Mao Ransomware

Când este activat pe un computer infectat, Mao Ransomware criptează fișierele și adaugă un ID unic de victimă, o adresă de e-mail „sony.mao@techmail.info” și extensia de fișier „.mao” la numele fișierelor. De exemplu, redenumește un fișier numit „1.png” în „1.jpg.id-9ECFA84E.[sony.mao@techmail.info].mao” și așa mai departe. Mao este o nouă variantă de ransomware aparținând familiei Dharma .

Odată ce fișierele sunt criptate, Mao Ransomware oferă două note de răscumpărare. Amenințarea afișează una ca o fereastră pop-up în timp ce elimină și un fișier „info.txt” care conține informații suplimentare despre plata răscumpărării. Notele de răscumpărare cer victimelor să plătească o anumită sumă de bani pentru a recâștiga accesul la fișierele lor, de obicei sub forma unei anumite criptomonede, cum ar fi Bitcoin sau Ethereum. În acest caz, instrucțiunile enumerate direcționează în mare parte victimele către mesajele de e-mail ale atacatorului la „sony.mao@techmail.info” și „sony.mao@tuta.io”.

Mao este foarte amenințător și poate provoca pierderi financiare semnificative pentru victimele sale, dacă nu este abordat în mod adecvat. Ca atare, este esențial ca utilizatorii să ia măsuri preventive pentru a se asigura că fișierele lor sunt protejate și copiate de rezervă în cazul unui atac ransomware. Mai mult, dacă ați fost infectat de Mao, nu plătiți răscumpărarea, deoarece nu există nicio garanție că veți recâștiga accesul la datele dvs. În schimb, contactați un instrument profesional de securitate de încredere care vă poate ajuta să eliminați ransomware-ul și să vă recuperați fișierele în siguranță.

Consecințele unui atac ransomware

Ransomware-ul este o formă de atac cibernetic în care actorii neînțelepți blochează computerul victimei, cerând plata în schimbul renunțării la control. Atacurile ransomware pot fi foarte dăunătoare, perturbând rețele întregi și conducând la pierderea datelor și deteriorarea sistemului. Iată câteva dintre consecințele unui atac ransomware de care organizațiile ar trebui să fie conștiente.

Pierderea sau corupția datelor

Una dintre cele mai grave consecințe ale unui atac ransomware este potențialul de pierdere sau corupție permanentă a datelor. Atacatorii criptează de obicei fișierele de pe sistemele infectate, făcându-le irecuperabile, cu excepția cazului în care victimele plătesc răscumpărarea cerută. În plus, ransomware-ul poate corup uneori datele stocate pe dispozitivele dvs., crescând și mai mult riscul de pierdere a datelor pe termen lung.

Întreruperea afacerilor costisitoare

Atacurile ransomware pot paraliza cele mai esențiale operațiuni ale companiilor; victimele trebuie adesea să-și închidă complet fluxurile de lucru digitalizate din cauza criptării și întreruperii cauzate de malware. Acest lucru ar putea însemna prejudicii reputației, deoarece clienții își pot pierde încrederea dacă comenzile lor nu pot fi onorate ca de obicei sau serviciile nu funcționează corect atunci când o afacere este afectată de un atac ransomware. Mai mult, pot exista și pierderi financiare semnificative din cauza timpului de nefuncționare a sistemului IT și a măsurilor preventive luate pentru a atenua infecția asociată cu eforturile de recuperare după un atac.

Daune aduse reputației mărcii

Companiile care suferă de atacuri de tip ransomware se pot aștepta și la o publicitate negativă – multe companii tind să creadă că trebuie să își facă griji doar pentru încrederea clienților de la persoană la persoană odată ce au experimentat un incident ca acesta; cu toate acestea, reputația mărcii joacă un rol vital în menținerea loialității clienților și a cererii pentru produse/servicii. Pe măsură ce mai mulți oameni devin conștienți de ceea ce s-a întâmplat în timpul unui atac asupra organizației dvs., unii s-ar putea gândi să mai lucreze cu dvs. - indiferent dacă ați făcut o recuperare completă după aceea sau ați oferit despăgubiri pentru daunele suferite în timpul acestuia.

Probleme de conformitate

Impactul atacurilor de succes ransomware nu se oprește doar la un cost financiar: dincolo de taxele de restaurare și amenzile probabile pe care autoritățile respective le-ar putea impune pentru nerespectarea diferitelor reglementări de securitate în vigoare în prezent (inclusiv GDPR), organizațiile se pot confrunta și cu probleme din partea părților interesate care necesită detalii detaliate. dovezi că s-au luat măsuri adecvate pentru prevenirea producerii unor astfel de incidente în viitor - gândiți-vă că depunerile regulate cu audituri de conformitate PCI-DSS sau GDPR sunt necesare după atac (de exemplu, pentru a continua relația cu clienții). Procedurile interne ale companiilor ar putea trece prin modificări post-atac, precum și ca răspuns la noile cerințe determinate de organismele de standardizare/organismele de reglementare la care sunt abonate, ceea ce ar putea duce la costuri suplimentare asociate cu formarea personalului, achiziționarea de noi tehnologii și instrumente software etc.

Nota de răscumpărare a lui Mao afișată ca o fereastră pop-up este:

„FIȘIERELE DVS. SUNT CRIPTATE
sony.mao@techmail.info
sony.mao@tuta.io
Nu vă faceți griji, vă puteți returna toate fișierele!
Dacă doriți să le restaurați, scrieți la e-mail: sony.mao@techmail.info ID-UL DVS. -
Dacă nu ați răspuns prin poștă în decurs de 12 ore, scrieți-ne printr-un alt mail:sony.mao@tuta.io
ATENŢIE!
Vă recomandăm să ne contactați direct pentru a evita plătirea excesivă a agenților
Nu redenumiți fișierele criptate.
Nu încercați să vă decriptați datele utilizând software terță parte, poate cauza pierderea permanentă a datelor.
Decriptarea fișierelor dvs. cu ajutorul unor terțe părți poate determina creșterea prețului (aceștia își adaugă taxa la noi) sau puteți deveni victima unei escrocherii.

Fișierul text al lui Mao Ransomware conține următorul mesaj:

toate datele tale ne-au fost blocate
Vrei să te întorci?
scrie e-mail la sony.mao@techmail.info sau la sony.mao@tuta.io'