Podjetje o grožnjah Ransomware Rincrypt 2.0 Ransomware

Rincrypt 2.0 Ransomware

Med preiskavo so strokovnjaki za informacijsko varnost odkrili grožnjo Rincrypt 2.0 Ransomware. Ta posebna različica izsiljevalske programske opreme deluje tako, da doda štiri naključne znake imenom datotek datotek, ki jih šifrira. Poleg tega bodo žrtve opazile spremembe ozadij namizja in ustvarjanje nove besedilne datoteke z naslovom 'READ THIS.txt' na okuženi napravi. Ta besedilna datoteka služi kot obvestilo o odkupnini za grožnjo in nudi navodila žrtvi. Na primer, datoteke z začetnim imenom »1.pdf« bi bile preimenovane v »1.pdf.e48f«, medtem ko bi »2.pdf« postale »2.pdf.fvyt« in tako naprej.

Poleg tega je analiza grožnje pokazala, da Rincrypt 2.0 izhaja iz družine Chaos Ransomware , kar kaže na njegov izvor in morebitne podobnosti v funkcionalnosti in obnašanju z drugimi različicami znotraj iste družine.

Izsiljevalska programska oprema Rincrypt 2.0 lahko vpliva na pomembne ali občutljive podatke

Obvestilo o odkupnini, ki ga je poslala izsiljevalska programska oprema Rincrypt 2.0, izrecno navaja, da so bile vse datoteke v sistemu žrtve šifrirane, zaradi česar so nedostopne brez dešifriranja. Za ponovno pridobitev dostopa se žrtvam svetuje, da se obrnejo na navedeni e-poštni naslov (parig47317@iliken.com) in kupijo orodje za dešifriranje.

Vendar pa žrtvam močno odsvetujemo, da sledijo zahtevam po odkupnini, saj ni nobenega zagotovila, da bodo s plačilom prejeli obljubljena orodja za dešifriranje. Bistvenega pomena je tudi, da se zavedamo tveganj, povezanih s kibernetskimi kriminalci, in možnosti, da tudi po plačilu ne bomo prejeli ustrezne obnovitve podatkov.

Poleg tega je hitro ukrepanje ključnega pomena pri odzivu na napad izsiljevalske programske opreme. Žrtve bi morale dati prednost nemudoma odstranitvi izsiljevalske programske opreme iz okuženih računalnikov, da preprečijo nadaljnjo izgubo podatkov in zmanjšajo tveganje, da bi izsiljevalska programska oprema okužila druge naprave in sisteme, povezane z istim omrežjem. Hitro ukrepanje lahko pomaga zmanjšati vpliv napada in poveča možnosti za učinkovito obnovitev prizadetih sistemov.

Kako bolje zaščititi svoje podatke in naprave pred napadi zlonamerne programske opreme?

Zaščita podatkov in naprav pred okužbami z zlonamerno programsko opremo zahteva večplasten pristop, ki vključuje različne preventivne ukrepe in proaktivne strategije. Tu je obsežnejši vodnik o tem, kako lahko uporabniki izboljšajo svojo varnostno držo:

  • Namestite programsko opremo za zaščito pred zlonamerno programsko opremo : začnite z namestitvijo priznane programske opreme za zaščito pred zlonamerno programsko opremo na vse naprave. Poiščite rešitev, ki ponuja skeniranje v realnem času, samodejne posodobitve in celovite zmožnosti odkrivanja zlonamerne programske opreme. Redno posodabljajte programsko opremo proti zlonamerni programski opremi, da zagotovite, da lahko učinkovito prepozna in ublaži nastajajoče grožnje.
  • Posodabljajte programsko opremo : redno posodabljajte operacijske sisteme, aplikacije in programsko opremo, da popravite varnostne ranljivosti. Omogočite samodejne posodobitve, kadar koli je to mogoče, da zagotovite, da so naprave zaščitene pred najnovejšimi izkoriščanji in različicami zlonamerne programske opreme.
  • Bodite previdni pri e-pošti : bodite previdni pri ravnanju s prilogami in povezavami e-pošte, zlasti s tistimi iz neznanih ali sumljivih virov. Ne dostopajte do povezav in ne prenašajte prilog iz nezaželenih e-poštnih sporočil, saj lahko vsebujejo zlonamerno programsko opremo ali vodijo do lažnega predstavljanja.
  • Omogoči zaščito požarnega zidu : Aktivirajte in konfigurirajte požarne zidove na svojih napravah za zaznavanje in nadzor dohodnega in odhodnega omrežnega prometa. Znano je, da požarni zidovi delujejo kot ovira pred poskusi nepooblaščenega dostopa in pomagajo blokirati zlonamerno dejavnost, da bi dosegla vašo napravo.
  • Uporabite gesla, ki jih je težko zlomiti, in dvostopenjsko avtentikacijo (2FA) : Okrepite varnost računa z uporabo močnih, edinstvenih gesel za vse račune in naprave. Razmislite o uporabi upravitelja gesel za ustvarjanje in varno shranjevanje kompleksnih gesel. Poleg tega omogočite dvostopenjsko avtentikacijo (2FA), če je mogoče, da vključite dodatno plast zaščite za račune.
  • Redno varnostno kopirajte podatke : izvajajte redno strategijo varnostnega kopiranja, da zaščitite pomembne podatke pred okužbami z zlonamerno programsko opremo in napadi izsiljevalske programske opreme. Varnostno kopirajte podatke na zunanji trdi disk, storitev za shranjevanje v oblaku ali napravo za omrežno shranjevanje (NAS). Zagotovite, da se varnostne kopije izvajajo redno in varno shranjujejo, da olajšate obnovitev podatkov v primeru incidenta.
  • Izobražujte sebe in druge : Bodite obveščeni o standardnih grožnjah kibernetski varnosti in optimiziranih praksah za ohranjanje varnosti na spletu. Poučite sebe in druge, kot so družinski člani, zaposleni ali sodelavci, o prepoznavanju in izogibanju potencialnim grožnjam, vključno z lažnim e-poštnim sporočilom, goljufivimi spletnimi mesti in sumljivimi prenosi.
  • Omejite uporabniške privilegije : omejite uporabniške privilegije na napravah, da zmanjšate vpliv okužb z zlonamerno programsko opremo. Izogibajte se uporabi skrbniških računov za vsakodnevna opravila in zaupanja vrednim uporabnikom dodelite skrbniške pravice samo, kadar je to potrebno. To pomaga preprečiti, da bi zlonamerna programska oprema nepooblaščeno spreminjala sistemske nastavitve in datoteke.
  • Z izvajanjem teh celovitih ukrepov in sprejetjem proaktivnega pristopa do kibernetske varnosti lahko uporabniki bolje zaščitijo svoje podatke in naprave pred okužbami z zlonamerno programsko opremo in zmanjšajo tveganje, da bi postali žrtve kibernetskih napadov. Ocenite in posodobite svoje varnostne ukrepe, da se izognete razvijajočim se grožnjam in zagotovite optimalno zaščito svojih digitalnih sredstev.

    Besedilo obvestila o odkupnini, ki je bilo prepuščeno žrtvam izsiljevalske programske opreme Rincrypt 2.0, je:

    'RINCRYPT 2.0@
    All of your files are have been encrypted.
    contect to parig47317@iliken.com and buy decryptor.'

    V trendu

    Najbolj gledan

    Nalaganje...