Sebut Harga Diskaun Berbilang Lesen
Pangkalan Data Ancaman Perisian tebusan Niko Ransomware

Niko Ransomware

Menjelang Mezo pada Perisian tebusan
Terjemahkan ke
بهاس ملايو

Apabila ancaman siber semakin canggih, melindungi peranti daripada perisian tebusan telah menjadi keutamaan. Serangan perisian tebusan boleh menyekat pengguna daripada data mereka yang paling berharga, menyebabkan individu dan organisasi berebut-rebut untuk mendapatkan semula akses. Satu ancaman sedemikian, yang dijejaki sebagai Niko Ransomware, menunjukkan kesan buruk taktik pemerasan siber moden. Memahami perisian tebusan ini, cara ia berfungsi dan cara melindungi daripadanya adalah penting dalam landskap digital hari ini.

Membongkar Niko Ransomware: Apa Fungsinya

Niko Ransomware, ahli keluarga Makop yang terkenal, baru-baru ini ditemui oleh pakar keselamatan siber ketika mereka menyiasat pelbagai ancaman perisian hasad. Seperti program perisian tebusan lain, objektif utama Niko adalah untuk menyulitkan fail pada peranti mangsa, menjadikannya tidak boleh diakses sehingga wang tebusan dibayar. Sebaik sahaja Niko menyusup ke dalam sistem, ia menambahkan rentetan aksara rawak, biasanya ID mangsa, alamat e-mel dan sambungan '.niko' pada setiap fail yang dikunci. Contohnya, fail seperti 1.png dan 2.pdf dinamakan semula kepada 1.png.[42990E91].[proof3200@proton.me].niko dan 2.pdf.[42990E91].[proof3200@proton.me]. niko, masing-masing.

Di samping penyulitan ini, Niko menjatuhkan nota tebusan bertajuk +README-WARNING+.txt, yang memberikan arahan kepada mangsa. Nota itu menerangkan bahawa data pelayan telah disulitkan dan berpotensi dicuri, menawarkan satu titik hubungan untuk pemulihan: proof3200@proton.me. Penyerang memberikan butiran lanjut hanya selepas komunikasi diwujudkan, termasuk jumlah tebusan dan dompet Bitcoin di mana pembayaran mesti dibuat.

Taktik Tekanan Niko Ransomware

Nota tebusan Niko bukan sekadar memaklumkan; ia bertujuan untuk mewujudkan segera. Ia secara jelas memberi amaran terhadap percubaan untuk menyahsulit fail secara manual, mengancam bahawa berbuat demikian boleh menyebabkan kehilangan data kekal. Lebih buruk lagi, nota itu menekankan bahawa jika mangsa menangguhkan, kunci penyahsulitan akan dipadamkan, dan data yang disulitkan boleh diterbitkan dalam talian.

Ketakutan terhadap pendedahan awam dan potensi kehilangan kekal data berharga sering mendorong mangsa untuk membayar tebusan. Walau bagaimanapun, membayar penjenayah siber adalah sangat berisiko, kerana tiada jaminan bahawa penyerang akan meneruskan dengan penyahsulitan, dan dalam beberapa kes, mereka mungkin menuntut bayaran tambahan.

Kos Tinggi Serangan Ransomware

Setelah sistem terjejas, perisian tebusan seperti Niko boleh terus menyulitkan fail tambahan, merebak dengan pantas ke peranti lain pada rangkaian tempatan yang sama. Potensi kerosakan berterusan ini menjadikan penghapusan pantas perisian tebusan penting untuk mengelakkan bahaya selanjutnya. Walau bagaimanapun, mengalih keluar perisian tebusan sahaja tidak akan memulihkan akses kepada fail yang disulitkan. Tanpa alat penyahsulitan, pemulihan hampir mustahil melainkan sandaran tersedia. Akibatnya, membayar tebusan mungkin kelihatan seperti satu-satunya pilihan—walaupun, dalam kebanyakan kes, penyelidik mengesyorkan agar tidak membayar tebusan kerana risiko ditipu.

Bagaimana Niko Ransomware Menyusup Sistem

Niko Ransomware menyusup peranti melalui pelbagai cara. Penjenayah siber mengeksploitasi kelemahan dalam sistem atau memanipulasi pengguna yang tidak curiga untuk melancarkan perisian tebusan itu sendiri. Beberapa kaedah penyusupan yang paling biasa termasuk:

  • E-mel Phishing : Penjenayah siber membuat e-mel yang mengandungi lampiran atau pautan yang tidak selamat. Apabila pengguna yang terjejas membuka fail atau mengklik pada pautan, perisian tebusan akan dilaksanakan.
  • Laman Web Yang Dikompromi : Melawat tapak web yang dijangkiti atau mengklik pada iklan penipuan (malvertising) boleh membawa kepada muat turun perisian tebusan.
  • Rangkaian P2P dan Perisian Cetak Rompak : Pengguna selalunya secara tidak sengaja memuat turun perisian tebusan daripada rangkaian Peer-to-Peer, tapak muat turun pihak ketiga atau dengan menggunakan perisian cetak rompak dan alat pemecahan.
  • Media Boleh Alih : Pemacu USB yang dijangkiti atau peranti storan lain boleh membawa perisian tebusan yang merebak apabila disambungkan ke komputer.

Amalan Keselamatan Terbaik untuk Mempertahankan daripada Ransomware

Untuk melindungi daripada ancaman perisian tebusan seperti Niko, melaksanakan amalan keselamatan yang kukuh adalah penting. Strategi berikut boleh mengurangkan dengan ketara kemungkinan jangkitan dan meminimumkan potensi kerosakan jika serangan berlaku:

  • Sandaran Data Biasa : Menyimpan sandaran tetap adalah salah satu pertahanan paling berkesan terhadap perisian tebusan. Pastikan sandaran disimpan dalam pelayan jauh atau peranti luar talian, tidak boleh diakses oleh perisian tebusan yang mungkin menyulitkan pemacu yang disambungkan. Sekiranya serangan berlaku, sandaran ini boleh digunakan untuk memulihkan fail tanpa membayar wang tebusan.
  • Kemas kini Perisian dan Sistem : Kemas kini sistem pengendalian, aplikasi dan perisian keselamatan anda secara kerap. Penjenayah siber diketahui mengeksploitasi kelemahan yang diketahui dalam perisian lapuk, jadi menampal lubang ini dengan segera adalah penting.
  • Lebih Berwaspada dengan E-mel dan Pautan : E-mel pancingan data mungkin merupakan titik masuk biasa untuk perisian tebusan. Adalah disyorkan untuk tidak membuka lampiran atau mengakses pautan daripada sumber yang tidak diketahui atau mencurigakan. Sentiasa sahkan identiti pengirim sebelum berinteraksi dengan e-mel yang meminta anda memuat turun fail atau mengikuti pautan.
  • Gunakan Perisian Keselamatan yang Kuat : Gunakan penyelesaian keselamatan komprehensif yang menawarkan perlindungan masa nyata terhadap perisian tebusan, termasuk ciri seperti tembok api, program anti perisian hasad dan sistem pengesanan tingkah laku yang mengenal pasti aktiviti berniat jahat sejak awal lagi.
  • Dayakan Pengesahan Berbilang Faktor (MFA) : Menggunakan MFA pada akaun dalam talian anda menambahkan lapisan keselamatan tambahan, yang meminimumkan risiko akses tanpa kebenaran walaupun bukti kelayakan anda terjejas dalam serangan siber.
  • Hadkan Akses Pentadbir : Hadkan hak pentadbir pada peranti anda dan pastikan pengguna hanya mempunyai akses kepada fail dan sistem yang diperlukan untuk peranan mereka. Ini boleh menghalang perisian tebusan daripada merebak ke seluruh rangkaian dan menyulitkan fail yang lebih kritikal.
  • Pantau Aktiviti Rangkaian : Trafik rangkaian secara kerap boleh membantu mengenal pasti tingkah laku yang mencurigakan lebih awal, memberikan peluang untuk mengurangkan serangan perisian tebusan sebelum ia meningkat.

    • Fikiran Akhir: Kewaspadaan adalah Kunci

    Serangan perisian tebusan, seperti yang dilakukan oleh Niko, menyerlahkan kepentingan kewaspadaan digital. Dengan mengikuti amalan keselamatan terbaik, menyandarkan data secara kerap dan mendidik pengguna tentang pintu masuk yang berpotensi, kerosakan yang disebabkan oleh perisian tebusan boleh diminimumkan dengan banyak. Apabila penjenayah siber menjadi lebih inventif dalam kaedah mereka, sentiasa bermaklumat dan proaktif adalah pertahanan terbaik.

    Nota tebusan penuh yang dijatuhkan pada peranti yang dijangkiti oleh Niko Ransomware adalah seperti berikut:

    'Hello! Your server data is encrypted and stolen.
    To decrypt your files, you need to contact by email

    proof3200@proton.me

    In order to decrypt the necessary files, you need to send in a message
    2 simple files, size as proof that we have a tool to completely decrypt all your files.

    In a response letter, you will receive your decrypted files and the price and wallet for payment in bitcoins.

    You can buy Bitcoin through exchangers: abra.com , paxful.com, coinbase.com , binance.com, gate.io, moonpay.com and any other exchangers

    Do not try to decrypt the files yourself or use the services of intermediaries, otherwise you will lose the files forever!
    We and only we can decrypt your files.

    Don't delay, we won't wait for you forever and you will lose files - as the decoder and keys will be deleted and the files will be published on the Internet.'

    Video Niko Ransomware

    Petua: HIDUPKAN bunyi anda dan tonton video dalam mod Skrin Penuh .

    Trending

    Paling banyak dilihat

    Memuatkan...