Money Message Ransomware
Money Message ir izpirkuma programmatūras drauds, kas ir slavens ar spēju šifrēt failus un ģenerēt izpirkuma maksu faila "money_message.log" formā. Šis konkrētais ransomware variants atšķiras no citiem ar to, ka tas nepārdēvē failus, kas nozīmē, ka tas nepievieno savu paplašinājumu failu nosaukumiem.
Kibernoziedznieku, kuri izmanto Money Message, galvenais mērķis ir izspiest naudu no saviem upuriem. Kad izpirkuma programmatūra būs veiksmīgi inficējusi upura datoru, tā sāks šifrēt failus un padarīt tos lietotājam nepieejamus.
Naudas Money Message Ransomware draud publicēt upuru datus sabiedrībai
Naudas ziņojuma izpirkuma piezīme norāda datoru lietotājiem, ka viņu faili ir šifrēti un ka tiem nevar piekļūt bez atšifrēšanas rīka. Piezīmē ir paskaidrots, ka atšifrēšanas rīku var iegūt, samaksājot izpirkuma maksu. Izpirkuma piezīmē bieži ir ietverts brīdinājums, ka, ja upuri mēģinās paši atšifrēt failus, tas var radīt neatgriezeniskus failu bojājumus.
Lai vienotos par izpirkuma maksu un nodrošinātu upurim izpirkuma maksas samaksas veidu, Money Message izpirkuma piezīme sniedz saiti, lai piekļūtu maksājumu portālam, izmantojot Tor pārlūku. Tor ir uz privātumu vērsta tīmekļa pārlūkprogramma, kas lietotājiem ļauj anonīmi piekļūt internetam, padarot to par populāru kibernoziedznieku rīku.
Papildus izpirkuma pieprasījumam un maksājuma norādījumiem naudas ziņojuma izpirkuma piezīme bieži satur draudus publicēt šifrētos failus tiešsaistē, parasti emuārā vai citā publiskā forumā, ja izpirkuma maksa netiek samaksāta. Šie draudi ir paredzēti, lai piespiestu upuri maksāt izpirkuma maksu, jo viņi var nevēlēties, lai viņu sensitīvā informācija vai privātie dati tiktu atklāti sabiedrībai.
Lietotājiem ir jāveic pasākumi, lai aizsargātu savus datus un ierīces no tādiem draudiem kā Money Message Ransomware
Ransomware draudi kļūst arvien izplatītāki, un tiem var būt postošas sekas gan atsevišķiem lietotājiem, gan organizācijām. Lai gan nav droša veida, kā aizsargāties pret izspiedējprogrammatūru, lietotāji var veikt vairākus pasākumus, lai samazinātu risku un mazinātu uzbrukuma ietekmi.
Viens no svarīgākajiem drošības pasākumiem ir visas programmatūras atjaunināšana, tostarp operētājsistēmas, lietojumprogrammas un drošības programmatūra. Daudzos izspiedējvīrusu uzbrukumos tiek izmantotas novecojušas programmatūras ievainojamības, tāpēc jaunākā informācija par atjauninājumiem var palīdzēt novērst uzbrukumus.
Būtisku datu regulāra dublēšana ārējā vietā ir arī ļoti svarīga. Ja dati tiek regulāri dublēti un uzglabāti atsevišķi no izmantotās sistēmas, tos var viegli atgūt ransomware uzbrukuma gadījumā.
Uzbrukumu novēršanā var būt noderīga arī izglītošana par izspiedējvīrusu veidiem un to izplatību. Tas ietver piesardzību pret aizdomīgiem e-pastiem, pielikumu nelejupielādēšanu vai saišu neklikšķināšanu no nezināmiem avotiem un izvairīšanos no neaizsargātām vietnēm.
Visbeidzot, efektīva drošības programmatūra, piemēram, ļaunprātīgas programmatūras novēršanas programmatūra un ugunsmūri, var arī palīdzēt novērst izspiedējvīrusu uzbrukumus. Šīs programmas var atklāt un bloķēt ļaunprātīgus failus un vietnes, nodrošinot papildu aizsardzības līmeni pret draudiem.
Kopumā aizsardzībai pret ransomware ir nepieciešama daudzpusīga pieeja, kas ietver programmatūras atjaunināšanu, spēcīgu paroļu izmantošanu, datu dublēšanu, modrību un piesardzību tiešsaistē un efektīvas drošības programmatūras izmantošanu.
Money Message Ransomware draudu izpirkuma piezīme ir:
"Jūsu failus šifrēja "Money message" ienesīga organizācija, un tiem vairs nevar piekļūt.
Ja maksājat izpirkuma maksu, jūs saņemsiet atšifrētāju, kas tos atšifrēs. Nemēģiniet pats atšifrēt failus - tādā gadījumā tie būs bojāti un neatjaunojami.
Turpmākām sarunām atveriet šo -
izmantojot tor pārlūkprogrammu hxxps://www.torproject.org/download/Gadījumā, ja atteiksieties maksāt, mēs savā emuārā ievietosim failus, kurus nozagām no jūsu iekšējā tīkla:
Šifrētus failus nevar atšifrēt bez mūsu atšifrēšanas programmatūras.
