תוכנת כופר של NEVADA
NEVADA היא תוכנת כופר המכוונת למערכות ההפעלה Windows ו-Linux כאחד. הוא פותח באמצעות שפת התכנות Rust. תוכנת הכופר של NEVADA פועלת על ידי הצפנת קבצים בסיסיים והוספה של סיומת '.NEVADA' לכל קובץ מושפע. בנוסף, פתק כופר בצורת קובץ 'readme.txt' נשמט לתיקיות המכילות את הקבצים המוצפנים. שמות הקבצים משתנים כדי לשקף את ההצפנה; לדוגמה, '1.jpg' יהפוך ל-'1.jpg.NEVADA', '2.doc' ל-'2.doc.NEVADA.' תוכנת הכופר של NEVADA משווקת ומופצת באמצעות מודל Ransomware-as-a-Service (RaaS), שבו פושעי סייבר מוכרים גישה לתוכנה הזדונית.
סקירה כללית של הדרישות של NEVADA Ransomware
פתק הכופר שנמסר על ידי תוכנת הכופר של NEVADA מודיע לקורבנות שהקבצים שלהם נאספו והוצפנו. הקורבנות עומדים בפני החלטה: לשלם כופר כדי להגן על המוניטין שלהם או להסתכן באובדן זמן יקר ואולי גם בתיקים שלהם. ההערה ממליצה בחום לא להמתין ומזהירה כי אם הקורבנות לא יפנו אל עברייני הסייבר תוך שלושה ימים, הקבצים המוצפנים יפורסמו באתר הדלפות ייעודי המאוחסן ברשת TOR. התוקפים גם מזהירים מפני ניסיון לשחזר את הקבצים מגיבויים, שכן הדבר לא ימנע דליפה אפשרית.
מומלץ לקורבנות לא למחוק או לשנות את שמם של הקבצים המוצפנים, כמו גם לא להשתמש בכלי פענוח ציבוריים, מכיוון שהם עלולים להכיל תוכנות זדוניות. במקום זאת, הם מתבקשים להוריד את דפדפן TOR ולהשתמש בקישור ספציפי המופיע בהודעת הכופר כדי לתקשר עם פושעי הסייבר.
הצעדים הטובים ביותר לנקוט בעקבות התקפה מאיומים כמו תוכנת הכופר של NEVADA
הצעד הראשון שמשתמשי מחשב שנפגעו ממתקפת כופר צריכים לנקוט הוא לבודד את המכשיר הנגוע כדי למנוע מהתוכנה הזדונית להתפשט למכשירים אחרים ברשת שלך. לאחר מכן, עליך להפעיל סריקה עם פתרון מכובד נגד תוכנות זדוניות כדי להסיר כל איומי כופר מהמכשיר הפרוץ.
אם התוקפים הצפינו את הקבצים שלך, אתה לא צריך לשלם את הכופר מכיוון שזה עלול לא להבטיח את החזרת הנתונים שלך וגם יכול לעודד התקפות נוספות של תוכנות כופר. במקום זאת, עליך לנסות לשחזר את הקבצים המוצפנים מגיבויים או לבדוק שיטות אפשריות אחרות לשחזור נתונים אם אין לך גיבוי מתאים.
הטקסט המלא של ההערה של NEVADA Ransomware הוא:
'ברכות! הקבצים שלך נגנבו והוצפנו.
יש לך שתי דרכים:
-> שלם כופר והציל את המוניטין שלך.
-> חכו לנס ותפסידו זמן יקר.
אנו ממליצים לך לא לחכות.
לאחר יומיים של שתיקתך, נתקשר לממונים עליך ונודיע להם על מה שקרה.
לאחר יומיים נוספים כל המתחרים שלך יקבלו מידע על החלטתך.
לבסוף, לאחר 3 ימים נפרסם את הנתונים הקריטיים שלך באתר TOR שלנו.
אם אתם מתכוונים לשחזר את הקבצים שלכם מגיבויים ותשכחו זאת כמו סיוט, אנחנו ממהרים להודיע לכם - לא תוכלו למנוע דליפה.
המלצות:
-> אל תמחק/שנה שם קבצים מוצפנים
-> אל תשתמש בשום "מפענח" ציבורי, הם מכילים וירוסים.
אתה צריך להוריד את דפדפן TOR.
ליצירת קשר איתנו ניתן להשתמש בקישור הבא:
החתול יצא מהתיק״.
