Medusa Ransomware
Perisian tebusan yang dikenali sebagai MEDUSA direka untuk menyulitkan data dan menambah sambungan '.MEDUSA' pada nama fail fail yang terjejas. Medusa Ransomware juga menggugurkan nota tebusan yang terkandung dalam fail yang dipanggil '!!!READ_ME_MEDUSA!!!.txt.'
Kaedah biasa yang digunakan oleh MEDUSA Ransomware untuk mengubah suai nama fail adalah dengan menambah sambungan '.MEDUSA' pada nama fail asal. Sebagai contoh, '1.jpg' menjadi '1.jpg.MEDUSA,' manakala '2.doc' dinamakan semula kepada '2.doc.MEDUSA,' dan seterusnya.
Medusa Ransomware Mengunci Fail dan Memeluk Pengguna untuk Wang
Mengikut nota tebusan, penyerang siber telah berjaya menceroboh rangkaian dan menyalin datanya. Mereka mendakwa telah mengakses keseluruhan rangkaian, termasuk sistem sandaran dan mengekstrak semua maklumat berharga, yang telah mereka simpan dalam storan awan peribadi.
Selain itu, penyerang telah menyulitkan semua fail pada rangkaian menggunakan algoritma penyulitan yang tidak boleh dipecahkan, menjadikannya mustahil untuk mangsa mengakses fail ini tanpa bantuan mereka. Penyerang menyatakan bahawa mereka bersedia untuk menyahsulit fail jika mangsa menjalin hubungan melalui sembang langsung yang ditentukan dan membayar wang tebusan untuk alat penyahsulitan dan kunci.
Bagaimanapun, nota tebusan itu juga mendakwa bahawa jika mangsa tidak membayar wang tebusan dalam tempoh tiga hari, penyerang akan mendedahkan semua data yang dikumpul kepada umum. Untuk menghubungi penjenayah siber, nota tebusan menyediakan arahan tentang cara mengakses sembang langsung mereka, Program Tox Chat atau e-mel sokongan, 'medusa.serviceteam@protonmail.com.'
Ancaman Ransomware Seperti Medusa mungkin Memberi Impak Yang Membahayakan
Serangan perisian tebusan boleh membawa akibat yang teruk kepada individu dan organisasi. Ia boleh mengakibatkan kehilangan data sensitif atau berharga, kerosakan kewangan dan kemudaratan reputasi. Salah satu bahaya paling ketara serangan ransomware ialah kemungkinan kehilangan akses kepada sistem dan data kritikal. Penyerang sering menyulitkan fail atau mengunci pengguna daripada sistem mereka sehingga wang tebusan dibayar, yang boleh memakan kos dan memakan masa untuk pulih. Ini boleh menyebabkan gangguan operasi dan juga kegagalan sistem keseluruhan.
Serangan perisian ransomware juga boleh membawa kepada pelanggaran data, di mana penyerang mengumpul maklumat sensitif daripada sistem yang terjejas. Ini boleh termasuk maklumat yang boleh dikenal pasti secara peribadi, data kewangan atau harta intelek. Kecurian maklumat sedemikian boleh membawa akibat yang teruk, termasuk kecurian identiti, penipuan kewangan atau pengintipan korporat.
Tambahan pula, serangan ransomware juga boleh menyebabkan kerosakan reputasi kepada individu dan organisasi. Jika maklumat sensitif dibocorkan atau syarikat tidak dapat menyediakan perkhidmatan atau memenuhi kewajipannya disebabkan oleh serangan perisian tebusan, pelanggan atau pelanggan mungkin kehilangan kepercayaan terhadap organisasi. Ini boleh menyebabkan kehilangan perniagaan atau publisiti negatif.
Secara keseluruhan, serangan perisian tebusan menimbulkan ancaman besar kepada individu dan organisasi, dan akibatnya boleh menjadi teruk dan berpanjangan. Adalah penting untuk mengambil langkah pencegahan, seperti sandaran biasa dan latihan kesedaran keselamatan, untuk mengurangkan risiko menjadi mangsa serangan sedemikian.
Teks penuh mesej menuntut tebusan Medusa Ransomware ialah:
'----------------------------[ Hello, ******** !!! ]-------------------------
APA YANG TERJADI?
------------------------------------------------- ----------
1. Kami telah MENEMBUS rangkaian anda dan menyalin data.
* Kami telah menembusi keseluruhan rangkaian termasuk sistem sandaran dan menyelidik semua tentang data anda.
* Dan kami telah mengekstrak semua data penting dan berharga anda dan menyalinnya ke storan awan peribadi.
2. Kami telah MENYULIT fail anda.
Semasa anda membaca mesej ini, ini bermakna semua fail dan data anda telah DISEKRIPSI oleh perisian tebusan terkuat di dunia.
Semua fail telah disulitkan dengan algoritma penyulitan gred tentera baharu dan anda tidak boleh menyahsulit fail anda.
Tetapi jangan risau, kami boleh menyahsulit fail anda.
Hanya ada satu cara yang mungkin untuk mendapatkan kembali komputer dan pelayan anda - HUBUNGI kami melalui LIVE CHAT dan bayar untuk harga istimewa
MEDUSA DECRYPTOR dan KEY DECRYPTION.
MEDUSA DECRYPTOR ini akan memulihkan keseluruhan rangkaian anda, Ini akan mengambil masa kurang daripada 1 hari perniagaan.
APA YANG MENJAMIN?
------------------------------------------------- -------------
Kami boleh menyiarkan data anda kepada orang ramai dan menghantar e-mel kepada pelanggan anda.
Kami mempunyai OSINT profesional dan pasukan media untuk data kebocoran ke telegram, facebook, saluran twitter dan laman web berita teratas.
Anda boleh mengalami masalah yang ketara akibat akibat buruk, yang membawa kepada kehilangan harta intelek yang berharga dan maklumat sensitif lain,
usaha tindak balas insiden yang mahal, penyalahgunaan/penyalahgunaan maklumat, kehilangan kepercayaan pelanggan, kerosakan jenama dan reputasi, isu undang-undang dan peraturan.
Selepas membayar untuk pelanggaran data dan penyahsulitan, kami menjamin bahawa data anda tidak akan pernah bocor dan ini juga untuk reputasi kami.
ANDA sepatutnya SEDAR!
------------------------------------------------- -------------
Kami akan bercakap hanya dengan orang yang diberi kuasa. Ia boleh menjadi CEO, pengurusan atasan, dsb.
Sekiranya anda bukan orang sedemikian - JANGAN HUBUNGI KAMI! Keputusan dan tindakan anda boleh mengakibatkan kemudaratan yang serius kepada syarikat anda!
Maklumkan penyelia anda dan bertenang!
Jika anda tidak menghubungi kami dalam masa 3 hari, Kami akan mula menerbitkan kes anda ke blog rasmi kami dan semua orang akan mula menyedari kejadian anda!
---------------------[Alamat tor blog rasmi ]--------------------
Menggunakan Pelayar TOR(hxxps://www.torproject.org/download/):
-
HUBUNGI KAMI!
----------------------[ Alamat sembang langsung syarikat anda ]--------------------- ------
Menggunakan Pelayar TOR(hxxps://www.torproject.org/download/):
-
Atau Gunakan Program Sembang Tox(hxxps://qtox.github.io/)
Tambah pengguna dengan ID tox kami : 4AE245548F2A225882951FB14E9BF87E E01A0C10AE159B99D1EA62620D91A372205227254A9F
E-mel sokongan kami: ( medusa.serviceteam@protonmail.com )
Cincang pengenalan syarikat:'
