Money Message Ransomware
Money Message prijetnja je ransomware koja je poznata po svojoj sposobnosti šifriranja datoteka i generiranja obavijesti o otkupnini u obliku datoteke "money_message.log". Ova konkretna varijanta ransomwarea razlikuje se od ostalih po tome što ne preimenuje datoteke, što znači da ne dodaje vlastitu ekstenziju nazivima datoteka.
Glavni cilj kibernetičkih kriminalaca koji koriste Money Message je iznuditi novac od svojih žrtava. Nakon što ransomware uspješno zarazi žrtvino računalo, počet će šifrirati datoteke i učiniti ih nedostupnima korisniku.
Ransomware Money Message prijeti objavljivanjem podataka o žrtvama u javnosti
Poruka o otkupnini Money Message govori korisnicima računala da su njihove datoteke šifrirane i da im se ne može pristupiti bez alata za dešifriranje. Bilješka dalje objašnjava da se alat za dešifriranje može dobiti plaćanjem otkupnine. Obavijest o otkupnini često sadrži upozorenje da ako žrtve pokušaju same dešifrirati datoteke, to može dovesti do nepopravljive štete na datotekama.
Za pregovaranje o plaćanju otkupnine i pružanje žrtvi načina plaćanja otkupnine, poruka o otkupnini Money Message pruža vezu za pristup portalu za plaćanje putem preglednika Tor. Tor je web preglednik usmjeren na privatnost koji korisnicima omogućuje anoniman pristup internetu, što ga čini popularnim alatom za kibernetičke kriminalce.
Uz zahtjev za otkupninom i upute za plaćanje, poruka o otkupnini u Money Message često sadrži prijetnju da će se šifrirane datoteke objaviti na internetu, obično na blogu ili drugom javnom forumu, ako se otkupnina ne plati. Ova prijetnja ima za cilj izvršiti pritisak na žrtvu da plati otkupninu, budući da možda ne želi da njihovi osjetljivi podaci ili privatni podaci budu izloženi javnosti.
Korisnici bi trebali poduzeti mjere za zaštitu svojih podataka i uređaja od prijetnji kao što je Money Message Ransomware
Prijetnje ransomwareom sve su češće i mogu imati razorne posljedice kako za pojedinačne korisnike tako i za organizacije. Iako ne postoji siguran način zaštite od ransomwarea, postoji nekoliko mjera koje korisnici mogu poduzeti kako bi smanjili rizik i ublažili učinak napada.
Jedna od najvažnijih sigurnosnih mjera je održavanje cijelog softvera ažurnim, uključujući operativne sustave, aplikacije i sigurnosni softver. Mnogi napadi ransomwarea iskorištavaju ranjivosti u zastarjelom softveru, tako da praćenje ažuriranja može spriječiti napade.
Redovito sigurnosno kopiranje bitnih podataka na vanjsku lokaciju također je ključno. Ako se podaci redovito sigurnosno kopiraju i pohranjuju odvojeno od sustava koji se koristi, mogu se lako oporaviti u slučaju napada ransomwarea.
Obrazovanje o vrstama ransomwarea i načinu na koji se šire također može pomoći u sprječavanju napada. To uključuje oprez prema sumnjivim porukama e-pošte, izbjegavanje preuzimanja privitaka ili klikanja na poveznice iz nepoznatih izvora te izbjegavanje nezaštićenih web stranica.
Konačno, posjedovanje učinkovitog sigurnosnog softvera, poput softvera protiv zlonamjernog softvera i vatrozida, također može pomoći u sprječavanju napada ransomwarea. Ovi programi mogu otkriti i blokirati zlonamjerne datoteke i web stranice, pružajući dodatni sloj zaštite od prijetnji.
Općenito, zaštita od ransomwarea zahtijeva višestruki pristup koji uključuje ažuriranje softvera, korištenje jakih lozinki, sigurnosno kopiranje podataka, budnost i oprez na mreži te korištenje učinkovitog sigurnosnog softvera.
Otkupnina prijetnje Money Message Ransomware je:
'Vaše datoteke šifrirala je profitabilna organizacija "Money message" i više im se ne može pristupiti.
Ako platite otkupninu, dobit ćete dekriptor za njihovo dešifriranje. Ne pokušavajte sami dešifrirati datoteke - u tom će slučaju biti oštećene i nepovratne.
Za daljnje pregovore otvorite ovo -
pomoću tor preglednika hxxps://www.torproject.org/download/U slučaju da odbijete platiti, datoteke koje smo ukrali s vaše interne mreže objavit ćemo na našem blogu:
Šifrirane datoteke ne mogu se dešifrirati bez našeg softvera za dešifriranje'
