Databáza hrozieb Ransomware FBIRAS Ransomware

FBIRAS Ransomware

Pri skúmaní potenciálnych malvérových hrozieb výskumníci v oblasti kybernetickej bezpečnosti narazili na FBIRAS Ransomware, hrozivý program určený na šifrovanie údajov a vymáhanie výkupných za dešifrovanie. Tento variant ransomvéru je obzvlášť hanebný, pretože sa zameriava na širokú škálu súborov, šifruje ich a upravuje ich pôvodné názvy súborov. Zvyčajne k názvom súborov pridáva príponu '.FBIRAS', čím transformuje súbory ako '1.png' na '1.png.FBIRAS' a '2.pdf' na '2.pdf.FBIRAS'. Výskumníci však zaznamenali prípady, keď bolo rozšírenie duplikované, výsledkom čoho boli názvy súborov ako „1.doc.FBIRAS.FBIRAS“ a „2.doc.FBIRAS.FBIRAS“.

Po dokončení procesu šifrovania zanechá FBIRAS Ransomware v infikovanom systéme výkupné s názvom „Readme.txt“. V tejto správe sa páchatelia maskujú ako „presadzovatelia zákona“, ktorí sa pokúšajú oklamať obete, aby uverili, že ich počítač bol napadnutý v dôsledku porušenia kybernetických zákonov.

FBIRAS Ransomware uzamkne používateľov z ich vlastných údajov

V oznámení o výkupnom zanechanom FBIRAS Ransomware je obeť oslovená ako „daňový poplatník“ a informovaná o zašifrovaní ich súborov z dôvodu údajného porušenia kybernetických zákonov. Poznámka, údajne od „vymáhania práva“, nasmeruje obeť, aby kontaktovala kyberzločincov a dohodla sa na uvoľnení ich súborov.

Aby obeť získala prístup k svojim uzamknutým súborom, musí zaplatiť „pokutu“ za údajné spáchané „zločiny“. Odmietnutie vyhovieť týmto požiadavkám eskaluje „pokutu“, čo vedie k trvalej strate zašifrovaných údajov. Okrem toho poznámka varuje pred manipuláciou so súbormi alebo pokusom o odstránenie ransomvéru, pretože takéto akcie by spôsobili, že údaje by sa nedali získať.

Je dôležité zdôrazniť, že tento ransomvérový útok nie je spojený so žiadnymi legitímnymi orgánmi činnými v trestnom konaní.

Údaje zašifrované ransomvérom sa zvyčajne nedajú obnoviť bez zásahu aktérov hrozby, s výnimkou prípadov, keď má ransomvér významné nedostatky. Avšak aj keď obete splnia požiadavky na výkupné, nemusia dostať potrebné dešifrovacie kľúče alebo softvér, čím sa platba stane zbytočnou. V dôsledku toho sa dôrazne neodporúča spĺňať požiadavky kyberzločincov, pretože tým len podporujete ich nezákonné aktivity.

Aby sa zabránilo ďalšiemu šifrovaniu pomocou FBIRAS Ransomware, je nevyhnutné odstrániť ransomvér z postihnutého operačného systému. Bohužiaľ, odstránenie ransomvéru automaticky neobnoví prístup k už zašifrovaným súborom.

Ako zabezpečiť bezpečnosť vašich údajov pred útokmi ransomvéru?

Ochrana vašich údajov pred útokmi ransomvéru zahŕňa kombináciu preventívnych opatrení a proaktívnych akcií. Tu je návod, ako môžu používatelia zaistiť bezpečnosť svojich údajov:

  • Pravidelne zálohujte : Udržiavajte pravidelné zálohy potrebných súborov a údajov. Odporúča sa, aby sa zálohy ukladali na externé zariadenia alebo cloudové služby. Uistite sa, že vaše zálohy nie sú priamo prístupné z vášho primárneho systému, aby ste zabránili ich ovplyvneniu ransomvérom.
  • Aktualizácia softvéru a systémov : Udržujte svoj operačný systém, softvér proti malvéru a ďalšie aplikácie aktuálne pomocou najnovších bezpečnostných záplat a aktualizácií. Kyberzločinci často využívajú slabé miesta v zastaranom softvéri, aby získali prístup k systémom obetí.
  • Používajte antimalvérový softvér : Nainštalujte si do svojich zariadení renomovaný antimalvérový softvér a pravidelne ich aktualizujte. Tieto programy dokážu odhaliť a zablokovať hrozby ransomvéru skôr, ako dokážu zašifrovať vaše súbory.
  • Buďte opatrní s e-mailovými prílohami a odkazmi : Dávajte si pozor na prílohy, najmä od neznámych odosielateľov alebo podozrivých e-mailov. Vyhnite sa odkazom alebo prílohám zo zdrojov, ktorým nedôverujete, pretože môžu obsahovať ransomvér alebo iný malvér.
  • Povoliť ochranu brány firewall : Aktivujte a nakonfigurujte brány firewall na svojich zariadeniach a sieti, aby ste mohli monitorovať a blokovať pokusy o neoprávnený prístup vrátane pokusov o ransomvér.
  • Vzdelávajte seba a svojich zamestnancov : Majte prehľad o najnovších hrozbách ransomvéru a vzdelávajte seba a svojich zamestnancov o osvedčených postupoch kybernetickej bezpečnosti. Buďte opatrní pri pokusoch o phishing a iných trikoch sociálneho inžinierstva, ktoré bežne používajú útočníci ransomvéru.
  • Implementujte sieťovú segmentáciu: Oddeľte svoju sieť a oddeľte dôležité systémy a údaje od menej bezpečných oblastí. Toto je spôsob, ako obmedziť šírenie ransomvéru v prípade, že dôjde k ohrozeniu jednej časti siete.
  • Dodržiavaním týchto praktík a ostražitosťou môžu používatelia výrazne znížiť riziko útokov ransomvéru a chrániť svoje cenné údaje.

    Text na výkupnom, ktorý upustil FBIRAS Ransomware, znie:

    'Attention Tax payer:

    All Your files have been locked with ransomware by law enforcement for violating cyber laws. All of your important documents, photos, and videos have been encrypted and cannot be accessed without a decryption key. This is a serious offense and you must pay a fine to unlock your files.

    To unlock your files, follow these instructions:

    Contact us on telegram = @Lawinfo19

    We will tell about you problem

    You need us to pay a amount for your criminal activity

    Use the decryption key to unlock your files.

    If you fail to comply with these instructions, the fine will increase and your files will be permanently deleted.

    Do not attempt to remove the ransomware or tamper with your files. Any attempts to do so will result in the permanent loss of your data.

    We understand the inconvenience this may cause, but it is necessary to ensure that cyber laws are not violated. We apologize for any inconvenience and hope to resolve this matter as soon as possible.

    Sincerely,

    Law Enforcement

    The message delivered to victims as a desktop background is:

    All your files are stolen and encrypted
    Find readme.txt and follow the instruction
    Contact Telegram : -'

    Trendy

    Najviac videné

    Načítava...