תוכנת כופר של SkullLocker
במהלך בחינת דגימות תוכנות זדוניות, גרסה חדשה של תוכנות כופר התגלתה על ידי חוקרי infosec. תוכנת הכופר, ששמה SkullLocker, פועלת על ידי הצפנת קבצים, הוספת סיומת '.skull' לשמות הקבצים ויצירת פתק כופר בשם 'read_it.txt'. אושר כי האיום מבוסס על משפחת האיומים Chaos Ransomware .
דוגמה לאופן שבו SkullLocker Ransomware פועלת היא על ידי שינוי שמות הקבצים של הקבצים המוצפנים. לדוגמה, קובץ בשם '1.png' ישונה ל-'1.png.skull', וקובץ בשם '2.doc' ישונה ל-'2.doc.skull' וכן הלאה.
תוכנת הכופר של SkullLocker יכולה לגרום לנזק משמעותי למכשירים נגועים
תוכנת הכופר של SkullLocker, לאחר הצפנת קבצי הקורבן, מציגה פתק כופר בפולנית המודיע להם על המצב. ההערה מסבירה כי הקבצים הוצפנו על ידי תוכנת הכופר SkullLocker, והדרך היחידה לקבל בחזרה גישה אליהם היא על ידי תשלום סכום הכופר תוך 72 שעות. ההערה גם מזהירה כי אי תשלום הכופר בזמן הנתון יוביל לאובדן נתונים לצמיתות.
תעודת הכופר מספקת כתובת אתר שבה יכולים הקורבנות לקבל מידע נוסף כיצד לשלם את הכופר ולשחזר את הקבצים שלהם. הנפגעים מקבלים הוראה מפורשת שלא לנסות להסיר את תוכנת הכופר או לשחזר את הנתונים הפגומים באמצעות תוכנת אבטחה, שכן הדבר עלול לגרום לנזק קבוע לקבצים.
נקיטת אמצעי אבטחה מתאימים נגד איומים כמו תוכנת הכופר של SkullLocker היא קריטית
משתמשים יכולים להגן על המכשירים שלהם מפני איומי תוכנות כופר על ידי יישום גישת אבטחה רב-שכבתית. ראשית, על המשתמשים לוודא שמערכות ההפעלה, התוכנה ופתרונות האבטחה שלהם מעודכנים בתיקונים ובעדכונים האחרונים. כמו כן, עליהם לנקוט משנה זהירות בעת הורדת קבצים מצורפים לדוא"ל, לחיצה על קישורים או הורדת קבצים ממקורות לא מהימנים.
שנית, משתמשים צריכים לגבות באופן קבוע את הנתונים הקריטיים שלהם למיקום אחסון לא מקוון או מבוסס ענן. בדרך זו, אם המכשיר שלהם נגוע בתוכנת כופר, הם יכולים לשחזר את הנתונים שלהם מבלי לשלם את סכום הכופר.
שלישית, על המשתמשים לנקוט משנה זהירות בעת גלישה באינטרנט ולהימנע מביקור באתרים חשודים או זדוניים. כמו כן, מומלץ להשתמש בפתרון מכובד נגד תוכנות זדוניות שיכול לזהות ולחסום תוכנות כופר לפני שהן מדביקות את המכשיר.
לבסוף, על המשתמשים להיות מודעים לשיטות נפוצות להתקפת תוכנות כופר, כגון הודעות דיוג, טקטיקות של הנדסה חברתית ועדכוני תוכנה מזויפים. מודעים לטקטיקות אלו ושמירה על ערנות יכולים לעזור למשתמשים להימנע מליפול קורבן להתקפות כופר.
הודעת הכופר שנותרה לקורבנות SkullLocker Ransomware היא:
'וויטאז',
Twoje pliki zastały zaszyfrowane przez SkullLocker כופר. Aby odzyskać dostęp do nich, musisz zapłacić okup w ciągu 72 godzin. W przeciwnym razie dane zostaną trwale utracone.
Aby uzyskać więcej informacji na temat sposobu zapłaty okupu i odzyskiwania plików, przejdź na stronę internetową podaną poniżej.
U6cQ2nV4KzL3H8jxSdGhTfMlR0N1wX7eJbO9mZyIaP5pgqWvEoBkYtAxDsFi.onion
Jeśli masz jakiekolwiek pytania, możesz skontaktować się z nami za pomocą adresu דואר אלקטרוני [כתובת דואר אלקטרוני].
לא תגרום לתוכנת כופר לתוכנת כופר. Może to spowodować trwałe uszkodzenie Twoich plików.
Pamiętaj, że czas jest kluczowy. Im dłużej zwlekasz, tym mniejsze szanse na odzyskanie Twoich plików.
פוזדרוויאמי,
תוכנת כופר Zespół'
