Poaz Ransomware
חוקרי Infosec זיהו לאחרונה איום תוכנות זדוניות מסוכן ביותר בשם Poaz Ransomware. אם היא מצליחה לחדור למערכת, איום זה מהווה סיכון משמעותי ועלול להוביל לתוצאות קשות. הופעתו של Poaz היא עוד דוגמה מדאיגה למאמצים המתמשכים של פושעי סייבר לפתח גרסאות חדשות בתוך משפחת ה- STOP/Djvu של תוכנות זדוניות. חשוב לשמור על ערנות מכיוון שאיומים ממשפחה זו מגיעים בדרך כלל עם מטענים זדוניים נוספים, כגון גנבי מידע כמו Vidar או RedLine .
תוכנת הכופר של Poaz משתמשת באלגוריתם הצפנה המשתמש בשיטה קריפטוגרפית בלתי שבירה כדי לנעול קבצים המאוחסנים במכשיר היעד. כתוצאה מכך, קבצים אלה הופכים בלתי נגישים לחלוטין למשתמש. יש לציין ש-Poaz מוסיף סיומת חדשה, '.poaz', לשמות המקוריים של כל קובץ מוצפן. יתר על כן, תוכנת הכופר משחררת פתק כופר בצורת קובץ טקסט בשם '_readme.txt'. הערה זו משמשת כדרישה לדמי כופר בתמורה לאספקת מפתח הפענוח הדרוש לשחזור הגישה לקבצים המושפעים.
קורבנות תוכנת הכופר של Poaz מאבדים גישה לנתונים שלהם
הודעת הכופר של תוכנת הכופר של Poaz מדגישה כי מגוון רחב של קבצים, כולל תמונות, מאגרי מידע, מסמכים ונתונים חיוניים אחרים, עברו הצפנה חזקה. גורמי האיום מצהירים שלא ניתן יהיה לשחזר את הקבצים ללא מפתח הפענוח המתאים שברשותם.
כדי לשחזר את הגישה לקבצים הנעולים, ההערה מציינת שהאפשרות היחידה הקיימת היא לשלם כופר עבור כלי פענוח ולקבל את מפתח הפענוח הבלעדי מהתוקפים. בתחילה, עלות התשלום הנדרש נקבעה על 980$.
עם זאת, קיימת הצעה מוגבלת בזמן עבור הקורבנות. אם הם יוצרים קשר עם התוקפים בתוך 72 השעות הראשונות, הם יקבלו כביכול הנחה של 50%, וכתוצאה מכך סכום כופר מופחת של $490. כדי ליזום תקשורת עם התוקפים ולהמשיך במשא ומתן, תעודת הכופר מספקת שתי כתובות דוא"ל שבהן הקורבנות יכולים להשתמש: support@freshmail.top ו-datarestorehelp@airmail.cc.
נקוט באמצעים כדי להגן על המכשירים והנתונים שלך מפני איומי כופר
הגנה על המכשירים והנתונים שלך מפני איומי תוכנות כופר היא חיונית בנוף הדיגיטלי של היום. הנה כמה צעדים חיוניים שתוכל לנקוט כדי לשפר את אבטחת הסייבר שלך ולמזער את הסיכון ליפול קורבן להתקפות כופר:
- שמור על עדכון תוכנה : עדכן את מערכת ההפעלה שלך, תוכנות נגד תוכנות זדוניות ויישומים באופן קבוע. עדכוני תוכנה מספקים לעתים קרובות תיקוני אבטחה המטפלים בפגיעויות ידועות, מה שמקשה על תוכנות כופר לנצל את המערכת שלך.
- הפעל אימות דו-גורמי (2FA) : במידת האפשר, הפעל את 2FA עבור החשבונות המקוונים שלך. זה מוסיף שכבת אבטחה נוספת על ידי דרישת צורה אחרת של אימות כדי לגשת לחשבונות, כגון קוד שנשלח לטלפון שלך בנוסף לסיסמה שלך.
- גבה את הנתונים שלך באופן קבוע : בצע גיבויים שוטפים של הקבצים והנתונים החשובים שלך לכונן קשיח חיצוני או לכלי אחסון ענן מאובטח. על ידי כך, גם אם הקבצים שלך מוצפנים על ידי תוכנת כופר, אתה יכול לשחזר אותם מבלי לשלם את הכופר.
- השתמש בזהירות עם קבצים מצורפים וקישורים של דואר אלקטרוני : היה ערני בעת גישה לקבצים מצורפים בדוא"ל או לחיצה על קישורים, במיוחד ממקורות לא ידועים או חשודים. תוכנות כופר מתפשטות לעתים קרובות באמצעות הודעות דיוג.
- השתמש בתוכנת אבטחה מהימנה : השקיעו בתוכנות אנטי-זדוניות נחשבות כדי להגן על המכשירים שלכם מפני איומים ידועים וזיהומים פוטנציאליים של תוכנות כופר.
- הפעל הגנת חומת אש : ודא שחומת האש של המכשיר שלך מופעלת כדי למנוע גישה לא מורשית למערכת שלך.
- למד את עצמך ואת הצוות שלך : התעדכן באיומים ובטכניקות החדשות של תוכנות כופר. למד את עצמך ואת העובדים שלך לגבי השיטות המומלצות לשמירה על בטיחות באינטרנט.
- היזהר משימוש בפרוטוקול שולחן עבודה מרוחק (RDP) : אם אתה משתמש ב-RPP, השתמש בסיסמאות חזקות ושקול שימוש ב-VPN לאבטחה נוספת.
- השבת פקודות מאקרו במסמכי Office : השבת פקודות מאקרו במסמכי Microsoft Office, מכיוון שניתן להשתמש בהן כדי לספק תוכנות זדוניות.
על ידי יישום יזום של אמצעים אלה, אתה יכול למזער את הסיכון להפוך לקורבן של תוכנות כופר ולהגן על המכשירים והנתונים שלך מפני איומים פוטנציאליים. זכרו, מניעה ומוכנות הם המפתח לשמירה על סביבה דיגיטלית מאובטחת.
בפתק הכופר שנפל למכשירים שנדבקו ב-Poaz Ransomware נכתב:
'תשומת הלב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
hxxps://we.tl/t-MDnNtxiPM0
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או בתיקיית "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.
כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
support@freshmail.top
הזמינו כתובת דואר אלקטרוני ליצירת קשר:
datarestorehelp@airmail.cc
תעודת הזהות האישית שלך:'
