Snea575 Ransomware
בזמן בחינת איומי תוכנות זדוניות פוטנציאליות, חוקרי infosec גילו גרסה של תוכנת כופר בשם Snea575. האיום פועל על ידי הצפנת קבצים, הוספת סיומת '.hackedbySnea575' לשמות הקבצים המקוריים, שינוי טפט שולחן העבודה של המכשיר שנפרץ ויצירת פתק כופר בשם 'README_txt.txt'. ניתוח נוסף גילה כי Snea575 נגזר ממשפחת תוכנות הכופר Chaos.
כדי להמחיש כיצד Snea575 משנה שמות קבצים, הוא משנה את שמות הקבצים כגון '1.pdf' ל-'1.jpg.hackedbySnea575', '2.png' ל-'2.png.hackedbySnea575' וכן הלאה.
תוכנת הכופר של Snea575 לוקחת נתונים כבני ערובה וסוחטת קורבנות תמורת כסף
פתק הכופר שנפל על ידי Snea575 Ransomware מספר לקורבנות שהקבצים שלהם הוצפנו, בליווי דגש ברור על חוסר האפשרות לפענח את הקבצים ללא סיוע התוקפים. ההערה מציעה לקורבנות אפשרות לרכוש תוכנת פענוח ייעודית, המבטיחה לשחזר את הנתונים שלהם ולמגר את תוכנת הכופר מהמחשבים שלהם. במילים סדר, פושעי הסייבר מאחורי Snea575 Ransomware מנסים לאלץ אנשים לעמוד בדרישות הכופר שלהם.
תשלום הכופר אמור להתבצע אך ורק בביטקוין, וניתנות הנחיות מפורטות כיצד לרכוש ביטקוין, כולל אתרים מומלצים לרכישתו. ההערה מתארת את פרטי התשלום, כולל הסכום הנדרש של 200$ שיישלח ב-BTC וכתובת ארנק הביטקוין המיועדת. בנוסף, הקורבנות מקבלים הוראה לאשר את התשלום בדיסקורד למשתמש בשם Snea575.
חשוב לציין שרוב זני תוכנות הכופר משתמשים באלגוריתמי הצפנה חזקים, מה שהופך את זה מאוד לא סביר לשחזר את הנתונים המוצפנים באמצעות שיטות חינמיות. עם זאת, מומלץ מאוד לשלם כופר לפושעי סייבר, שכן אין ערובה שהם יספקו כלי פענוח גם לאחר קבלת תשלום.
יתר על כן, לתוכנת כופר יש פוטנציאל לגרום נזק נוסף למערכות שנפגעו על ידי הצפנת קבצים נוספים והתפשטות למכשירים אחרים המחוברים בתוך אותה רשת מקומית. לכן, חיוני לנקוט בפעולה מיידית להסרת תוכנת הכופר מהמכשיר המושפע על מנת למנוע נזק נוסף.
קביעת אמצעי אבטחה חזקים נגד התקפות כופר הוא חיוני
יישום אמצעי אבטחה חזקים יכול להגן באופן משמעותי על הנתונים והמכשירים של המשתמשים מפני איומי כופר. הנה כמה מהשיטות המומלצות שיש לקחת בחשבון:
- התקן ועדכן תוכנת אבטחה : השתמש בתוכנות אנטי-זדוניות מכובד בכל המכשירים, ודאג לעדכן אותן באופן קבוע. זה מבטיח הגנה מפני זני כופר ידועים ואיומים זדוניים אחרים.
- הפעל עדכוני תוכנה אוטומטיים : שמור את מערכת ההפעלה, היישומים ותיקוני האבטחה שלך מעודכנים. עדכוני תוכנה כוללים לעתים קרובות תיקוני אבטחה חיוניים שיכולים למנוע נקודות תורפה המנוצלות על ידי תוכנות כופר.
- נהג במשנה זהירות עם קבצים מצורפים וקישורים לדואר אלקטרוני : היזהר בעת פתיחת קבצים מצורפים לדוא"ל או לחיצה על קישורים, במיוחד ממקורות לא ידועים או חשודים. תוכנות כופר מתפשטות לעתים קרובות באמצעות הודעות דיוג, אז היזהר ואמת את הלגיטימיות של השולח לפני שתתעסק בקבצים מצורפים או בקישורים כלשהם.
- גיבוי נתונים באופן קבוע : צור גיבויים תכופים של קבצים חשובים ואחסן אותם במצב לא מקוון או באחסון ענן מאובטח. תרגול זה מבטיח שגם אם הנתונים שלך מוצפנים על ידי תוכנת כופר, תוכל לשחזר אותם מבלי לשלם כופר.
- שימו לב להורדות : הורד קבצים ותוכנות רק ממקורות מהימנים. הימנע מהורדת קבצים מאתרים לא מאומתים או חשודים, מכיוון שהם עלולים להכיל תוכנות כופר או תוכנות זדוניות אחרות.
- למד את עצמך ואת המשתמשים : הישאר מעודכן לגבי הטרנדים העדכניים ביותר של תוכנות כופר, וחנך את עצמך ואחרים לגבי שיטות בטוחות באינטרנט. הדרכת עובדים לזהות ניסיונות דיוג ולנהוג בזהירות בעת טיפול בהודעות דוא"ל חשודות או קבצים מצורפים.
על ידי יישום אמצעי אבטחה חזקים אלה, משתמשים יכולים לשפר משמעותית את ההגנה שלהם מפני איומי תוכנות כופר ולהגן על הנתונים והמכשירים היקרים שלהם מפני התקפות פוטנציאליות.
שטר הכופר שנותר לקורבנות תוכנת הכופר Snea575 הוא:
'----> כאוס היא תוכנת כופר מרובת שפות. תרגם את ההערה שלך לכל שפה <----
כל הקבצים שלך הוצפנו
המחשב שלך נדבק בווירוס כופר. הקבצים שלך הוצפנו ואתה לא תעשה זאת
להיות מסוגל לפענח אותם ללא עזרתנו. מה אני יכול לעשות כדי להחזיר את הקבצים שלי? אתה יכול לקנות את המיוחד שלנו
תוכנת פענוח, תוכנה זו תאפשר לך לשחזר את כל הנתונים שלך ולהסיר את
תוכנת כופר מהמחשב שלך.0. ניתן לבצע תשלום בביטקוין בלבד. אגב, הוא נגוע בהצפנת AES/RSA 😀
איך אני משלם, איפה אני משיג ביטקוין?
רכישת ביטקוין משתנה ממדינה למדינה, מומלץ לבצע חיפוש מהיר בגוגל
את עצמך כדי לגלות איך לקנות ביטקוין.
רבים מלקוחותינו דיווחו כי אתרים אלו מהירים ואמינים:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com
פרטי תשלום סכום: שלח 200$ ב-BTC
כתובת ביטקוין: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
שלח קונפורמציה לתשלום בדיסקורד למשתמש: Snea575'
