1337 Ransomware

Tijekom analize potencijalnih prijetnji zlonamjernim softverom, istraživači su otkrili varijantu poznatu kao 1337 Ransomware. Ova posebna vrsta zlonamjernog softvera posebno je izrađena za šifriranje datoteka na zaraženim uređajima, s krajnjim ciljem traženja otkupnine za ključeve za dešifriranje.

Nakon infiltracije u ciljani uređaj, 1337 Ransomware pokreće proces enkripcije na prisutnim datotekama, dodajući njihovim izvornim nazivima datoteka ekstenziju '.1337'. Na primjer, datoteka izvorno nazvana '1.jpg' transformirala bi se u '1.jpg.1337', a '2.png' bi postala '2.png.1337' i tako dalje. Nakon toga, zlonamjerni softver polaže poruku o otkupnini identificiranu kao 'yourhope.txt' na kompromitirani sustav.

Ukratko, 1337 Ransomware ne samo da šifrira datoteke na zaraženom uređaju, već također koristi posebnu konvenciju imenovanja za šifrirane datoteke i ostavlja poruku o otkupnini, čime naglašava svoju zlonamjernu namjeru da žrtve iznudi za ključeve za dešifriranje.

Ransomware 1337 nastoji iznuditi svoje žrtve uzimajući njihove podatke za taoce

Poruka kojom se traži otkupnina prenesena žrtvi izričito ukazuje na to da su njihovi podaci podvrgnuti enkripciji. Unatoč tome što izaziva zabrinutost, poruka pokušava pružiti osjećaj sigurnosti tvrdnjom da je oporavak doista moguć, potičući žrtvu da uspostavi kontakt s napadačima.

Ključno je napomenuti da je u području napada ransomwarea dešifriranje obično nemoguće bez izravne intervencije kibernetičkih kriminalaca. Jedine potencijalne iznimke od ovog pravila uključuju slučajeve u kojima se otkrije da ransomware ima značajne nedostatke. Međutim, čak i u slučajevima kada žrtve udovolje zahtjevima za otkupninom, često se susreću s zabrinjavajućim ishodom: obećani alati za dešifriranje nisu isporučeni kao obećani. Posljedično, izdaje se snažno upozorenje protiv plaćanja otkupnine jer dohvaćanje podataka nije zajamčeno, a plaćanje dodatno potiče kriminalne aktivnosti.

Dok uklanjanje 1337 Ransomwarea iz operativnog sustava služi za sprječavanje bilo kakvih dodatnih pokušaja enkripcije od strane zlonamjernog softvera, neophodno je razumjeti da ovaj postupak uklanjanja ne vraća automatski datoteke koje su već zaključane enkripcijom. Ovo naglašava važnost provođenja proaktivnih mjera i postupaka opreza za zaštitu od takvih zlonamjernih napada.

Osnovne sigurnosne mjere protiv prijetnji zlonamjernim softverom

Osiguravanje robusne sigurnosti za vaše uređaje uključuje implementaciju sveobuhvatnog skupa mjera za zaštitu od potencijalnih prijetnji. Evo pet osnovnih sigurnosnih praksi koje bi korisnici trebali uključiti, a jedna od njih naglašava stvaranje redovitih sigurnosnih kopija podataka:

• Redovite sigurnosne kopije podataka :

Stvaranje i pohranjivanje redovitih sigurnosnih kopija vaših podataka temeljna je sigurnosna mjera. U nesretnom slučaju kibernetičkog napada, kvara hardvera ili slučajnog brisanja, ažurirane sigurnosne kopije osiguravaju vam brz oporavak bitnih datoteka i informacija. Upotrijebite pouzdana rješenja za sigurnosno kopiranje, kao što su vanjski tvrdi diskovi ili usluge temeljene na oblaku, i uspostavite dosljedan raspored sigurnosnog kopiranja.

• Ažurirani softver i operativni sustavi :

Neka vaš softver, operativni sustav i aplikacije budu ažurirani najnovijim sigurnosnim zakrpama. Ažuriranja softvera često uključuju ključne popravke za ranjivosti koje bi kibernetički kriminalci mogli iskoristiti. Provjera valjanosti automatskih ažuriranja prikladan je način da osigurate da je vaš uređaj zaštićen od novih prijetnji.

• Čvrste prakse lozinki :

Implementirajte snažna pravila zaporke korištenjem složenih i jedinstvenih zaporki za svaki od vaših računa. Umetnite kombinaciju velikih i malih slova, brojeva i posebnih znakova. Izbjegavajte korištenje podataka koje je lako pogoditi, poput datuma rođenja ili uobičajenih riječi. Osim toga, razmislite o upotrebi dvofaktorske provjere autentičnosti (2FA) gdje god je to moguće kako biste dodali dodatni sloj sigurnosti.

• Sigurnosni softver i vatrozidi :

Instalirajte renomirani antivirusni i anti-malware softver za pružanje zaštite u stvarnom vremenu od brojnih prijetnji. Omogućite vatrozid za nadzor i kontrolu dolaznog i odlaznog mrežnog prometa, djelujući kao prepreka protiv neovlaštenog pristupa. Redovito ažurirajte i pokrećite skeniranje sa svojim sigurnosnim softverom kako biste identificirali i uklonili potencijalne prijetnje.

• Obrazovanje i svijest korisnika :

Potaknite kulturu svijesti o kibernetičkoj sigurnosti educirajući sebe i svoj tim o uobičajenim kibernetičkim prijetnjama, tehnikama krađe identiteta i sigurnim online praksama. Budite oprezni kada klikate na poveznice ili preuzimate privitke, osobito kada ih šaljete iz nepoznatih izvora. Redovito pregledavajte i jačajte najbolje sigurnosne prakse kako biste bili informirani o rastućim rizicima kibernetičke sigurnosti.

Uključivanjem ovih pet bitnih sigurnosnih mjera, korisnici mogu značajno poboljšati otpornost svog uređaja na razne kibernetičke prijetnje, što u konačnici pridonosi sigurnijem i zaštićenijem digitalnom okruženju.

Poruka o otkupnini ostavljena žrtvama 1337 Ransomwarea je:

'All your files like documents/images/databases and other important files are encrypted 🙁

Don't worry and take hope, you can get all your files back in one minute, trust us! If you love your data
===== How can I recover all my files!! =====
First download Telegram and open our bot in browser hxxps://t.me/getsoftkeybyee1bot - and follow the steps.
If you are unable to use Telegram, please contact us via TOX CHAT hxxps://tox.chat/download.html Send a message to the ID: 47BCCE0BF19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4F79C7B666B799FBDA512399FC3FEB2EB4
Have Nice Day.'