OCEANS Ransomware
Az OCEANS malware vizsgálata során a kiberbiztonsági kutatók felfedezték, hogy zsarolóprogramként működik. Amikor egy számítógép megfertőződött, az OCEANS titkosítja a számítógépen lévő fájlokat, és négy véletlenszerű karakter hozzáfűzésével módosítja a fájlnevüket. Például egy „1.doc” nevű fájl átnevezhető „1.doc.9jiw”-re, a „2.pdf” pedig „2.pdf.2d8r” lesz.
Ezenkívül az OCEANS Ransomware megváltoztatja az asztal háttérképét, és egy váltságdíj-jegyzetet küld "OPEN_THIS.txt" szöveges fájlként. A kutatók azt is megállapították, hogy az OCEANS a Chaos Ransomware családból származik, ami az ilyen típusú rosszindulatú programok kifinomult és potenciálisan károsabb változatát jelzi.
Az OCEANS Ransomware megakadályozza, hogy az áldozatok hozzáférjenek saját adataikhoz
Az OCEANS Ransomware által generált váltságdíj értesíti az áldozatot, hogy fájljait titkosították, és csak speciális dekódoló szoftver megvásárlásával állíthatók vissza 125 000 dollárért, amelyet kizárólag Monero (XMR) kriptovalutában kell fizetni. A megjegyzés figyelmeztet a harmadik féltől származó szoftverek használatára, figyelmeztetve arra, hogy ez végleges adatvesztéshez vezethet.
A fizetési utasítások megszerzéséhez az áldozatokat az anonymous22109@proton.me e-mail címre kell küldeni. A feljegyzés 48 órás fizetési határidőt is ír elő, azzal fenyegetve, hogy kiszivárogtatja a cég adatait, ha a váltságdíjat ezen határidőn belül nem fizetik ki.
A ransomware által titkosított fájlok általában nem érhetők el a támadásért felelős kiberbűnözők által biztosított visszafejtő eszköz nélkül. A váltságdíj kifizetése azonban erősen ellenjavallt, mivel egyáltalán nincs garancia arra, hogy a támadók fizetéskor megadják a megígért visszafejtő eszközt. Ezenkívül elengedhetetlen a ransomware azonnali eltávolítása a fertőzött számítógépekről, hogy megakadályozzák a fájlok további titkosítását ugyanazon a hálózaton belüli más eszközökön, vagy további titkosításokat a már feltört rendszereken.
Hatékony biztonsági intézkedések létrehozása adatainak és eszközeinek a rosszindulatú programokkal szembeni védelme érdekében
A szilárd biztonsági intézkedések elengedhetetlenek adatai és eszközei rosszindulatú programokkal szembeni védelméhez. Íme néhány átfogó stratégia a kiberbiztonság fokozására:
- Használjon átfogó kártevőirtó szoftvert
- Telepítsen jó hírű kártevőirtó szoftvert, amely valós idejű védelmet biztosít. Győződjön meg róla, hogy rendszeresen frissíti, hogy felismerje a legújabb fenyegetéseket.
- Tűzfalak engedélyezése
Ezen átfogó biztonsági intézkedések végrehajtásával csökkenthető a rosszindulatú programok fertőzésének kockázata, és a felhasználók megvédhetik adataikat és eszközeiket a kiberfenyegetésekkel szemben. A rendszeres éberség és a proaktív biztonsági gyakorlatok kulcsfontosságúak a biztonságos digitális környezet fenntartásához.
Az OCEANS Ransomware által a fertőzött eszközökön hagyott váltságdíj teljes szövege:
'(HACKED BY OCEANS)
Hello 🙂
All of your files have been encrypted!
Your computer/database has been infected with a ransomware virus.
Your files have been encrypted and you won't be able to decrypt them without our help.What can I do to get my files back?
You can buy our special decryption software, this software will allow you to recover all of your data and remove the ransomware from your computer.
The price for the software is $125,000 USD. Payment can be made in Monero/XMR only.
IMPORTENT
DO NOT TRY TO USE ANY THIRD PARTY SOFTWARE OR ELSE YOUR FILES/DATA MAY BE LOST FOREVER!
To get the Monero/XMR address email: anonymous22109@proton.me
If you don't pay within 48 hours all of your companys data will be leaked.'
