Razrusheniye Ransomware

U eri u kojoj se digitalna povezanost ukorijenila u svaki aspekt naših života, zaštita naših uređaja od prijetnji zlonamjernim softverom važnija je nego ikada. Ransomware, posebno podmukla vrsta zlonamjernog softvera, razvio se u jednu od najsofisticiranijih i najštetnijih prijetnji kibernetičkog prostora. Jedna takva prijetnja je Razrusheniye Ransomware, koji, poput mnogih svojih prethodnika, ima za cilj iskorištavanje ranjivosti i držanje podataka korisnika kao taoca. Razumijevanje ovih prijetnji i načina zaštite od njih ključno je za sve, od običnih korisnika do korporativnih subjekata.

Predstavljamo Razrusheniye Ransomware: Nova digitalna prijetnja

Ransomware Razrusheniye je novootkrivena varijanta ransomwarea, koja se pridodaje stalno rastućem popisu cyber prijetnji. Ovaj prijeteći program infiltrira se u uređaj, šifrira njegove datoteke i dodaje prepoznatljivu ekstenziju '.raz' nazivima datoteka. Na primjer, datoteka izvorno nazvana '1.doc' bila bi preimenovana u '1.doc.raz', čineći je nedostupnom bez ispravnog ključa za dešifriranje.

Nakon što je proces enkripcije završen, Razrusheniye mijenja pozadinu radne površine žrtve i iza sebe ostavlja poruku o otkupnini, obično nazvanu 'README.txt'. Ova bilješka obavještava žrtvu da su njihove ključne datoteke, uključujući baze podataka, dokumente i fotografije, šifrirane. Kako bi povratila pristup pogođenim datotekama, žrtva mora platiti otkupninu od približno 70 dolara. Bilješka također sadrži upozorenja protiv kontaktiranja nadležnih tijela ili pokušaja izmjene šifriranih datoteka jer bi to moglo dovesti do trajnog gubitka podataka.

Opasnosti usklađenosti: Zašto je plaćanje otkupnine rizično kockanje

Iako se otkupnina koju traži Razrusheniye Ransomware može činiti kao mala cijena za vraćanje vrijednih podataka, stručnjaci strogo savjetuju da se ne pridržavate ovih zahtjeva. Nekoliko je razloga za to:

• Nema jamstava : kibernetički kriminalci često ne uspiju pružiti ključeve za dešifriranje čak ni nakon što prime uplatu, ostavljajući žrtve bez svog novca i svojih podataka.
• Financiranje kriminalnih aktivnosti : plaćanje otkupnine podržava i potiče kibernetičke kriminalce, dopuštajući im da nastave svoje nezakonite operacije i razvijaju sofisticiraniji zlonamjerni softver.
• Ponovljeni napadi : Nakon što žrtve plate, mogu ponovno biti na meti, bilo od strane istih kriminalaca ili drugih koji ih smatraju lakim metama.

Stručnjaci naglašavaju da je u većini slučajeva jedini siguran način da se zaštitite pokušaj da ne postanete žrtva takvih napada na prvom mjestu, a to počinje s robusnim sigurnosnim praksama.

Najbolje sigurnosne prakse: jačanje vaše obrane od Ransomwarea

Porast ransomwarea kao što je Razrusheniye naglašava koliko je važno primijeniti jake sigurnosne mjere za zaštitu vaših uređaja i podataka. Evo nekih od najboljih praksi koje bi korisnici trebali usvojiti:

1. Redovite sigurnosne kopije podataka : jedan od najučinkovitijih načina za ublažavanje štete koju uzrokuje ransomware je održavanje stalnih sigurnosnih kopija vaših važnih datoteka. Ove sigurnosne kopije trebaju biti pohranjene na sigurnom mjestu, izvanmrežno ili na usluzi u oblaku s jakom enkripcijom. U slučaju napada, tada možete vratiti svoje podatke bez plaćanja otkupnine.
2. Održavajte softver ažuriranim : zastarjeli softver, uključujući operativne sustave, preglednike i dodatke, može sadržavati ranjivosti koje kibernetički kriminalci iskorištavaju. Redovito ažuriranje cjelokupnog softvera osigurava da imate koristi od najnovijih sigurnosnih zakrpa i poboljšanja.
3. Koristite robustan sigurnosni softver : Instaliranje renomiranog anti-malware softvera ključna je obrana od ransomwarea. Ovi bi alati trebali otkriti i blokirati mnoge vrste zlonamjernog softvera prije nego što mogu uzrokovati štetu. Provjerite je li vaš specifični sigurnosni softver uvijek ažuran i konfiguriran za obavljanje redovitih skeniranja.
4. Budite oprezni s e-poštom i preuzimanjima : phishing e-poruke i lažna preuzimanja uobičajene su metode putem kojih se isporučuje ransomware. Budite oprezni s neželjenim porukama e-pošte, osobito onima koje sadrže privitke ili poveznice. Jednako važno, nikada ne preuzimajte softver ili datoteke iz nepouzdanih izvora.
5. Omogući višefaktorsku provjeru autentičnosti (MFA) : Višefaktorska provjera autentičnosti otežava pristup svim napadačima, čak i ako dobiju vašu lozinku, zbog dodatne sigurnosti koju dodaje vašim računima. Omogućite MFA gdje god je to moguće, posebno za kritične račune kao što su e-pošta i financijske usluge.
6. Obrazujte sebe i druge : znanje je jedna od najboljih obrana od ransomwarea. Ostanite informirani o najnovijim kibernetičkim prijetnjama i educirajte one oko sebe o važnosti kibernetičke sigurnosti. Svjesnost može spriječiti da mnogi napadi uspiju.

Uklanjanje Razrusheniye Ransomwarea: Koraci koje treba poduzeti nakon napada

Ako sumnjate da je vaš uređaj zaražen Razrusheniye Ransomwareom, važno je brzo djelovati:

• Prekinite vezu s mrežom : Odmah odvojite svoj uređaj od interneta i svih povezanih mreža kako biste spriječili širenje ransomwarea na druge uređaje.
• Koristite alate za zaštitu od zlonamjernog softvera : Pokrenite potpuno skeniranje sustava pomoću sigurnosnog softvera za otkrivanje i uklanjanje ransomwarea. Također mogu biti potrebni specijalizirani alati za uklanjanje ransomwarea.

Zaključak: Ostanite oprezni i proaktivni

Ransomware Razrusheniye jasan je podsjetnik na stalnu prijetnju koju predstavljaju kibernetički kriminalci u današnjem digitalnom krajoliku. Usvajanjem proaktivnih sigurnosnih mjera i informiranjem o najnovijim prijetnjama možete zaštititi svoje uređaje i podatke od ugrožavanja. Zapamtite, u kibernetičkoj sigurnosti predviđanje je uvijek bolje od lijeka.

Žrtvama Razrusheniye Ransomwarea ostaje sljedeća poruka o otkupnini:

'~ Your files have been encrypted! ~.
Using advanced AES256 encryption technique your databases, documents, photos and other important files have been encrypted.
See for yourself! look at any file with .raz extension.
You cannot recover these files yourself.
Do not waste your time. Nobody can recover your files. Only we can!.
We can decrypt these files, we can guarantee that your files can be decrypted, but you have little time.
Payment for the decryption is ~$70
We can restore your systems in less than 6 hours if you pay now.
However, we will not decrypt your system if

You go to police and report us.

If you report us AFTER decryption, we WILL attack you again!!!<<<
Do not delete or modify encrypted files, it will cause problems when recovery!
Sent the personal ID to d3cryptme@firemail.cc
We will provide payment information, once payment is done, we will sent you a decryptor!
If you do not pay, we will publish your data online!
Your personal ID: - <<<

The message shown by Razrusheniye Ransomware as a desktop background is:

Your files have been encrypted!
They are not useful unless you follow the instructions in README.txt!

RazrusheniyeF**ksTheWorld'