Tuborg Ransomware
במהלך ניתוח התוכנה הזדונית Tuborg, התגלה כי תוכנה מזיקה זו נכנסת לקטגוריה של תוכנות כופר. למרות שמה, לטובורג אין קשר למבשלת טובורג. כמו תוכנת כופר טיפוסית, Tuborg תוכננה במיוחד להצפין את הקבצים המאוחסנים במערכת של הקורבן. לצד הצפנת קבצים, טובורג משנה את טפט שולחן העבודה ומציגה פתק כופר בשם '#tuborg-Help.txt' כדי לתקשר עם הקורבן.
יתר על כן, Tuborg משנה את שמות הקבצים על ידי הוספת כתובת דואר אלקטרוני וסיומת '.tuborg'. לדוגמה, קובץ בשם '1.doc' ישונה ל-'1.doc.[Hiit9890@cyberfear.com].tuborg', בעוד '2.pdf' יהפוך ל-'2.pdf.[Hiit9890@cyberfear. com].tuborg'. לפי החוקרים, טובורג מזוהה כגרסה של תוכנת הכופר של פרוטון , מה שמעיד על קשר למשפחת תוכנות הכופר הקיימת הזו.
תוכנת הכופר של Tuborg עשויה להשאיר קורבנות נעולים מחוץ לנתונים שלהם
פתק הכופר שהשאירה Tuborg Ransomware מזהיר את הקורבנות שכל הקבצים שלהם עברו הצפנה באמצעות אלגוריתמי AES ו-ECC. היא מדגישה כי שחזור קבצים אלה ללא שירות הפענוח שמספק התוקפים הוא כמעט בלתי אפשרי. השטר דורש במפורש תשלום כופר בתמורה לתוכנת הפענוח הדרושה כדי לקבל חזרה גישה לקבצים המוצפנים וההבטחה להשמדת הנתונים שנאספו.
בנוסף, שטר הכופר מנסה להרגיע את הקורבנות על ידי הצעת פענוח חינם של קובץ קטן כדי להוכיח את יכולתם. פרטי התקשרות מסופקים לתקשורת עם התוקפים, בליווי אזהרה מפני פנייה לסיוע מחברות שחזור מקצועיות. קורבנות נקראים לפעול במהירות כדי למזער את סכום הכופר, והם מוזהרים שמחיקה או שינוי של קבצים מוצפנים עלולים לסבך או לעכב את תהליך הפענוח.
תוכנת כופר משתמשת באלגוריתמי הצפנה מתוחכמים שנועלים למעשה את הקורבנות מחוץ לקבצים שלהם אלא אם כן יש להם את כלי הפענוח הספציפיים שסופקו על ידי התוקפים. עם זאת, חשוב לציין כי פושעי סייבר האחראים למתקפות כופר לא תמיד מקיימים את סוף העסקה שלהם על ידי מתן כלי פענוח גם לאחר קבלת תשלום. לכן, מומחים ממליצים בחום שלא לשלם כופר למבצעי תוכנות כופר בשל הסיכונים ואי הוודאות הכרוכים בכך.
אל תיקח סיכונים עם בטיחות הנתונים והמכשירים שלך
הגנה על מכשירים ונתונים מפני איומי כופר דורשת גישה פרואקטיבית ועמידה בשיטות העבודה המומלצות של אבטחת סייבר. להלן אמצעים עיקריים שמומלץ מאוד למשתמשים לנקוט:
על ידי יישום אמצעים אלה, משתמשים יכולים לנטרל באופן משמעותי את הסיכון להיות קורבן להתקפות כופר ולהגן טוב יותר על המכשירים והנתונים שלהם מפני איומי סייבר. בנוסף, שמירה על חשיבה פרואקטיבית ומודעת אבטחה היא חיונית בנוף הדיגיטלי של היום.
