקפות כופר ולהגן על המכשירים והנתונים שלהם מפני נזק. זכור, מניעה היא המפתח לשמירה על סביבה דיגיטלית מאובטחת.
הטקסט המלא של פתק הכופר שהשאירה תוכנת הכופר של Krize בשפת המקור שלה הוא:
'Todos os arquivos e dados do seu dispositivo foram roubados e criptografados por KRIZE!
--------------------------------------------
>> אביזו: תיאור בלתי אפשרי ומאושש לאחר ביצועים של תוכנות כופר.
A única forma de recuperar seus dados, é através da nossa chave de descriptografia.
Para adquiri-la, entre em contato através de um dos canais abaixo:
צור קשר באמצעות דואר אלקטרוני: globalkrize@proton.me
ou
Fale conosco em TEMPO REAL ב-Richochet CHAT:
Baixe o Richocet: hxxps://www.ricochetresh.net
Nosso ID: ricochet:2xsddstwqapvn6vyyoeo3pbfcubrphu3udasvmsralazvbsssvvlhryd
--------------------------------------------
Entre em contato conosco em até 72 horas para evitar a destruição completa de seus dados eo fim da sua privacidade.
--------------------------------------------
>> Coopere conosco e evite que seus dados sejam destruídos de forma irreversível.
>> Aviso: Tentar recuperar de forma autônoma או deletar qualquer arquivo, acabará prejudicando o processo descriptografia.
>> Aviso: Não cooperar conosco irá resultar em mais ataques direcionados a você, além da exposição de todos os seus arquivos specifices.
>> Aviso: O envolvimento de qualquer autoridade תוצאות משפטיות על חשיפה של פעולות או שירותים נוספים באינטרנט.
--------------------------------------------
>> הודע לזהות את תעודת הזהות והצ'אט: -
--------------------------------------------
Assunto gerais: krize@onionmail.com
--------------------------------------
- - KRIZE E. GROUP - -
Você faz parte da trama, e não da tragédia do viver.
ההודעה שנמצאה בתמונת שולחן העבודה המשמשת את Krize Ransomware היא:
קריזה
Todos os seus arquivos e dados foram roubados e criptografados!
השג או arquivo de texto "leia_me.txt" e siga as instruções!'
