Baaa Ransomware
Tarp naujausių klastingų ir trikdančių išpirkos reikalaujančių programų grėsmių, sukeliančių sumaištį, yra Baaa Ransomware, priklausanti liūdnai pagarsėjusiai STOP/Djvu Ransomware šeimai. Ši grėsminga programinė įranga užšifruoja aukų kompiuteriuose esančius failus, prie paveiktų failų prideda „.baaa“ failo plėtinį ir palieka juos nepasiekiamais be iššifravimo rakto.
Turinys
Supratimas, kaip veikia Baaa Ransomware
„Baaa Ransomware“ veikia apgaulingomis priemonėmis įsiskverbdama į aukos sistemą, dažnai išnaudodama programinės įrangos pažeidžiamumą arba apgaudinėdama vartotojus atsisiųsti nesaugius failus. Patekęs į vidų, jis naudoja sudėtingas šifravimo technologijas, kad užrakintų svarbius failus ir taptų netinkamais naudoti. Užšifruoti failai pervadinami plėtiniu „.baaa“, kuris yra infekcijos požymis.
„Baaa Ransomware“ naudojami išpirkos reikalavimai ir taktika
Užbaigus šifravimo procesą, „Baaa Ransomware“ kiekviename paveiktame kataloge pateikia išpirkos raštelį pavadinimu „_README.txt“. Šioje pastaboje pateikiamos instrukcijos aukai, kuriose išsamiai aprašomas išpirkos reikalavimas ir mokėjimo procesas. „Baaa Ransomware“ paprastai reikalauja sumokėti 999 USD Bitcoin už iššifravimo raktą. Tačiau aukos skatinamos veikti greitai, nes išpirkos suma sumažėja iki 499 USD, jei per pirmąsias 72 valandas nuo atakos užmezgamas ryšys su kibernetiniais nusikaltėliais.
Siekdami papildyti savo pretenzijų teisėtumą, užpuolikai siūlo nemokamai iššifruoti vieną failą kaip įrodymą, kad jie turi iššifravimo galimybę. Ši taktika skirta priversti aukas sutikti su išpirkos mokėjimu, tikintis atgauti prieigą prie savo vertingų duomenų.
STOP / Djvu Ransomware šeima laikui bėgant buvo kartojama. Iš pradžių senesnėse „Djvu Ransomware“ versijose buvo naudojamas užkoduotas „atsijungus raktas“, kai nebuvo interneto ryšio arba serverio atsakas buvo netinkamas. Šis metodas leido kai kurioms aukoms atkurti savo duomenis naudojant iššifravimo įrankius, kuriuos sukūrė kibernetinio saugumo tyrinėtojai, tokie kaip Michael Gillespie.
Tačiau 2019 m. rugpjūčio mėn. išleidus naują versiją, šifravimo metodika buvo atnaujinta, todėl esami iššifravimo įrankiai tapo neveiksmingi prieš naujesnius variantus, tokius kaip Baaa Ransomware. Senesnių Djvu Ransomware infekcijų aukos vis tiek gali pasinaudoti įrankiais, kurie palaiko įvairių Djvu variantų iššifravimą.
Ką turėtų daryti Baaa Ransomware aukos?
„Baaa Ransomware“ ir susijusių Djvu variantų aukos turėtų būti atsargios ir apsvarstyti galimybę pasikonsultuoti su patikimais kibernetinio saugumo ekspertais arba teisėsaugos institucijomis. Išpirkos mokėjimas negarantuoja užšifruotų failų atkūrimo ir gali dar labiau paskatinti kibernetinius nusikaltėlius. Vietoj to ištirkite alternatyvias parinktis, pvz., turimus iššifravimo įrankius ir atsarginės kopijos atkūrimo strategijas, kad sumažintumėte tokių atakų poveikį.
Išsamią informaciją ir prieigą prie iššifravimo įrankių galima rasti patikimose kibernetinio saugumo svetainėse ir forumuose. Elkitės greitai ir atsakingai reaguodami į išpirkos reikalaujančių programų atakas, kurios yra labai svarbios siekiant apsaugoti asmeninius ir organizacijos duomenis nuo būsimų grėsmių.
„Baaa Ransomware“ atsiradimas pabrėžia nuolatinę grėsmę, kurią kelia „ransomware“ veikėjai platesnėje kibernetinio saugumo srityje. Budrumas, aktyvios priemonės ir bendradarbiavimas visoje kibernetinio saugumo bendruomenėje yra būtini kovojant su šia besikeičiančia grėsme ir apsaugoti asmenis bei organizacijas nuo pražūtingų išpirkos reikalaujančių programų atakų pasekmių.
„Baaa Ransomware“ savo aukoms pateikia šią išpirkos raštelį:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
-
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:'
