OlSaveLock Ransomware
OlSaveLock Ransomware šifrira podatke i zahtijeva otkupnine u zamjenu za dešifriranje. Kada je aktivirana, primijećeno je da prijetnja šifrira brojne vrste datoteka i mijenja njihove izvorne nazive dodavanjem ekstenzije '.olsavelock31'. Na primjer, naziv datoteke pod nazivom '1.pdf' promijenjen je u '1.jpg.olsavelock31', '2.png' postaje '2.png.olsavelock31' i tako dalje.
Određeni broj u proširenju može varirati ovisno o varijanti ransomwarea. Nakon toga, OlSaveLock Ransomware postavlja bilješku o otkupnini pod nazivom 'How_to_back_files.html' na radnu površinu zaraženog uređaja. Presudna činjenica o OlSaveLock Ransomwareu je da je to varijanta koja pripada MedusaLocker Ransomware obitelji.
Zlonamjerni softver poput OlSaveLock Ransomwarea može uzrokovati veliku štetu
Nakon analize poruke OlSaveLock Ransomware-a koja zahtijeva otkupninu, postaje očito da ovaj određeni zlonamjerni softver primarno cilja na velike organizacije i tvrtke, a ne na pojedinačne kućne korisnike. U poruci se izričito navodi da je probijena mreža tvrtke žrtve, što je rezultiralo značajnom štetom. Šteta uključuje enkripciju ključnih datoteka korištenjem robusnih kriptografskih algoritama kao što su RSA i AES, kao i neovlašteno izdvajanje osjetljivih i osobnih podataka.
Prema poruci o otkupnini, žrtva je prisiljena platiti otkupninu za dekriptiranje zahvaćenih datoteka i spriječiti otkrivanje procurjelog ili prodanog sadržaja. Kao dokaz napadačevog legitimiteta, žrtvi se nudi da testira proces dešifriranja na tri odabrane datoteke koje se ne smatraju vrijednima ili bitnima.
Iako se konkretan iznos otkupnine ne spominje u obavijesti o otkupnini, implicira se da će se iznos povećati ako žrtva ne uspije uspostaviti kontakt s napadačima u roku od 72 sata. Dodatno, žrtva se upozorava na preimenovanje ili modificiranje šifriranih datoteka, kao i na korištenje alata za dešifriranje trećih strana, jer bi takve radnje dovele do trajnog gubitka podataka.
Ključno je priznati da je dekriptiranje kompromitiranih datoteka bez izravnog uključivanja kibernetičkih kriminalaca izuzetno rijetka pojava, osim u slučajevima kada sam ransomware sadrži temeljne nedostatke ili ranjivosti.
Nažalost, bilo je brojnih slučajeva u kojima su žrtve ispunile zahtjeve za otkupninom, ali nisu dobile obećane ključeve za dešifriranje ili softverske alate. Stoga se strogo savjetuje da ne plaćate otkupninu, jer ne samo da ne jamči oporavak podataka, već također održava i podržava kriminalne aktivnosti.
Kako biste spriječili daljnju enkripciju podataka OlSaveLock ransomwareom, nužno je ukloniti zlonamjerni softver iz pogođenog operativnog sustava. Međutim, sam postupak uklanjanja neće vratiti prethodno ugrožene datoteke u njihovo izvorno stanje.
Potreban je ozbiljan pristup sigurnosti kako biste zaštitili svoje podatke od prijetnji ransomwareom
Kako bi zaštitili svoje uređaje i podatke od napada ransomwarea, korisnici bi trebali usvojiti sveobuhvatan pristup koji uključuje nekoliko ključnih koraka. Prvo, ključno je instalirati najnovije sigurnosne zakrpe i ažuriranja kako bi sav softver, uključujući operativni sustav i aplikacije, bio ažuran. Redovito instaliranje ovih ažuriranja pomaže u rješavanju ranjivosti koje kibernetički kriminalci mogu iskoristiti za infiltraciju u sustave.
Drugo, korisnici bi trebali biti oprezni kada je u pitanju otvaranje privitaka e-pošte ili klikanje na poveznice ako su iz nepoznatih ili sumnjivih izvora, posebno. Ransomware se često širi putem phishing e-pošte i nesigurnih poveznica, stoga je ključno ostati na oprezu i provjeriti autentičnost svih primljenih privitaka ili poveznica prije interakcije s njima.
Implementacija robusnog i pouzdanog anti-malware softvera još je jedan važan korak. Ova sigurnosna rješenja trebala bi se redovito ažurirati kako bi se učinkovito otkrile i blokirale prijetnje ransomwarea. Preporučljivo je odabrati renomiranog i pouzdanog dobavljača sigurnosnog softvera i omogućiti skeniranje u stvarnom vremenu i automatska ažuriranja za poboljšanu zaštitu.
Redovito sigurnosno kopiranje ključnih datoteka i podataka ključno je za ublažavanje utjecaja napada ransomwarea. Korisnici bi trebali održavati izvanmrežne sigurnosne kopije na zasebnim uređajima za pohranu ili koristiti rješenja za sigurnosno kopiranje temeljena na oblaku. Obavezno je osigurati da se sigurnosne kopije često izvode i da sigurnosne kopije nisu izravno dostupne iz primarnog sustava kako bi se spriječile njihove promjene u slučaju napada.
Educirati se o ransomwareu i biti informiran o najnovijim tehnikama napada je ključno. Korisnici bi trebali redovito tražiti informacije iz pouzdanih izvora i biti pozorni na razvoj prijetnji ransomwarea. Ovo znanje omogućuje korisnicima da prepoznaju potencijalne rizike, usvoje proaktivne mjere i učinkovito odgovore u slučaju napada.
Na kraju, bitno je stvoriti kulturu svijesti o kibernetičkoj sigurnosti. Korisnici bi trebali biti obučeni za prepoznavanje pokušaja krađe identiteta, izbjegavanje sumnjivih web stranica i prakticiranje sigurnog online ponašanja. Promicanje kulture opreza i odgovornih online navika unutar organizacija i među članovima obitelji jača kolektivnu obranu od napada ransomwarea.
Slijedeći ove sveobuhvatne korake, korisnici mogu značajno poboljšati sigurnost svojih uređaja i podataka, smanjujući rizik da postanu žrtve napada ransomwarea.
Potpuni tekst OlSaveLock Ransomware bilješke o otkupnini je:
'VAŠA OSOBNA ID:
/!\ PRODRILO JE U MREŽU VAŠE TVRTKE /!\
Sve vaše važne datoteke su šifrirane!Vaše datoteke su sigurne! Samo modificirano. (RSA+AES)
SVAKI POKUŠAJ OBNAVLJANJA VAŠIH DATOTEKA POMOĆU SOFTVERA TREĆE STRANE
TRAJNO ĆE GA KVARITI.
NEMOJTE MIJENJATI ŠIFRIRANE DATOTEKE.
NEMOJTE PREIMENOVATI ŠIFRIRANE DATOTEKE.Nijedan softver dostupan na internetu vam ne može pomoći. Jedino mi to možemo
riješiti svoj problem.Prikupili smo vrlo povjerljive/osobne podatke. Ovi podaci trenutno su pohranjeni na
privatni poslužitelj. Ovaj poslužitelj će biti odmah uništen nakon vaše uplate.
Ako odlučite ne platiti, objavit ćemo vaše podatke javnosti ili preprodavaču.
Dakle, možete očekivati da će vaši podaci biti javno dostupni u bliskoj budućnosti.Tražimo samo novac i naš cilj nije oštetiti vaš ugled ili spriječiti
vaš posao iz pokretanja.Možete nam poslati 2-3 nevažne datoteke i mi ćemo ih dešifrirati besplatno
kako bismo dokazali da možemo vratiti vaše datoteke.Kontaktirajte nas za cijenu i nabavite softver za dešifriranje.
email:
ithelp10@securitymy.name
ithelp10@yousheltered.comKako biste nas kontaktirali, kreirajte novi besplatni račun e-pošte na stranici: protonmail.com
AKO NAS NE KONTAKTIRATE U ROKU OD 72 SATA, CIJENA ĆE BITI VIŠA.'
