Money Message Ransomware
Pinigų žinutė yra išpirkos reikalaujanti programinė įranga, garsėjanti savo gebėjimu užšifruoti failus ir sugeneruoti išpirkos raštelį „money_message.log“ failo pavidalu. Šis konkretus išpirkos reikalaujančios programos variantas skiriasi nuo kitų tuo, kad nepervardija failų, o tai reiškia, kad prie failų pavadinimų neprideda savo plėtinio.
Pagrindinis kibernetinių nusikaltėlių, naudojančių Money Message, tikslas yra išvilioti pinigus iš savo aukų. Kai išpirkos reikalaujanti programa sėkmingai užkrės aukos kompiuterį, ji pradės šifruoti failus ir padaryti juos neprieinamus vartotojui.
Pinigų žinutė, kurią sukelia išpirkos programa, grasina paskelbti aukų duomenis visuomenei
Pinigų pranešimo išpirkos užrašas informuoja kompiuterių naudotojus, kad jų failai buvo užšifruoti ir kad jų negalima pasiekti be iššifravimo įrankio. Pastaboje paaiškinama, kad iššifravimo įrankį galima gauti sumokėjus išpirkos mokestį. Išpirkos raštelyje dažnai yra įspėjimas, kad jei aukos bandys pačios iššifruoti failus, tai gali sukelti nepataisomą failų žalą.
Norint susitarti dėl išpirkos mokėjimo ir suteikti aukai galimybę sumokėti išpirką, Pinigų žinutės išpirkos užraše pateikiama nuoroda į mokėjimo portalą per Tor naršyklę. „Tor“ yra į privatumą orientuota žiniatinklio naršyklė, leidžianti vartotojams anonimiškai pasiekti internetą, todėl tai yra populiarus kibernetinių nusikaltėlių įrankis.
Be išpirkos reikalavimo ir mokėjimo nurodymų, pinigų žinutės išpirkos raštelyje dažnai yra grasinimas paskelbti užšifruotus failus internete, dažniausiai tinklaraštyje ar kitame viešame forume, jei išpirka nebus sumokėta. Šiuo grasinimu siekiama priversti auką sumokėti išpirką, nes jie gali nenorėti, kad jų slapta informacija ar asmeniniai duomenys būtų atskleisti visuomenei.
Vartotojai turėtų imtis priemonių, kad apsaugotų savo duomenis ir įrenginius nuo grėsmių, pvz., Pinigų pranešimo „Ransomware“
Ransomware grėsmės tampa vis dažnesnės ir gali turėti pražūtingų pasekmių tiek atskiriems vartotojams, tiek organizacijoms. Nors nėra patikimo būdo apsisaugoti nuo išpirkos reikalaujančių programų, yra keletas priemonių, kurių vartotojai gali imtis, kad sumažintų riziką ir sušvelnintų atakos poveikį.
Viena iš svarbiausių saugos priemonių yra nuolat atnaujinti visą programinę įrangą, įskaitant operacines sistemas, programas ir saugos programinę įrangą. Daugelis išpirkos reikalaujančių atakų išnaudoja pasenusios programinės įrangos pažeidžiamumą, todėl naujinimai gali padėti išvengti atakų.
Taip pat labai svarbu reguliariai kurti atsargines svarbių duomenų kopijas išorinėje vietoje. Jei duomenų atsarginės kopijos yra reguliariai kuriamos ir saugomos atskirai nuo naudojamos sistemos, juos galima lengvai atkurti išpirkos reikalaujančios programinės įrangos atakos atveju.
Mokymasis apie išpirkos reikalaujančių programų tipus ir jų plitimą taip pat gali būti naudingas siekiant užkirsti kelią atakoms. Tai apima atsargumą dėl įtartinų el. laiškų, priedų neatsisiuntimą ar nuorodų iš nežinomų šaltinių nespaudimą ir nesaugių svetainių vengimą.
Galiausiai, veiksmingos saugos programinės įrangos, pvz., apsaugos nuo kenkėjiškų programų ir ugniasienės, naudojimas taip pat gali padėti išvengti išpirkos reikalaujančių programų atakų. Šios programos gali aptikti ir blokuoti kenkėjiškus failus ir svetaines, suteikdamos papildomą apsaugos nuo grėsmių sluoksnį.
Apskritai, norint apsisaugoti nuo išpirkos reikalaujančių programų, reikalingas daugialypis požiūris, apimantis programinės įrangos atnaujinimą, stiprių slaptažodžių naudojimą, atsarginių duomenų kopijų kūrimą, budrumą ir atsargumą internete ir veiksmingos saugos programinės įrangos naudojimą.
Money Message Ransomware grėsmės išpirkos kupiūra yra tokia:
„Jūsų failai buvo užšifruoti pelningos organizacijos „Pinigų žinute“ ir jų nebegalima pasiekti.
Jei sumokėsite išpirką, gausite iššifratorių, kuris juos iššifruos. Nebandykite patys iššifruoti failų – tokiu atveju jie bus sugadinti ir neatstatyti.
Tolesnėms deryboms atidarykite šį -
naudojant tor naršyklę hxxps://www.torproject.org/download/Jei atsisakysite mokėti, failus, kuriuos pavogėme iš jūsų vidinio tinklo, paskelbsime savo tinklaraštyje:
Šifruotų failų negalima iššifruoti be mūsų iššifravimo programinės įrangos.
