REVRAC Ransomware

Zaščita vaših naprav pred kibernetskimi grožnjami je ključnega pomena. Zlonamerna programska oprema, zlasti izsiljevalska programska oprema, lahko povzroči resne motnje tako, da zaklene vaše bistvene podatke in zahteva denar za njihovo vračilo. Ena takih sofisticiranih različic izsiljevalske programske opreme je REVRAC. Vedeti, kako deluje in kako se braniti pred njim, je potrebno za vse, ki upajo, da bodo svoje datoteke in sistemi varni.

Kaj je izsiljevalska programska oprema REVRAC?

REVRAC je zelo nevaren program, zasnovan za šifriranje uporabnikovih datotek in njihovo držanje za talca, dokler ni plačana odkupnina. Ko je znotraj sistema, sistematično šifrira datoteke, pri čemer imenu vsake datoteke doda edinstven ID in pripono '.REVRAC'. Na primer, datoteka, ki je bila prvotno imenovana 1.png, bi bila preimenovana v '1.png.{AE53F3C6-811D-F11F-76B5-35C72B99A5C9}.REVRAC.'

Po šifriranju izsiljevalska programska oprema posreduje obvestilo o odkupnini prek besedilne datoteke z naslovom »README.txt«. Ta opomba žrtve opozarja, da so njihove datoteke šifrirane, in jih poziva, naj plačajo ključ za dešifriranje. Običajno ponuja majhno testno dešifriranje za nebistveno datoteko, manjšo od 1 MB, da pokaže sposobnost napadalcev, da obnovijo podatke. Vendar pa poravnava za odkupnino ne zagotavlja obnovitve datotek in s tem financira nadaljnje kriminalne dejavnosti.

Zahteva po odkupnini: ali bi morali plačati?

Sporočilo napadalcev na REVRAC nakazuje, da je plačilo odkupnine edini način za obnovitev šifriranih datotek. Vendar je to redko priporočljivo. Strokovnjaki za kibernetsko varnost poudarjajo, da plačilo pogosto vodi v razočaranje, saj napadalci morda tudi po plačilu ne zagotovijo orodja za dešifriranje. Še huje, ti kriminalci lahko zahtevajo več denarja ali pa popolnoma izginejo. Poleg tega dejanje pošiljanja sredstev kibernetskim kriminalcem ne le podpira njihove dejavnosti, temveč lahko žrtve postane tudi tarča prihodnjih napadov.

Najboljša strategija je nedvomno preventiva. Ko se izsiljevalska programska oprema, kot je REVRAC, uveljavi, jo odstranitev iz vašega sistema ustavi nadaljnje šifriranje, vendar ne bo dešifrirala vaših že ogroženih datotek. Strategije varnostnega kopiranja in proaktivna zaščita so ključne obrambe pred tovrstno grožnjo.

Kako se REVRAC širi?

Tako kot mnogi drugi nevarni programi tudi izsiljevalska programska oprema REVRAC uporablja različne taktike za infiltracijo v sisteme. Najpogostejše metode vključujejo lažno predstavljanje, socialni inženiring in distribucijo zlonamernih prilog prek neželene e-pošte. Te virulentne datoteke so pogosto prikrite kot neškodljivi dokumenti, posodobitve programske opreme ali prenosljiva vsebina.

Grožnje z izsiljevalsko programsko opremo lahko pridejo prek:

• Goljufive e-poštne priloge (npr. PDF-ji, dokumenti Microsoft Office, izvršljive datoteke)
• Naključni prenosi z ogroženih ali z goljufijami povezanih spletnih mest

Nekatere različice izsiljevalske programske opreme se lahko tudi avtonomno širijo prek omrežij ali preko okuženih pogonov USB. Zato je ohranjanje budnosti nad tem, kako se datoteke in programska oprema prenašajo in z njimi ravna, bistvenega pomena za preprečevanje okužbe.

Najboljše varnostne prakse za obrambo pred izsiljevalsko programsko opremo

Čeprav so napadi z izsiljevalsko programsko opremo lahko uničujoči, lahko znatno zmanjšate tveganje okužbe s sprejetjem najboljših varnostnih praks. Izvedba naslednjih korakov bo okrepila obrambo vaše naprave in otežila grožnjam, kot je REVRAC, vdor v vaš sistem:

1. Redne varnostne kopije : dosledno varnostno kopiranje datotek je edini najučinkovitejši način za zaščito vaših podatkov pred izsiljevalsko programsko opremo. Varnostne kopije shranite na lokacijo brez povezave, kot je zunanji trdi disk ali varna storitev v oblaku, tako da ostanejo nedotaknjene, tudi če je vaš glavni sistem okužen. Zagotovite, da so vaše varnostne kopije pogoste in avtomatizirane, kjer je to mogoče.
2. Posodabljajte programsko opremo : zastarela programska oprema vsebuje ranljivosti, ki jih lahko izkoristijo izsiljevalski programi. Zagotovite, da se vaš operacijski sistem, program za zaščito pred zlonamerno programsko opremo in vse druge aplikacije redno posodabljajo. Večina prodajalcev programske opreme nudi varnostne popravke za odpravljanje teh ranljivosti, zato je zelo priporočljivo omogočiti samodejne posodobitve.
3. Varujte se e-poštnih prilog in povezav : Lažna e-poštna sporočila so priljubljen način dostave izsiljevalske programske opreme. Bodite previdni pri nepričakovanih e-poštnih sporočilih, zlasti tistih, ki vsebujejo priloge ali povezave. Tudi če se zdi, da je e-poštno sporočilo od znanega stika, preverite njegovo pristnost, preden kliknete katero koli povezavo ali prenesete priloge. Kriminalci pogosto ponarejajo zakonita podjetja ali posameznike, da bi pretentali prejemnike.
4. Namestite robustno varnostno programsko opremo : uporaba celovite rešitve kibernetske varnosti lahko pomaga odkriti izsiljevalsko programsko opremo in druge grožnje, preden okužijo vaš sistem. Zanesljivo varnostno orodje bo zagotovilo tudi zaščito v realnem času pred goljufivimi spletnimi mesti, vsiljeno pošto in drugimi potencialno škodljivimi datotekami.
5. Izogibajte se prenašanju iz nezanesljivih virov : prenašanje piratskih medijev, razpok programske opreme ali uporaba nezanesljivih spletnih mest poveča tveganje za izpostavljenost zlonamerni programski opremi. Datoteke in programsko opremo vedno prenesite iz uglednih virov, kot so uradna spletna mesta prodajalcev. Izogibajte se skušnjavi, da bi uporabili nezakonito ali dvomljivo vsebino, saj je pogosto priložena nevarni programski opremi.

Zaključek: Preprečevanje je najboljša obramba

Izsiljevalska programska oprema REVRAC ponazarja, kako uničujoč je lahko napad izsiljevalske programske opreme, ki šifrira dragocene datoteke in zahteva plačila, ki ne nudijo nobenih garancij. Po okužbi je okrevanje negotova, zato je preventiva še toliko bolj pomembna. Z upoštevanjem opisanih varnostnih praks, vzdrževanjem rednih varnostnih kopij in ohranjanjem pozornosti na morebitne grožnje lahko uporabniki znatno skrajšajo tveganje, da bi postali žrtev REVRAC in drugih groženj izsiljevalske programske opreme. Pri kibernetski varnosti ne gre le za odstranjevanje groženj, potem ko se pojavijo – gre za preprečevanje, da bi se kdaj uveljavile.

Poročilo o odkupnini, ki ga pustijo žrtve izsiljevalske programske opreme REVRAC, je:

'YOUR FILES ARE ENCRYPTED

Your files, documents, photos, databases and other important files are encrypted.

You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique private key.
Only we can give you this key and only we can recover your files.

To be sure we have the decryptor and it works you can send an email: TechSupport@cyberfear.com and decrypt one file for free.

Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets,sql. etc.)

Do you really want to restore your files?
Write to email: TechSupport@cyberfear.com

Your personal ID is indicated in the names of the files, before writing a message by email - indicate the name of the ID indicated in the files IN THE SUBJECT OF THE EMAIL

Attention!

Do not rename encrypted files.

Do not try to decrypt your data using third party software, it may cause permanent data loss.

Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'