MiniMe Ransomware
MiniMe Ransomware, beroperasi dalam bentuk semasanya, menyulitkan fail dengan menambahkan sambungan '.minime' pada nama fail mereka. Sebagai contoh, fail bernama '1.jpg' akan diubah menjadi '1.jpg.minime' dan '2.png' akan menjadi '2.png.minime' dan seterusnya untuk semua fail yang terjejas.
Setelah berjaya menyelesaikan proses penyulitan, perisian tebusan menjana nota tebusan bernama 'read_it.txt.' Walau bagaimanapun, nota itu termasuk maklumat hubungan yang tidak sah, menunjukkan bahawa MiniMe berkemungkinan masih dalam pembangunan. Perlu diingat bahawa program mengancam ini berasal daripada perisian tebusan Chaos.
Mangsa MiniMe Ransomware Akan Diperut Wang
Mesej menuntut wang tebusan MiniMe memberitahu mangsa bahawa pangkalan data, dokumen, foto dan fail penting mereka yang lain telah disulitkan, menyebabkan mereka tidak boleh diakses.
Untuk memulihkan fail mereka, mangsa diarahkan untuk membayar wang tebusan, walaupun jumlah sebenar tidak dinyatakan dalam nota tebusan. Nota itu menyatakan bahawa pembayaran mesti dibuat dalam mata wang kripto Bitcoin. Sebagai ujian keupayaan penyahsulitan, mangsa diberi pilihan untuk menghantar sehingga tiga fail yang disulitkan kepada penyerang. Malangnya, nota tebusan tidak mempunyai maklumat hubungan yang sah, menjadikan komunikasi dengan penyerang mustahil.
Lazimnya, penyahsulitan tanpa campur tangan penjenayah siber adalah sangat tidak mungkin, dengan beberapa pengecualian berlaku dalam kes yang melibatkan perisian tebusan yang rosak teruk.
Selain itu, adalah perkara biasa bagi mangsa untuk tidak menerima alat atau kunci penyahsulitan yang dijanjikan walaupun selepas mematuhi tuntutan wang tebusan. Oleh itu, adalah dinasihatkan supaya tidak membayar tebusan, kerana pemulihan data tidak dijamin, dan dengan berbuat demikian, individu secara tidak sengaja menyokong aktiviti haram ini.
Untuk mengelakkan penyulitan lanjut fail oleh MiniMe Ransomware, adalah perlu untuk mengalih keluar program berbahaya daripada sistem pengendalian. Walau bagaimanapun, ingat bahawa pengalihan keluar sahaja tidak akan memulihkan fail yang telah terjejas dan disulitkan.
Pengguna Harus Mewujudkan Perlindungan Mencukupi Data dan Peranti Mereka terhadap Ancaman Ransomware
Pengguna boleh melaksanakan beberapa langkah keselamatan untuk melindungi diri mereka daripada jangkitan ransomware. Pertama, adalah penting untuk memastikan sistem pengendalian dan semua perisian dikemas kini. Memasang patch keselamatan dan kemas kini secara kerap membantu menangani sebarang kelemahan yang mungkin dieksploitasi oleh perisian tebusan.
Menggunakan perisian anti-malware yang bereputasi adalah penting. Pengguna harus memasang program anti-malware yang boleh dipercayai dan memastikannya dikemas kini untuk mengesan dan menyekat ancaman perisian tebusan yang diketahui. Adalah penting untuk menjadualkan imbasan sistem biasa dan membolehkan perlindungan masa nyata untuk mengenal pasti dan meneutralkan sebarang kemungkinan jangkitan ransomware.
Mempraktikkan tabiat penyemakan imbas yang selamat adalah satu lagi langkah penting. Pengguna harus berhati-hati apabila melawati tapak web, mengelakkan tapak yang mencurigakan atau tidak boleh dipercayai yang mungkin menjadi hos kandungan berniat jahat. Mengklik pada pautan yang tidak didedahkan atau memuat turun fail daripada sumber yang tidak disahkan harus dielakkan untuk meminimumkan risiko memuat turun perisian tebusan secara tidak sengaja.
Berwaspada tentang lampiran e-mel dan percubaan pancingan data adalah penting. Pengguna harus lebih berhati-hati apabila membuka lampiran e-mel, terutamanya daripada sumber yang tidak dikenali atau mencurigakan. Mereka harus mengesahkan kesahihan e-mel dan mengelak daripada mengklik pautan atau memberikan maklumat peribadi jika e-mel itu kelihatan mencurigakan. Pendidikan tentang teknik pancingan data biasa dan kesedaran tentang bendera merah boleh membantu pengguna mengenal pasti dan mengelakkan kemungkinan e-mel sarat perisian tebusan.
Menyandarkan fail yang berkaitan dengan kerap adalah langkah berjaga-jaga yang kritikal. Pengguna harus membuat sandaran luar talian data mereka pada pemacu keras luaran atau dalam storan awan yang selamat. Ini memastikan bahawa walaupun ransomware menyulitkan fail asal, pengguna boleh memulihkan data mereka daripada sandaran tanpa perlu membayar wang tebusan.
Mengamalkan sikap berhati-hati apabila berinteraksi dengan peranti luaran, seperti pemacu USB, amat diperlukan. Pengguna harus mengimbas sebarang peranti storan luaran untuk perisian hasad sebelum menyambungkannya ke sistem mereka untuk menghalang pengenalan perisian tebusan melalui peranti yang dijangkiti.
Mendidik diri sendiri secara kerap tentang ancaman perisian tebusan dan teknik serangan terkini adalah penting. Kekal dimaklumkan tentang trend yang berkembang dalam serangan perisian tebusan dan memahami langkah pencegahan membantu pengguna membuat keputusan termaklum dan mendahului potensi ancaman.
Secara keseluruhannya, gabungan langkah proaktif seperti memastikan perisian dikemas kini, menggunakan perisian keselamatan, mengamalkan tabiat menyemak imbas yang selamat, berhati-hati dengan lampiran e-mel, kerap membuat sandaran data, melaksanakan kata laluan yang kukuh dan sentiasa mendapat maklumat tentang ancaman perisian tebusan boleh meningkatkan pengguna dengan ketara. perlindungan terhadap jangkitan ransomware.
Teks nota tebusan yang digugurkan oleh MiniMe Ransomware ialah:
'Jangan risau, anda boleh memulangkan semua fail anda!
Semua fail anda seperti dokumen, foto, pangkalan data dan penting lain disulitkan
Apakah jaminan yang kami berikan kepada anda?
Anda boleh menghantar 3 fail anda yang disulitkan dan kami menyahsulitnya secara percuma.
Anda mesti mengikuti langkah ini Untuk menyahsulit fail anda:
1) Tulis pada e-mel kami :test@test.com ( Sekiranya tiada jawapan dalam 24 jam semak folder spam anda
atau tulis kami ke e-mel ini: test2@test.com)2) Dapatkan Bitcoin (Anda perlu membayar untuk penyahsulitan dalam Bitcoins.
Selepas pembayaran kami akan menghantar alat yang akan menyahsulit semua fail anda.)'
