Neon Ransomware
חוקרי אבטחת סייבר גילו לאחרונה איום חדש של תוכנת כופר בשם NeonL. בדומה לתוכנות זדוניות אחרות מסוגן, Neon פועלת על ידי הצפנת קבצים במחשב של הקורבן ברגע שהוא חודר למערכת. תוכנת הכופר משנה את שמות הקבצים המקוריים על ידי הוספת סיומת '.neon' אליהם. לדוגמה, קובץ בשם '1.pdf' יהפוך ל-'1.pdf.neon' בעוד '2.doc' יהפוך ל-'2.doc.neon' וכן הלאה. בנוסף, Neon יוצר פתק כופר בצורת קובץ טקסט בשם '_readme.txt' במכשיר שנפרץ.
ראוי לציין כי Neon Ransomware שייך למשפחת STOP/Djvu של תוכנות כופר, מה שמצביע על אפשרות של תוכנות מאיימות אחרות להימצא במכשירים המושפעים. למעשה, מפעילים הידועים בהפצת גרסאות STOP/Djvu נצפו גם פורסים גנבי מידע כמו RedLine ו- Vidar במערכות שנפגעו.
תוכנת הכופר של ניאון סוחטת את קורבנותיה תמורת כסף
לאחר בחינת שטר הכופר שהותירו הפושעים, מתברר שאנשים המעוניינים להחזיר לעצמם את השליטה על הקבצים המוצפנים שלהם נאלצים לשלם עבור תוכנית פענוח ומפתח ייחודי. ההערה מציינת שלקורבנות יש מסגרת זמן מוגבלת לנצל תעריף מוזל של 490 דולר על ידי יצירת קשר עם התוקפים בדוא"ל תוך 72 שעות. עם זאת, אי ציות לתקופה זו תגרום לסכום התשלום המלא בסך 980$.
פתק הכופר מספק שתי כתובות מייל כאמצעי תקשורת עם התוקפים: 'support@freshmail.top' ו-'datarestorehelp@airmail.cc'. מומלץ מאוד לקורבנות להשתמש בכתובות דוא"ל אלה כדי ליצור קשר עם העבריינים ולבצע את הסידורים הדרושים לתשלום ולתהליך הפענוח הבא.
חשוב להכיר בכך שניסיון לשחזר את הקבצים המוצפנים ללא כלי הפענוח שסופקו על ידי התוקפים הוא אירוע נדיר. לכן, לא מומלץ להיכנע לדרישות הכופר, שכן אין ערובה לכך שהתוקפים אכן יספקו את כלי הפענוח גם לאחר תשלום הכופר.
קבע אמצעי הגנה מספיקים כדי להגן על המכשירים והנתונים שלך מפני איומי כופר
כדי להגן על הנתונים שלהם מאיומי תוכנות כופר, משתמשים יכולים ליישם מערך מקיף של אמצעי אבטחה. צעדים אלה כוללים אימוץ גישה פרואקטיבית לשיפור עמדת אבטחת הסייבר הכוללת שלהם. ראשית, חיוני לשמור על תוכנות אנטי וירוס ואנטי תוכנות זדוניות מעודכנות בכל המכשירים. עדכון קבוע של פתרונות האבטחה הללו מבטיח הגנה מפני גרסאות ידועות של תוכנות כופר ותוכנות מאיימות אחרות.
בנוסף, זהירות בעת גלישה באינטרנט והימנעות מאתרים חשודים או לחיצה על קישורים וקבצים מצורפים לא ידועים יכולים לסייע במניעת הורדה בשוגג של תוכנות כופר. חיוני להיות ערניים לגבי הודעות דיוג ולהימנע מפתיחת קבצים מצורפים או מסירת מידע רגיש בתגובה לבקשות לא רצויות.
גיבוי קבוע של נתונים משמעותיים לאחסון לא מקוון או בענן הוא צעד חיוני בהפחתת ההשפעה של מתקפת כופר. על ידי יצירת גיבויים, משתמשים יכולים לשחזר את הקבצים שלהם מבלי לשלם כופר. עם זאת, הגיבויים חייבים להיות מאוחסנים בצורה מאובטחת ונפרדת מהרשת הראשית כדי למנוע את פשרותם במהלך התקפה.
הטמעת סיסמאות חזקות וייחודיות לכל החשבונות, יחד עם הפעלת אימות דו-גורמי במידת האפשר, מוסיפה ציפוי נוסף של אבטחה למניעת גישה לא מורשית לנתונים רגישים. עדכון ותיקון קבוע של מערכות הפעלה ויישומים חיוניים גם כדי לטפל בפרצות שתוקפים עלולים לנצל.
השכלה על המגמות העדכניות ביותר של תוכנות הכופר, הטכניקות והאסטרטגיות למניעה היא המפתח לשמירה על מידע ויישום אמצעי אבטחה יעילים. על המשתמשים להישאר מעודכנים בשיטות העבודה המומלצות לאבטחה ולשקול לפנות לייעוץ מקצועי בכל הנוגע לאבטחת הסביבות הדיגיטליות שלהם.
על ידי אימוץ גישת אבטחה רב-שכבתית, שמירה על מעודכן ופרואקטיביות, משתמשים יכולים להפחית באופן משמעותי את הסיכון ליפול קורבן להתקפות של תוכנות כופר ולהגן על הנתונים היקרים שלהם מהצפנה והחזקתם כבני ערובה.
הערת הכופר ש-Neon Ransomware משאירה לקורבנותיה היא:
'תשומת הלב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים
מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
hxxps://we.tl/t-3q8YguI9qh
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או בתיקיית "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.
כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
support@freshmail.top
הזמינו כתובת דואר אלקטרוני ליצירת קשר:
datarestorehelp@airmail.cc
תעודת הזהות האישית שלך:'
