Backoff Ransomware

Penyelidik telah mengenal pasti ancaman baharu yang dikenali sebagai Backoff Ransomware. Jenis perisian hasad ini termasuk dalam kategori perisian tebusan, yang direka khusus untuk menyulitkan data dan seterusnya menuntut wang tebusan sebagai pertukaran untuk kunci penyahsulitan. Dalam kes Backoff, ia beroperasi dengan mengunci fail yang terdapat pada peranti yang terjejas dan menambahkan sambungan '.backoff' pada nama asalnya. Sebagai contoh, fail yang asalnya bernama '1.pdf' akan diubah menjadi '1.pdf.backoff,' dan '2.jpg' menjadi '2.jpg.backoff,' dan sebagainya.

Selain penyulitan fail, Backoff juga mengubah kertas dinding desktop sistem yang dijangkiti. Tambahan pula, ia meninggalkan nota tebusan bertajuk 'read_it.txt.' Perlu diperhatikan bahawa Backoff berkongsi persamaan dengan keluarga Chaos Ransomware , yang menunjukkan kemungkinan sambungan atau terbitan daripada strain ransomware tertentu ini.

Backoff Ransomware Meninggalkan Mangsa dengan Sedikit Pilihan untuk Pemulihan Data

Mesej Backoff menegaskan bahawa pelepasan perisian tebusan telah dijalankan untuk tujuan ujian. Menariknya, nota yang disertakan tidak mempunyai sebarang arahan penyahsulitan atau pembayaran tebusan yang jelas. Sebaliknya, ia menyediakan maklumat hubungan untuk penyerang, memperkenalkan pendekatan komunikasi yang tidak konvensional.

Dalam senario biasa yang melibatkan perisian tebusan, penyahsulitan menjadi tugas yang mencabar tanpa campur tangan langsung penjenayah siber. Satu-satunya pengecualian kepada peraturan ini adalah contoh di mana perisian tebusan itu sendiri sangat cacat. Perlu diingat bahawa memenuhi tuntutan wang tebusan tidak selalu menjamin penerimaan kunci atau alat yang diperlukan untuk menyahsulit data yang terjejas. Akibatnya, kami sangat tidak menggalakkan mangsa daripada membayar wang tebusan, kerana ia bukan sahaja gagal memastikan pemulihan fail tetapi juga mengekalkan aktiviti jenayah.

Walaupun mengalih keluar Backoff Ransomware daripada sistem pengendalian boleh menghalang penyulitan fail selanjutnya, malangnya, tindakan ini tidak memulihkan data yang telah dikunci secara automatik. Mangsa berhadapan dengan realiti mencabar bahawa membayar wang tebusan mungkin bukan penyelesaian, menjadikannya penting bagi individu dan organisasi untuk mengutamakan langkah keselamatan siber yang teguh dan sandaran untuk mengurangkan kesan serangan berniat jahat tersebut.

Bagaimana untuk Mencegah Ransomware daripada Menyusup Peranti Anda dan Mengunci Fail?

Mencegah perisian tebusan daripada peranti menyusup dan mengunci fail memerlukan gabungan langkah proaktif dan amalan berwaspada. Berikut ialah beberapa langkah penting yang boleh diambil pengguna untuk melindungi peranti mereka:

• Pastikan Perisian Kemas Kini : Pastikan sistem pengendalian, aplikasi perisian dan program anti-malware anda dikemas kini. Kemas kini perisian selalunya termasuk tampung keselamatan penting yang menjaga kelemahan yang boleh dieksploitasi oleh perisian tebusan.
• Gunakan Program Anti-Malware yang Boleh Dipercayai : Pasang dan kekalkan program anti-perisian hasad yang bereputasi pada peranti anda. Pastikan definisi virus semasa dan laksanakan imbasan biasa untuk mengesan dan mengalih keluar ancaman yang berpotensi.
• Berhati-hati dengan Lampiran dan Pautan E-mel : Sentiasa berhati-hati semasa mengendalikan lampiran e-mel atau mengakses pautan, terutamanya jika e-mel kelihatan mencurigakan atau tidak dijangka. Ransomware dan perisian hasad lain sering disebarkan melalui e-mel pancingan data yang mengandungi lampiran atau pautan yang tidak selamat.
• Sandaran Data Secara Berkala : Sandarkan fail penting anda secara kerap ke peranti bebas atau perkhidmatan awan yang selamat. ``Sekiranya berlaku serangan perisian tebusan, mempunyai sandaran terkini akan membolehkan anda memulihkan fail anda tanpa tunduk kepada permintaan tebusan.
• Laksanakan Langkah Keselamatan Rangkaian : Gunakan tembok api dan sistem pengesanan/pencegahan pencerobohan untuk melindungi rangkaian anda. Hadkan akses kepada sumber rangkaian hanya kepada mereka yang memerlukannya dan gunakan kata laluan Wi-Fi yang kukuh.
• Didik Diri Anda dan Orang Lain : Sentiasa mengikuti ancaman keselamatan siber baru-baru ini dan mendidik diri sendiri dan rakan sekerja atau ahli keluarga anda tentang amalan dalam talian yang selamat. Kesedaran adalah kunci untuk mengelakkan perangkap biasa yang membawa kepada jangkitan ransomware.

Dengan melaksanakan langkah pencegahan ini dan mengekalkan pendirian proaktif terhadap keselamatan siber, pengguna boleh mengurangkan dengan ketara peluang untuk menjadi mangsa perisian tebusan dan melindungi peranti dan data berharga mereka.

Keseluruhan teks nota tebusan yang digugurkan oleh Backoff Ransomware ialah:

'Good Afternoon.
Since you are being a pain and trying to grab my files and be nosey, here is a little treat.

Im testing stuff just as you are.

Care to chat. My tele is
@anontsugumi'