MuskOff Ransomware
Raziskovalci so nedavno odkrili MuskOff, program vrste izsiljevalske programske opreme, ki spada v širšo kategorijo grozilne programske opreme, namenjene šifriranju datotek in nato zahtevanju plačila za njihovo dešifriranje. Ko se izsiljevalska programska oprema MuskOff zažene v ogroženem sistemu, sproži postopek šifriranja in spremeni imena datotek z dodajanjem pripone '.MuskOff'. Za ponazoritev, datoteka, ki je bila prvotno označena kot '1.jpg', se spremeni v '1.jpg.MuskOff,' in '2.png' postane '2.png.MuskOff,' in tako naprej.
Po zaključku postopka šifriranja MuskOff ustvari obvestilo o odkupnini z imenom 'read_it.txt', da žrtvi sporoči šifriranje datoteke in zahteva plačilo za ključ za dešifriranje. Omeniti velja, da MuskOff izhaja iz družine Chaos Ransomware , kar kaže na povezavo s to posebno vrsto škodljive programske opreme.
Izsiljevalska programska oprema MuskOff izsiljuje žrtve za tisoče dolarjev
Sporočilo, ki ga posreduje izsiljevalska programska oprema MuskOff, obvešča žrtve, da so bile njihove datoteke šifrirane, in poudarja, da je edina možnost za obnovitev izpolnjevanje zahtev napadalcev. Kibernetski kriminalci zahtevajo plačilo 1500 USD v BTC (kriptovaluta bitcoin) za izdajo rešitve za dešifriranje.
Kritično odstopanje se pojavi pri primerjavi navedenega zneska BTC v sporočilu (0,1473766) z njegovo pretvorbo v dolarje, ki v času pisanja presega 5000 USD. Ključnega pomena je vedeti, da so menjalni tečaji kriptovalut podvrženi stalnim nihanjem. Kljub obljubi, da bodo ob plačilu poslali programsko opremo za dešifriranje, se žrtve pogosto znajdejo brez potrebnih ključev ali orodij za dešifriranje svojih podatkov, tudi potem ko izpolnijo zahteve po odkupnini.
Glede na ta pogost pojav vam plačilo močno odsvetujemo. Ne samo, da to dejanje ne zagotavlja obnovitve datotek, ampak tudi ohranja in podpira nezakonite dejavnosti. Čeprav lahko odstranitev MuskOff Ransomware iz operacijskega sistema prepreči nadaljnje šifriranje podatkov, ne obnovi datotek, ki so že bile ogrožene. Žrtve bi morale dati prednost alternativnim metodam okrevanja in se posvetovati s strokovnjaki za kibernetsko varnost, da ublažijo vpliv takih napadov.
Poskrbite za zaščito vaših podatkov in naprav pred grožnjami zlonamerne programske opreme
Za zaščito svojih podatkov in naprav pred grožnjami zlonamerne programske opreme lahko uporabniki sprejmejo celovit pristop, ki združuje preventivne ukrepe, proaktivne navade in odzivna dejanja. Tukaj so ključne strategije:
- Uporabite zanesljivo varnostno programsko opremo :
V svoje naprave namestite priznano programsko opremo proti zlonamerni programski opremi. Programsko opremo posodabljajte, da zagotovite, da lahko prepozna in odpravi najnovejše grožnje.
- Redne posodobitve programske opreme :
Prepričajte se, da se vaš operacijski sistem, programske aplikacije in programi proti zlonamerni programski opremi redno posodabljajo. Posodobitve programske opreme se pogosto uporabljajo za zagotavljanje varnostnih popravkov, ki odpravljajo ranljivosti, ki jih izkorišča zlonamerna programska oprema.
- Bodite previdni pri e-poštnih prilogah in povezavah :
Bodite posebej previdni pri odpiranju e-poštnih prilog ali interakciji s povezavami, še posebej, če je e-poštno sporočilo nepričakovano ali prihaja od neznanega pošiljatelja. Pred interakcijo s katerim koli vdelanim elementom preverite legitimnost e-poštnih sporočil.
- Uporabite močna gesla :
Uporabite močna, edinstvena gesla za vse svoje račune in razmislite o uporabi upravitelja gesel, ki vam bo pomagal slediti zapletenim geslom brez ogrožanja varnosti.
- Redno varnostno kopirajte podatke :
Redno varnostno kopirajte pomembne podatke na zunanji trdi disk ali varno storitev v oblaku. V primeru napada zlonamerne programske opreme vam nedavne varnostne kopije zagotavljajo, da lahko obnovite svoje datoteke brez plačila odkupnine.
- Zavarujte svoje omrežje Wi-Fi :
Uporabite močno šifriranje (WPA3, če je na voljo) za vaše omrežje Wi-Fi in spremenite privzete poverilnice za prijavo v usmerjevalnik. Varno omrežje Wi-Fi pomaga preprečiti nepooblaščen dostop do vaših naprav.
- Bodite previdni pri preneseni vsebini :
Programsko opremo, aplikacije in datoteke prenašajte samo iz uglednih virov. Izogibajte se prenašanju vsebin s sumljivih spletnih mest, saj so lahko viri zlonamerne programske opreme.
- Izobražujte se in bodite obveščeni :
Bodite na tekočem z najnovejšimi grožnjami zlonamerne programske opreme in najboljšimi praksami kibernetske varnosti. Sebe in svoje člane ekipe redno izobražujte o morebitnih tveganjih in kako prepoznati poskuse lažnega predstavljanja.
S sprejetjem teh praks lahko uporabniki ustvarijo močno obrambo pred grožnjami zlonamerne programske opreme in povečajo splošno varnost svojih podatkov in naprav.
Celotno obvestilo o odkupnini, ki je padlo na naprave, okužene z izsiljevalsko programsko opremo MuskOff, je naslednje:
'----> Chaos is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500. Payment can be made in Bitcoin only.
How do I pay, where do I get Bitcoin?
Purchasing Bitcoin varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Bitcoin.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comPayment informationAmount: 0.1473766 BTC
Bitcoin Address: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV'
