База данных угроз Ransomware Загипнотизированное ПО-вымогатель

Загипнотизированное ПО-вымогатель

Изучая потенциальные угрозы вредоносного ПО, исследователи выявили Mesmerized Ransomware — угрожающее программное обеспечение, специально предназначенное для шифрования файлов и вымогательства выкупа за их расшифровку. После успешного проникновения на взломанное устройство Mesmerized инициирует процесс блокировки файлов жертвы и изменения их исходных имен. В частности, к заголовкам затронутых файлов добавляется расширение «.mesmerized». Например, файл с именем «1.pdf» будет преобразован в «1.pdf.mesmerized», а «2.jpg» станет «2.png.mesmerized». После завершения процесса шифрования Mesmerized идет еще дальше, изменяя обои рабочего стола и создавая записку с требованием выкупа под названием «Read_Me.txt».

Загипнотизированная программа-вымогатель не позволяет жертвам получить доступ к своим файлам

Сообщение о выкупе, доставленное программой-вымогателем Mesmerized, дает жертвам уверенность, утверждая, что зашифрованные файлы могут быть восстановлены. Чтобы продемонстрировать это, записка о выкупе предлагает жертве ограниченную возможность бесплатно расшифровать три файла. Однако он настоятельно рекомендует жертве инициировать контакт с нападавшими для получения дальнейших инструкций. Несмотря на обещание восстановления, важно понимать, что расшифровка зачастую невозможна без прямого участия киберпреступников.

Более того, даже если жертвы выполнят требования о выкупе, нет никакой гарантии, что они получат необходимые ключи или программное обеспечение для дешифрования. Следовательно, настоятельно не рекомендуется платить выкуп, поскольку он не только не обеспечивает восстановление данных, но и финансово поддерживает преступную деятельность. Чтобы предотвратить дальнейший ущерб, нанесенный загипнотизированной программой-вымогателем путем шифрования дополнительных данных, необходимо удалить программу-вымогатель из операционной системы. Однако важно отметить, что удаление программы-вымогателя не приводит к автоматическому восстановлению уже заблокированных файлов.

Важные меры безопасности, которые необходимо реализовать на всех устройствах

В постоянно меняющемся мире цифровых угроз защита личных и профессиональных данных приобрела первостепенное значение. Внедрение надежных мер безопасности на всех устройствах имеет первостепенное значение для снижения рисков и защиты от потенциальных кибератак. Вот пять важнейших мер безопасности для усиления защиты ваших устройств:

  • Используйте надежные пароли и многофакторную аутентификацию (MFA) . Использование надежных уникальных паролей для каждой учетной записи и включение многофакторной аутентификации включает дополнительный уровень защиты. Это значительно повышает уровень безопасности ваших устройств, усложняя несанкционированный доступ для потенциальных злоумышленников.
  • Постоянно обновляйте программное обеспечение и операционные системы . Регулярное обновление программного обеспечения имеет решающее значение для устранения уязвимостей. Эти обновления часто содержат исправления, которые устраняют лазейки в безопасности, гарантируя, что ваши устройства останутся устойчивыми к новейшим угрозам.
  • Установите и обновите антивирусное программное обеспечение . Установка надежного антивирусного программного обеспечения обеспечивает важнейшую линию защиты от вредоносных программ, программ-вымогателей и других вредоносных объектов. Постоянное обновление антивирусного программного обеспечения гарантирует, что оно сможет эффективно выявлять и нейтрализовать новые и возникающие угрозы.
  • Безопасные сетевые подключения с помощью брандмауэров . Используйте брандмауэры для наблюдения и контроля входящего и исходящего сетевого трафика. Настройка брандмауэров помогает создать барьер между вашими устройствами и потенциальными угрозами, защищая конфиденциальные данные и предотвращая несанкционированный доступ к вашей сети.
  • Регулярное резервное копирование данных . Реализация стратегии регулярного резервного копирования необходима для предотвращения потери данных в случае инцидента безопасности. Регулярное резервное копирование важных файлов во внешнее или облачное хранилище гарантирует, что вы сможете восстановить ваши данные, если они будут скомпрометированы, будь то из-за кибератак, сбоев оборудования или других непредвиденных событий.

Интегрировав эти меры безопасности в свою практику управления устройствами, вы можете значительно повысить общую устойчивость кибербезопасности и минимизировать риск стать жертвой различных онлайн-угроз.

Полный текст записки о выкупе, отображаемой загипнотизированной программой-вымогателем:

'Don't worry, you can return all your files!

All your files like documents, photos, databases and other important are encrypted

What guarantees do we give to you?

You can send 3 of your encrypted files and we decrypt it for free.

You must follow these steps To decrypt your files : 1) Download uTox Chat from hxxps://tox.chat/ then message E17712C45962279BAE0805044C6626CF11E033229AB539C23D0080A24486861B30A20C898E4E
or message @01oq9iw on discord

2) Wait for futher instructions'

В тренде

Наиболее просматриваемые

Загрузка...