Farao Ransomware

Semasa menganalisis potensi ancaman perisian hasad, pakar keselamatan siber menemui Farao Ransomware. Perisian yang mengancam ini berfungsi dengan menyulitkan fail pada sistem yang terjejas dan seterusnya menuntut bayaran sebagai pertukaran untuk penyahsulitan mereka.

Selepas pengaktifan pada peranti yang terjejas, Farao memulakan penyulitan banyak fail, menambahkan sambungan unik yang terdiri daripada empat aksara rawak pada nama fail asalnya. Sebagai contoh, fail asalnya bernama '1.png' akan muncul sebagai '1.png.qigb,' manakala '2.pdf' akan menjadi '2.pdf.0wbb,' dan seterusnya. Selepas tamatnya proses penyulitan, nota tebusan bertajuk 'LEIA-ME.txt' dijana pada peranti mangsa. Terutama, ancaman khusus ini berasal daripada Ransomware Chaos .

Farao Ransomware Mengunci Data Penting dan Memeras Mangsa untuk Wang

Berdasarkan terjemahan awal daripada bahasa Portugis, nota tebusan yang dikaitkan dengan Farao Ransomware memberitahu mangsa bahawa fail mereka telah disulitkan dan dijadikan tebusan. Mesej itu mengenakan tarikh akhir yang ketat selama 48 jam untuk pemindahan bayaran tebusan, jika gagal, mangsa berisiko kehilangan data mereka secara kekal. Jumlah yang diminta ditetapkan pada 250 real Brazil (BRL), yang perlu dibayar dalam mata wang kripto Bitcoin.

Penyelidik memberi amaran bahawa menyahsulit fail tanpa penglibatan penyerang biasanya tidak mungkin. Selain itu, mematuhi tuntutan wang tebusan tidak memastikan pengambilan data, kerana mangsa sering kehilangan alat penyahsulitan yang dijanjikan walaupun selepas memenuhi permintaan pembayaran. Oleh itu, adalah dinasihatkan agar tidak akur dengan tuntutan tersebut. Mengalih keluar Farao Ransomware daripada sistem pengendalian adalah penting untuk menghentikan aktiviti penyulitan selanjutnya. Malangnya, walaupun pengalihan keluar menghalang kerosakan tambahan, ia tidak memudahkan pemulihan fail yang telah terjejas oleh penyulitan.

Pastikan untuk Melindungi Data dan Peranti Anda daripada Jangkitan Ransomware

Melindungi data dan peranti daripada jangkitan ransomware memerlukan pendekatan berbilang lapisan yang melibatkan kedua-dua langkah pencegahan dan strategi tindak balas proaktif. Berikut ialah panduan komprehensif tentang cara pengguna boleh melindungi diri mereka sendiri:

  • Pastikan Perisian Kemas Kini : Sentiasa pastikan semua sistem pengendalian, aplikasi dan perisian ant-malware sentiasa dikemas kini dengan tampung keselamatan terkini. Kerentanan dalam perisian lapuk sering dieksploitasi oleh penyerang ransomware.
  • Pasang Perisian Keselamatan Boleh Dipercayai : Gunakan perisian anti-perisian hasad yang bereputasi untuk menyediakan lapisan perlindungan tambahan terhadap perisian tebusan. Program ini boleh mengesan dan menyekat aktiviti yang mencurigakan dan ancaman perisian hasad.
  • Gunakan Berhati-hati dengan Lampiran dan Pautan E-mel : Berwaspada terhadap e-mel yang tidak diminta, terutamanya yang mengandungi lampiran atau pautan daripada pengirim yang tidak dikenali. Jangan akses pautan atau muat turun
  • lampiran daripada e-mel yang mencurigakan atau tidak dijangka, kerana ia mungkin mengandungi muatan perisian tebusan.
  • Dayakan Perlindungan Firewall : Pastikan firewall didayakan pada peranti dan rangkaian anda untuk memantau dan mengawal trafik masuk dan keluar. Firewall membantu menyekat akses yang tidak dibenarkan dan boleh menghalang perisian tebusan daripada menyusup ke sistem anda.
  • Amalkan Tabiat Penyemakan Imbas Selamat : Berwaspada semasa menyemak imbas Internet dan elakkan mengklik pada iklan pop timbul, memuat turun fail daripada tapak web yang tidak dipercayai atau melawati tapak web yang mencurigakan yang mungkin menjadi hos perisian tebusan atau perisian hasad lain.
  • Sandaran Data Secara Tetap : Kekalkan sandaran tetap data penting pada peranti storan bebas atau kemudahan storan awan. Sekiranya berlaku jangkitan ransomware, sandaran ini menjamin bahawa anda boleh memulihkan data anda tanpa perlu membayar wang tebusan.
  • Pastikan Diri Anda dan Orang Lain Dimaklumkan : Kekal dimaklumkan tentang ancaman perisian tebusan terkini dan amalan terbaik untuk keselamatan siber. Melatih pekerja dan ahli keluarga untuk mengenali percubaan pancingan data dan mengamalkan tingkah laku dalam talian yang selamat boleh membantu mencegah jangkitan ransomware.
  • Dengan mengikuti langkah proaktif ini dan sentiasa berwaspada, pengguna boleh meminimumkan risiko menjadi mangsa jangkitan ransomware dan melindungi data dan peranti mereka daripada bahaya.

    Teks penuh nota tebusan Farao Ransomware dalam bahasa asalnya ialah:

    '{TODOS OS SEUS ARQUIVOS FORAM CRIPTOGRAFADOS E ROUBADOS}

    {VOCE TEM 48 HORAS PRA EFETUAR O VALOR DE 250 REAIS EM CRYPTOMOEDA
    ENDERECO DA CARTEIRA ABAIXO}DA REDE BITCOIN 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV}

    LEMBRANDO QUE OU VOCE PAGA, OU PERDERA TODOS OS SEUS DADDOS E ARQUIVOS, CASO FORMATE SEU COMPUTADOR, SEU SISTEMA OPERACIONAL SERA CORROMPIDO E SEU COMPUTADOR FICARA INULTILIZAVEL

    PAGAMENTO EXPIRA EM 48 HORAS

    DA REDE BITCOIN 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV}

    TELEGRAM CONTATO; @Faraorasoware EVIAR COMPROVANTE PARA ESSE TELEGRAM'

    Trending

    Paling banyak dilihat

    Memuatkan...