Multi-License Discount Quote
Podjetje o grožnjah Ransomware SchrodingerCat Ransomware

SchrodingerCat Ransomware

Do leta Mezo leta Ransomware
Prevedi v:
Slovenščina

Raziskovalci opozarjajo uporabnike na novo odkrito zlonamerno programsko opremo, imenovano SchrodingerCat, ki spada v kategorijo izsiljevalske programske opreme. Ta posebna grožnja je zasnovana tako, da šifrira podatke, shranjene v napravah svojih žrtev, in nato zahteva plačilo odkupnine za domnevno dešifriranje šifriranih podatkov.

Po aktivaciji na ogroženih napravah SchrodingerCat šifrira datoteke in jim spremeni imena datotek z dodajanjem pripone '.schrodingercat'. Na primer, datoteka z prvotnim imenom »1.png« bi bila spremenjena v »1.png.schrodingercat«, medtem ko bi »2.pdf« postal »2.pdf.schrodingercat« itd.

Po postopku šifriranja SchrodingerCat ustvari obvestilo o odkupnini z imenom 'how_to_back_files.html.' Po preiskavi je bilo ugotovljeno, da ta izsiljevalska programska oprema cilja predvsem na velike organizacije in ne na posamezne domače uporabnike. Poleg tega je bilo potrjeno, da je SchrodingerCat različica, ki pripada družini Globe Imposter Ransomware .

Žrtve izsiljevalske programske opreme SchrodingerCat izgubijo dostop do pomembnih datotek in podatkov

Sporočilo o odkupnini, ki ga je izdal SchrodingerCat, opisuje ogroženost korporativnega omrežja žrtve in poudarja, da so bile datoteke, shranjene v njem, šifrirane. Opomba določa, da je edini način za obnovitev dostopa do zaklenjenih podatkov s pridobitvijo dekriptorja po ceni 0,15 BTC (kriptovaluta bitcoin). V času pisanja je to enako blizu deset tisoč USD, če upoštevamo nenehno nihanje menjalnih tečajev.

Opomba s podrobnostmi o posledicah neskladnosti odsvetuje vključevanje posrednikov in predlaga neposredno komunikacijo z napadalci. Zavrnitev plačila odkupnine spodbudi kibernetske kriminalce, da grozijo z dražbo ali uhajanjem občutljivih podatkov, ukradenih iz omrežja. Poleg tega se lahko kriminalci obrnejo na stranke žrtve in jim ponudijo možnost nakupa njihovih ogroženih informacij.

Raziskovalci poudarjajo tipično nezmožnost dešifriranja podatkov, prizadetih z izsiljevalsko programsko opremo, brez vpletenosti napadalcev. Tudi če so zahteve po odkupnini izpolnjene, žrtve pogosto ne dobijo obljubljenih ključev za dešifriranje ali programske opreme. Zato močno odsvetujemo plačilo odkupnine, saj obnovitev podatkov ni zagotovljena, podleganje zahtevam pa ohranja kriminalno dejavnost.

Če želite ustaviti nadaljnje šifriranje z izsiljevalsko programsko opremo SchrodingerCat, jo morate izbrisati iz operacijskega sistema. Vendar pa je pomembno vedeti, da odstranitev ne bo obnovila celovitosti že prizadetih datotek.

Ne tvegajte z varnostjo svojih naprav in podatkov

Uporabniki lahko povečajo zaščito svojih naprav in podatkov pred grožnjami zlonamerne in izsiljevalske programske opreme z več proaktivnimi ukrepi:

  • Uporabite zanesljivo varnostno programsko opremo : namestite ugledno programsko opremo proti zlonamerni programski opremi na vse naprave. Zagotovite, da se vaši programi redno posodabljajo, da zaznajo in ublažijo najnovejše grožnje.
  • Posodabljajte programsko opremo : redno posodabljajte operacijske sisteme, programske aplikacije in vdelano programsko opremo, da popravite varnostne ranljivosti. Veliko zlonamerne programske opreme izkorišča znane ranljivosti, zato posodabljanje pomaga zmanjšati tveganja.
  • Bodite previdni pri e-poštnih prilogah in povezavah : bodite previdni, ko imate opravka s povezavami ali e-poštnimi prilogami, zlasti od neznanih ali sumljivih pošiljateljev. Preverite pristnost e-poštnih sporočil in se izogibajte prenašanju prilog ali klikanju povezav iz virov, ki se zdijo dvomljivi.
  • Omogoči zaščito požarnega zidu : Aktivirajte in konfigurirajte požarne zidove na napravah in omrežjih za spremljanje in nadzor dohodnega in odhodnega omrežnega prometa. Požarni zidovi se uporabljajo kot ovira med zaupanja vrednim notranjim omrežjem in nezaupljivimi zunanjimi omrežji ter pomagajo blokirati nepooblaščen dostop in zlonamerne dejavnosti.
  • Nastavite močna gesla in večfaktorsko avtentikacijo (MFA) : uporabite nezlomljiva in edinstvena gesla za vse račune in naprave. Razmislite o implementaciji večfaktorske avtentikacije (MFA), kjer koli je to mogoče, ki poveča varnost, saj poleg gesla zahteva dodatno preverjanje.
  • Redno varnostno kopirajte podatke : redno varnostno kopirajte pomembne podatke v zunanje naprave za shranjevanje ali storitve v oblaku. V primeru okužbe z zlonamerno programsko opremo ali napada z izsiljevalsko programsko opremo varnostne kopije zagotavljajo, da je podatke mogoče obnoviti, ne da bi morali plačati odkupnino.
  • Omejite uporabniške privilegije : Omejite uporabniške privilegije na napravah in omrežjih samo na tisto, kar je potrebno za njihove delovne funkcije. To omejuje potencialni vpliv zlonamerne programske opreme z zmanjšanjem dostopa napadalcev do občutljivih podatkov in sistemskih virov.
  • Izvedite segmentacijo omrežja : Segmentirajte omrežja v manjše, izolirane odseke, da zajezite in ublažite širjenje zlonamerne programske opreme. To pomaga preprečiti bočno premikanje znotraj mreže in omejuje škodo, ki jo povzroči okužba.
  • Ostanite obveščeni in pozorni : Bodite obveščeni o nastajajočih grožnjah in najboljših varnostnih praksah prek uglednih virov, kot so varnostni blogi, forumi in novice.

    • Opomba z zahtevo po odkupnini, ki jo ustvari SchrodingerCat Ransomware, je:

    'YOUR PERSONAL ID

    ENGLISH

    YOUR CORPORATE NETWORK LOCKED!

    ALL YOUR IMPORTANT DATA HAS BEEN ENCRYPTED.

    TO RESTORE FILES YOU WILL NEED A DECRYPTOR!

    To get the decryptor you should:

    Pay for decrypt your network - 0.15 BTC

    Buy BTC on one of these sites

    hxxps://binance.com

    hxxps://www.coinbase.com

    Any site you trust

    Bitcoin Wallet: 3Pvn*************MLA5

    Our contacts:

    email: yourdatahelp@seznam.cz

    ToxID: CA04B61C320C50D12A2C1B95B5062474B5C00B995B588D0B3781DC052CBF9A354CD10F96C84D

    You can download TOXChat here : hxxps://tox.chat/download.html

    The message must contain your Personal ID! it is at top of this document.

    HOW IT WORKS.

    If you need a decrypter or return information, please contact us directly ! The guarantee of successful deals is only a direct contact! Don't shy... It's just business for us and we are always ready for polite and mutually beneficial communication.

    What's problem with intermediaries?!

    Very often intermediaries take money for themselves, it looks something like this: You turn to an intermediary for help, who promises you huge discounts and professional solutions to problems. Afterwards, intermediary contacts us to conduct a decrypt test, receives decrypted files, and then asks you to transfer money to a wallet not related to us. Having received money, intermediary assures client in every possible way that he did not receive decrypter or simply disappears with money. REMEMBER! - We only have wallet that is indicated in this html (first and last 4 characters) When transferring money to any other wallet, you are not transferring it to us.

    deception using various Universal Decryptors for 30% of cost or at a fixed price has become very common. With beautiful pictures or enticing videos on YouTube, where they will show you how it works "Universal Software" - which in reality does not work, but is a Trojan for stealing bitcoin or another cryptolocker, before installing something like that - test it on an isolated network computer and you can see that it is useless. Globeimposter 2.0 namely, this is what you see on your network 🙂 can't be deciphered by anything! Besides original key... only one who created Build has key!- this is us. Contact real professionals like - hxxps://www.bleepingcomputer.com/forums/, or any large anti-virus companies - - they can tell you all horror of situation.

    Considering above, we reserve right to request KYC confirmation. For example, send us a message from your corporate email on behalf of Company Director or IT department. We know their original emails - since we carefully study network before work 🙂 By contacting directly, you can count on a friendly conversation, a business-like approach... and possibly a good discount (discount depends on many circumstances, size of company,size of ransom, our checks of your accounting, phase of the Moon, etc.)

    WHAT HAPPENS IF YOU DON'T PAY

    In case of non-payment, we organize an auction on various sites in DarkNet and try to sell files leaked from your network to interested parties.

    Next, we use mail + any other contacts of your clients, and notify them of what happened, perhaps they will be interested so that information does not get into public domain and will be ready to buy out information separately.

    -If there are no willing to buy, we simply publish everything that we have in the public resources.

    -------------------------------------

    © 2024 Nacugunder Corporation | All Rights Reserved.'

    V trendu

    Najbolj gledan

    Nalaganje...