Krize Ransomware
Krize yra išpirkos reikalaujanti programa, kuri kelia didelę grėsmę kompiuterinėms sistemoms. Užsikrėtusi Krize taiko sudėtingus šifravimo metodus, kad užblokuotų vartotojus nuo jų failų, padarydama juos neprieinamus. Pažymėtina, kad grėsmė taip pat prideda plėtinį „.krize“ prie pradinių failų pavadinimų, todėl tampa akivaizdu, kad failai buvo pažeisti.
Be failų šifravimo, Krize taip pat pakeičia darbalaukio foną, kad būtų rodomas grėsmingas pranešimas, įspėjantis auką apie duomenų šifravimą ir reikalaujantis išpirkos už jų paleidimą. Šis grėsmingas ekranas yra vaizdinis priminimas apie išpirkos reikalaujančios programos kontrolę sistemoje ir sustiprina vartotojo jausmą, kad reikia įvykdyti užpuoliko reikalavimus.
Siekdama toliau vykdyti savo išpirkos reikalavimus, Krize sukuria failą pavadinimu „leia_me.txt“, kuris veikia kaip išpirkos laiškas. Tokių failų turinyje paprastai pateikiamos instrukcijos, kaip auka gali sumokėti išpirką ir gauti iššifravimo raktą, kad atgautų prieigą prie užšifruotų failų.
Dėl „Krize Ransomware“ aukos negali pasiekti savo duomenų
Išpirkos raštas, susijęs su Krize Ransomware ataka, parašytas portugalų kalba. Pranešime aukoms pateikiama liūdna žinia, pranešama, kad kibernetiniai nusikaltėliai ištraukė visus jų failus ir duomenis, o paskui užšifravo. Užpuolikai pabrėžia situacijos kritiškumą, pabrėždami, kad be jų pateikto iššifravimo rakto duomenų atkūrimas tampa neįmanomas.
Norint pradėti ryšį su kibernetiniais nusikaltėliais ir galimai gauti iššifravimo raktą, aukoms suteikiama kontaktinė informacija. Jie nukreipiami pasiekti grėsmės veikėjus dviem el. pašto adresais – „globalkrize@proton.me“ arba „krize@onionmail.com“. Arba aukos gali naudoti Richochet pokalbio ID, pateiktą išpirkos raštelyje. Skubos jausmas įskiepijamas, nes išpirkos raštelyje įspėjama, kad nesugebėjus bendradarbiauti per 72 valandas paveikti duomenys bus visam laikui sunaikinti.
Tačiau primygtinai nerekomenduojama tenkinti užpuolikų reikalavimų ir nemokėti išpirkos. Patirtis rodo, kad nėra garantijos, kad aukos gaus reikiamus iššifravimo įrankius net ir įvykdžius išpirkos prašymą. Išpirkos mokėjimas tik skatina kibernetinių nusikaltėlių veiklą ir dar labiau skatina jų piktybinius veiksmus.
Labai svarbu žinoti, kad išpirkos reikalaujančios programos gali sukelti papildomų komplikacijų pažeistuose kompiuteriuose. Kai kuriais atvejais kenkėjiška programa gali plisti į kitus įrenginius, prijungtus prie to paties tinklo, sukeldama tolesnį šifravimą ir galimą žalą. Todėl aukoms tampa būtina veikti greitai ir kuo greičiau pašalinti išpirkos reikalaujančią programinę įrangą iš paveiktų sistemų.
Imkitės veiksmų, kad apsaugotumėte savo duomenis ir įrenginius nuo išpirkos programinės įrangos grėsmių
Norint apsaugoti įrenginius ir duomenis nuo išpirkos reikalaujančių programų atakų, reikia imtis aktyvių priemonių ir geriausios praktikos. Štai keletas saugumo veiksmų, kurių vartotojai gali imtis, kad sustiprintų apsaugą nuo išpirkos reikalaujančių programų:
- Įdiekite ir atnaujinkite saugos programinę įrangą : naudokite profesionalią apsaugos nuo kenkėjiškų programų programinę įrangą visuose įrenginiuose, įskaitant kompiuterius ir išmaniuosius telefonus. Atnaujinkite programinę įrangą, kad įsitikintumėte, jog ji gali aptikti ir blokuoti naujausias išpirkos reikalaujančias programas.
- Įjungti ugniasienės apsaugą : suaktyvinkite savo įrenginiuose integruotą užkardą, kad sukurtumėte barjerą tarp tinklo ir galimų grėsmių. Tai bus didelė pagalba užkertant kelią neteisėtai prieigai prie jūsų sistemos.
- Atnaujinkite programinę įrangą ir OS : reguliariai atnaujinkite operacinę sistemą, programinės įrangos programas ir papildinius. Programinės įrangos naujinimai paprastai pateikia saugos pataisas, kurios pašalina žinomas spragas ir apsunkina išpirkos reikalaujančioms programoms išnaudoti trūkumus.
- Būkite atsargūs su netikėtais el. laiškais : būkite atsargūs ir nepasieksite el. pašto priedų arba nuorodų iš nežinomų ar įtartinų šaltinių. Išpirkos reikalaujančios programos dažnai pristatomos per sukčiavimo el. laiškus. Prieš bendraudami su bet kokiu el. pašto turiniu, patvirtinkite siuntėjo tapatybę.
- Reguliariai kurkite atsargines duomenų kopijas : kurkite ir laikykite saugias svarbių failų ir duomenų atsargines kopijas išoriniame saugojimo įrenginyje arba debesies saugykloje. Jei esate išpirkos reikalaujančios programos atakos auka, turėdami atsarginę kopiją galėsite atkurti duomenis nemokėdami išpirkos.
- Mokykite save ir savo komandą : mokykite save ir kitus apie išpirkos reikalaujančias grėsmes ir geriausią kibernetinio saugumo praktiką. Įprastų atakų vektorių žinojimas gali padėti vartotojams netapti išpirkos reikalaujančių programų aukomis.
Laikydamiesi šių saugumo veiksmų ir išlikdami budrūs, kompiuterių vartotojai gali sumažinti riziką tapti išpirkos reikalaujančių programų atakų aukomis ir apsaugoti savo įrenginius bei duomenis nuo žalos. Atminkite, kad norint išlaikyti saugią skaitmeninę aplinką, svarbiausia yra prevencija.
Visas „Krize Ransomware“ paliktas išpirkos rašto tekstas originalo kalba yra toks:
„Todos os arquivos e dados do seu dispositivo foram roubados e criptografados por KRIZE!
---------------------------------------
>> Aviso: neįtikėtinas aprašymas ir atsigavimas nuo išpirkos reikalaujančių programų.
A única forma de recuperar seus dados, é através da nossa chave de descriptografia.
Para adquiri-la, entre em contato através de um dos canais abaixo:
Susisiekite el. paštu globalkrize@proton.me
ou
Fale conosco em TEMPO REAL pelo Richochet CHAT:
Prieiga arba Richocet: hxxps://www.ricochetrefresh.net
Nosso ID: ricochet: 2xsddstwqapvn6vyyoeo3pbfcubrphu3udasvmsralazvbsssvvlhryd
---------------------------------------
Entre em contato conosco em até 72 horas para evitar a destruição completa de seus dados eo fim da sua privacidade.
---------------------------------------
>> Coopere conosco e evite que seus dados sejam destruídos de forma irreversível.
>> Aviso: Tentar recuperar de forma autônoma arba deletar qualquer arquivo, acabará prejudicando o processo de deskriptografija.
>> Aviso: Não cooperar conosco irá resultar em mais ataques direcionados a você, além da exposição de todos os seus arquivos specifices.
>> Aviso: O envolvimento de qualquer autoridade judicial resultará na exposição de todos os seus arquivos na internet.
---------------------------------------
>> Informuokite seu ID de atendimento em nosso chat: -
---------------------------------------
Assunto gerais: krize@onionmail.com
--------------------------------------
- - KRIZE E. GRUPĖ - -
Você faz parte da trama, e não da tragédia do viver.
Krize Ransomware naudojamame darbalaukio paveikslėlyje rastas pranešimas yra:
Krize
Todos os seus arquivos e dados foram roubados e criptografados!
Įsigykite o arquivo de texto "leia_me.txt" e siga kaip instruções!'
