D7k Ransomware
D7k ir izpirkuma programmatūras veids, kas ir īpaši izstrādāts, lai šifrētu datus inficētajās ierīcēs. Inficējot ierīci, D7k maina visu šifrēto failu failu nosaukumus, pievienojot paplašinājumu “.D7k”. Papildus failu šifrēšanai D7k izveido izpirkuma maksu teksta faila veidā ar nosaukumu "note.txt".
Pārdēvējot failus, D7k izmanto noteiktu modeli, kurā sākotnējā faila nosaukuma beigās pievieno paplašinājumu “.D7k”. Piemēram, tas maina “1.jpg” uz “1.jpg.D7k” un “2.png” uz “2.png.D7k”.
Tādi draudi kā D7k Ransomware izspiež upurus par naudu
Ransomware ir ļaunprātīga programmatūra, kuras galvenais mērķis ir piespiest naudu no upuriem, padarot viņu failus nepieejamus. Parasti to panāk, šifrējot upura failus, padarot tos nelasāmus bez pareizās atšifrēšanas atslēgas. Turklāt kibernoziedznieki parasti pieprasa maksājumu kriptovalūtas, piemēram, Bitcoin, veidā, lai izvairītos no atklāšanas un apgrūtinātu maksājuma izsekošanu līdz vainīgajam.
Papildus failu šifrēšanai izpirkuma programmatūra maina arī failu nosaukumus, pievienojot tiem paplašinājumus, tādējādi cietušajiem ir grūti noteikt, kuri faili ir šifrēti. Turklāt izpirkuma programmatūras autori bieži atstāj izpirkuma maksas piezīmes, kurās parasti ir norādījumi par to, kā veikt maksājumu un atgūt piekļuvi šifrētajiem failiem.
D7k atstātā izpirkuma zīme paredz, ka, lai upuri varētu atgūt piekļuvi saviem datiem, viņiem ir jānosūta 500 USD Bitcoin uz piezīmē norādīto maka adresi. Tomēr jāatzīmē, ka izpirkuma piezīme nesatur nekādu kontaktinformāciju, ko upuri varētu izmantot, lai sazinātos ar D7k.
Aizsargājiet savas ierīces un datus pret izspiedējvīrusa draudiem
Lai aizsargātu savus datus no izspiedējvīrusu draudiem, lietotājiem ir jāievieš visaptveroša drošības stratēģija, kas ietver gan proaktīvus, gan reaģējošus pasākumus. Proaktīvi pasākumi ietver programmatūras un operētājsistēmu atjaunināšanu ar jaunākajiem drošības ielāpiem, ļaunprātīgas programmatūras novēršanas programmatūras un ugunsmūru izmantošanu, lai novērstu infekcijas, kā arī drošības izpratnes apmācības ieviešanu, lai izglītotu darbiniekus par to, kā atklāt un izvairīties no pikšķerēšanas un sociālās inženierijas krāpniecības.
Lietotājiem arī regulāri jādublē savi dati un jāuzglabā rezerves kopijas bezsaistē vai drošā mākoņkrātuvē, nodrošinot, ka viņiem ir vairākas svarīgu failu kopijas, kurām var piekļūt izspiedējvīrusa uzbrukuma gadījumā. Turklāt lietotājiem ir jābūt piesardzīgiem, lejupielādējot un atverot e-pasta pielikumus vai noklikšķinot uz aizdomīgām saitēm, un pirms jebkādu darbību veikšanas vienmēr ir jāpārbauda avota leģitimitāte.
Izpirkuma programmatūras uzbrukuma gadījumā lietotājiem vajadzētu izvairīties no izpirkuma maksas maksāšanas. Svarīgi atcerēties, ka izpirkuma maksas samaksa negarantē, ka informācija tiks atjaunota, un tas var mudināt izpirkuma programmatūras autorus turpināt noziedzīgās darbības. Kopumā daudzslāņu pieeja drošībai, kas ietver gan preventīvus, gan reaģējošus pasākumus, ir ļoti svarīga aizsardzībai pret izspiedējprogrammatūras draudiem.
"D7k Ransomware izpirkuma naudas piezīme ir:
Reālam vīrietim tu esi izstrādātājs un šādā veidā uzlauzts????
ja vēlaties atgūt savus datus, atsūtiet man par to 500 $
bitcoin maks: bc1qwe5qxdj7aekpj8aeeeey6tf5hjzugk3jkax6lm'
