ViT Ransomware

Ancaman perisian hasad seperti ViT Ransomware menekankan kepentingan melindungi data dan aset digital anda. Pengguna mesti sentiasa bermaklumat dan proaktif untuk mengurangkan risiko yang berkaitan dengan serangan canggih ini. Perisian tebusan ini, khususnya, adalah sebahagian daripada keluarga Xorist . Ia menyasarkan fail peribadi dan organisasi, menyulitkannya untuk menuntut bayaran bagi pembebasannya.

ViT Ransomware: Pecahan Operasinya

Pakar keselamatan siber baru-baru ini menganalisis ViT Ransomware, yang direka untuk mengunci mangsa daripada fail mereka melalui penyulitan. Setelah sistem dijangkiti, ViT menambahkan sambungan '.ViT' pada fail yang disulitkan. Sebagai contoh, fail bernama '1.png' menjadi '1.png.ViT,' manakala '2.pdf' bertukar menjadi '2.pdf.ViT.'

Perisian tebusan menyampaikan dua nota tebusan: fail teks bertajuk 'CARA MENYEDAK FILES.txt' dan tetingkap timbul. Kedua-duanya memberitahu mangsa bahawa penyahsulitan hanya boleh dilakukan dengan kunci unik yang dipegang oleh penyerang. Bayaran yang dituntut ialah $950 dalam Bitcoin, dengan arahan untuk memindahkan mata wang kripto ke alamat yang diberikan. Mangsa kemudian diminta untuk menghantar e-mel 'viton@cock.li' dengan baris subjek tertentu untuk mengesahkan pembayaran dan menerima kunci penyahsulitan.

Walaupun nota tebusan menjanjikan pemulihan fail selepas pembayaran, profesional keselamatan siber memberi amaran bahawa penyerang yang membayar tidak menjamin penyahsulitan. Ramai mangsa dibiarkan dengan tangan kosong, kehilangan kedua-dua data mereka dan jumlah wang tebusan.

Bagaimana Ransomware Menyebar: Kaedah Di Sebalik Keganasan

ViT Ransomware menggunakan pelbagai taktik untuk menyusup peranti. Saluran pengedaran biasa termasuk:

  • Lampiran E-mel : E-mel penipuan dengan lampiran yang dijangkiti adalah kaedah utama. Lampiran ini mungkin terdiri daripada dokumen MS Office, PDF atau fail skrip yang direka untuk melaksanakan perisian tebusan apabila dibuka.
  • Tapak Web Tidak Boleh Dipercayai : Tapak yang mengehos perisian cetak rompak, alatan peretasan atau penjana utama selalunya menggabungkan perisian tebusan dengan muat turunnya.
  • Kerentanan dalam Perisian : Perisian dan sistem pengendalian yang lapuk menyediakan pintu masuk mudah untuk penyerang menggunakan perisian tebusan.
  • Muat Turun Pandu Oleh dan Malvertising : Hanya melawat tapak web yang terjejas atau berinteraksi dengan iklan berniat jahat boleh mengakibatkan jangkitan.
  • Pemacu Boleh Alih dan Rangkaian P2P : Berkongsi fail melalui rangkaian peer-to-peer atau menggunakan peranti USB yang dijangkiti meningkatkan risiko pendedahan.

Akibat Serangan Ransomware

Mangsa ViT Ransomware menghadapi akibat yang dahsyat. Tanpa sandaran, data yang disulitkan mungkin menjadi tidak boleh diakses secara kekal. Selain itu, perisian tebusan berpotensi merebak dalam rangkaian tempatan, menjejaskan lebih banyak peranti dan meningkatkan kerosakan.

Walaupun penyerang mendakwa bahawa membayar wang tebusan akan memulihkan fail, tiada jaminan mereka akan menyampaikan kunci penyahsulitan yang dijanjikan. Sebaliknya, mangsa mungkin terus dieksploitasi atau dibiarkan tanpa penyelesaian.

Memperkukuh Pertahanan Siber Anda Menentang Ransomware

Mencegah jangkitan perisian tebusan seperti ViT memerlukan pendekatan proaktif dan komprehensif terhadap keselamatan siber. Laksanakan amalan terbaik ini untuk meningkatkan pertahanan anda:

  1. Berhati-hati Dalam Talian : Bersikap ragu terhadap e-mel yang tidak diminta, terutamanya yang mempunyai lampiran atau pautan. Jangan muat turun perisian daripada sumber yang tidak boleh dipercayai, seperti tapak torrent atau platform pihak ketiga.
  2. Pastikan Sistem Dinaik Taraf : Kemas kini sistem pengendalian dan perisian anda secara kerap untuk menambal kelemahan. Dayakan kemas kini automatik untuk memastikan tiada tampung kritikal terlepas.
  3. Kuatkan Pertahanan Anda : Gunakan alat antivirus dan anti-ransomware yang boleh dipercayai untuk mengenal pasti dan menyekat ancaman.: Hidupkan tembok api untuk memantau dan mengawal trafik rangkaian masuk dan keluar.
  4. Kekalkan Sandaran Biasa : Buat sandaran luar talian bagi fail penting pada pemacu luaran atau platform storan awan. Pastikan sandaran diputuskan sambungan daripada peranti utama anda selepas kemas kini untuk menghalang penyulitannya semasa serangan.
  5. Amalkan Amalan Selamat : Lumpuhkan makro dalam dokumen melainkan ia benar-benar diperlukan. Elakkan menjalankan fail boleh laku daripada sumber yang tidak diketahui atau penerbit yang tidak disahkan. Latih pekerja atau ahli keluarga untuk mengenali e-mel pancingan data dan taktik menipu yang lain.

Fikiran Akhir

ViT Ransomware mengingatkan kita tentang potensi dahsyat serangan ransomware. Melindungi peranti anda memerlukan kewaspadaan, alatan yang betul dan amalan dalam talian yang selamat. Dengan sentiasa bermaklumat dan melaksanakan langkah keselamatan siber yang teguh, pengguna boleh mengurangkan kerentanan mereka terhadap ancaman perisian tebusan, memastikan data dan sistem mereka kekal selamat.

Mesej

Mesej berikut yang dikaitkan dengan ViT Ransomware ditemui:

Hello, as you can see, your files are encrypted, don't worry, they can be decrypted,
but only with the keys that are generated for your PC.

to get the keys you have to pay an amount of 950 dollars in bitcoin, if you don't have bitcoin, you can very simply search on google, how to buy bitcoin or you can use the following sites:
www.paxful.com
hxxps://bitcoin.org/en/exchanges

This is my address where you have to make the payment:
bc1qkyajlsftw4vq7mt6rag6kmzqy59xzvprp87kj4

After you have made the payment, contact me at this email address:
viton@cock.li with this subject: 950VITONID301021

After payment confirmation, I will send you the keys and decryptor to decrypt your files automatically.
You will also receive information on how to resolve your security issue
to avoid becoming a victim of ransomware again.

Catatan Berkaitan

Trending

Paling banyak dilihat

Memuatkan...