SKUNK Ransomware
Bonitetna ocena
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards so poročila o oceni različnih groženj zlonamerne programske opreme, ki jih je zbrala in analizirala naša raziskovalna skupina. EnigmaSoft Threat Scorecards ocenjujejo in razvrščajo grožnje z uporabo več meritev, vključno z dejavniki tveganja iz resničnega sveta in potencialnimi dejavniki tveganja, trendi, pogostostjo, razširjenostjo in obstojnostjo. EnigmaSoft Threat Scorecards se redno posodabljajo na podlagi naših raziskovalnih podatkov in meritev ter so uporabni za širok krog uporabnikov računalnikov, od končnih uporabnikov, ki iščejo rešitve za odstranitev zlonamerne programske opreme iz svojih sistemov, do varnostnih strokovnjakov, ki analizirajo grožnje.
EnigmaSoft Threat Scorecards prikazuje vrsto uporabnih informacij, vključno z:
Razvrstitev: Razvrstitev določene grožnje v zbirki podatkov o grožnjah EnigmaSoft.
Stopnja resnosti: določena stopnja resnosti predmeta, predstavljena številčno na podlagi našega procesa modeliranja tveganja in raziskav, kot je razloženo v naših Merilih za oceno groženj .
Okuženi računalniki: število potrjenih in domnevnih primerov določene grožnje, odkrite na okuženih računalnikih, kot poroča SpyHunter.
Glejte tudi Merila za oceno nevarnosti .
| Stopnja nevarnosti: | 100 % (Visoko) |
| Okuženi računalniki: | 1 |
| Prvič viden: | April 23, 2018 |
| Nazadnje viden: | April 24, 2018 |
| Zadeti OS: | Windows |
Ransomware stoji za nekaterimi najbolj uničujočimi kibernetskimi napadi, ki lahko ohromijo osebne uporabnike in celotne organizacije. Nevarna programska oprema, kot je izsiljevalska programska oprema SKUNK, lahko šifrira dragocene podatke, zaradi česar žrtve nimajo dostopa do kritičnih datotek. Za razliko od tradicionalne izsiljevalske programske opreme se SKUNK predstavlja kot hakersko orodje in ne kot finančno motiviran napad, zaradi česar je še bolj nepredvidljiv. Ne glede na to, ali so trditve o haktivizmu resnične ali ne, učinek ostaja enak – izguba dostopa do bistvenih datotek in morebitna nadaljnja varnostna tveganja.
Kazalo
Kaj je izsiljevalska programska oprema SKUNK?
SKUNK je sofisticirana različica izsiljevalske programske opreme, ki šifrira datoteke v okuženem sistemu in imenom datotek doda pripono '.SKUNK'. Ko so datoteke zaklenjene, zlonamerna programska oprema spremeni ozadje namizja, prikaže pojavna sporočila in ustvari obvestilo o odkupnini z naslovom 'READ_THIS.TXT'. Zanimivo je, da namesto da bi zahteval plačilo za dešifriranje, SKUNK trdi, da protestira proti zakonom o pregonu zlonamerne programske opreme. Vendar je ta utemeljitev vprašljiva in bolj verjetno gre za poskusno izvedbo širšega kibernetskega napada.
Izsiljevalska programska oprema žrtve tudi opozori, da lahko posredovanje napačnega ključa za dešifriranje trajno poškoduje prizadete datoteke. Poleg tega se SKUNK lahko sam širi po lokalnih omrežjih, kar povečuje tveganje za razširjeno okužbo znotraj organizacije.
Posledice okužbe s SKUNK
- Izguba dostopa do kritičnih datotek – brez dešifriranja prizadete datoteke ostanejo nedostopne.
- Morebitna okužba celotnega omrežja – če se izsiljevalska programska oprema razširi, so lahko ogrožene vse povezane naprave.
- Brez jamstva za izterjavo – Ker SKUNK ne ponuja jasne plačilne rešitve, žrtve ostanejo brez zanesljive metode za ponovno pridobitev dostopa do svojih podatkov.
- Škoda za ugled in delovanje – podjetja se lahko soočijo s hudimi motnjami, finančno izgubo in škodo za ugled, če so ogroženi podatki strank ali lastniški podatki.
Kako se širi izsiljevalska programska oprema SKUNK?
Tako kot mnoge različice izsiljevalske programske opreme se tudi SKUNK zanaša na različne distribucijske metode za okužbo žrtev. Ti vključujejo:
- E-poštna sporočila z lažnim predstavljanjem in družbeni inženiring – goljufiva e-poštna sporočila, ki vsebujejo nevarne priloge ali povezave.
- Naključni prenosi in zlonamerno oglaševanje – samodejni prenosi, ki jih sproži obisk ogroženih spletnih mest.
Najboljše varnostne prakse za obrambo pred izsiljevalsko programsko opremo
Za zaščito pred SKUNK in drugimi grožnjami izsiljevalske programske opreme je bistvenega pomena izvajanje zadostnih ukrepov kibernetske varnosti.
- Poskrbite, da bo vaša programska oprema posodobljena : redne posodobitve zagotavljajo, da so ranljivosti v vašem operacijskem sistemu in aplikacijah popravljene, kar zmanjšuje tveganje izkoriščanja izsiljevalske programske opreme.
- Uporabite močne varnostne rešitve : namestite zanesljiv program proti zlonamerni programski opremi, ki zagotavlja zaščito v realnem času pred grožnjami izsiljevalske programske opreme. Prepričajte se, da so nastavitve požarnega zidu pravilno konfigurirane za blokiranje sumljive dejavnosti.
- Pazite se sumljivih e-poštnih sporočil in povezav
- Ne odpirajte naključnih e-poštnih prilog in ne klikajte povezav neznanih pošiljateljev. Kibernetski kriminalci zlonamerno programsko opremo pogosto prikrijejo kot zakonite dokumente, račune ali nujna obvestila.
- Omogoči večfaktorsko preverjanje pristnosti (MFA) : če ga omogočite, bodo vaši računi bolj zaščiteni, kar bo napadalcem otežilo nepooblaščen dostop.
- Omejite skrbniške pravice : Omejite uporabniška dovoljenja, da preprečite izsiljevalski programski opremi, da bi spreminjala sistem. Izogibajte se uporabi skrbniškega računa za vsakodnevne dejavnosti.
- Onemogoči nepotrebne makre in skripte : Napadalci pogosto uporabljajo nevarne makre, vdelane v Officeove dokumente, za uvajanje izsiljevalske programske opreme. Onemogočite makre v Microsoft Officeu, razen če je to nujno potrebno.
- Redno varnostno kopirajte svoje podatke : vzdržujte več varnostnih kopij, shranjenih na lokacijah brez povezave, kot so zunanji trdi diski in varne storitve v oblaku. To zagotavlja, da lahko obnovite svoje datoteke, tudi če napade izsiljevalska programska oprema, ne da bi morali plačati napadalcem.
- Zaščitite svoje omrežje in naprave : uporabite močna, edinstvena gesla za vse račune in spremenite privzete poverilnice v omrežnih napravah. Segmentirajte svoje omrežje, da preprečite širjenje zlonamerne programske opreme po vseh povezanih napravah.
Končne misli
Grožnja izsiljevalske programske opreme SKUNK poudarja razvijajočo se naravo kibernetskih napadov. Ne glede na to, ali so njegovi motivi politični ali zgolj nevarni, je učinek na žrtve hud. Proaktivne prakse kibernetske varnosti, redno varnostno kopiranje in ozaveščenost uporabnikov ostajajo najboljša obramba pred takšnimi grožnjami. Z izvajanjem strogih varnostnih ukrepov,
Sporočila
Najdena so bila naslednja sporočila, povezana z SKUNK Ransomware:
|
Pop-up: Skunked! All of your files have been encrypted. Check the decryptor window for more information. --------- Scrollable pop-up: SKUNKSOMWARE - DECRYPTOR If you provide the wrong key your files are f**ked. All of your files have been skunked up with military grade encryption. To decrypt your files, you must lobby or protest against malware prosecution. M.Z. Skuanks was arrested for a MS DOS virus he made 20 years ago, before malware laws were what they are now. This is unjust, and Skuanks should not have been prosecuted. To decrypt your files, upload proof of you lobbying or protesting, and we will reach out to you and give you a key to decrypt your files. |
|
Text file ransom note: Oops! Your files have been encrypted with military grade encryption by skunksomware! < How do I get my files back? > To decrypt your files, you must lobby or protest against malware prosecution. M.Z. Skuanks was arrested for a MS DOS virus he made 20 years ago, before malware laws were what they are now. This is unjust, and Skuanks should not have been prosecuted. To decrypt your files, upload proof of you lobbying or protesting, and we will reach out to you and give you a key to decrypt your files. < How do I decrypt my files once I have a key? > Run "SkunkDecryptor.EXE" on your desktop, and input the key, then press "Decrypt". < What if I input an incorrect key? > Your files will be incorrectly decrypted, which will corrupt them. < What's a LAN worm? > A LAN worm is a worm that spreads via LAN (local area network). Skunksomware is a LAN worm, once it runs, it scans your network for any other devices connected to it, and uses an exploit to run itself on said device if vulnerable. < Why? > To protest the unjust prosecution of M.Z. Skuanks, and the terrible malware laws. Blame the government. |
|
Wallpaper: SKUNKSOMWARE YOUR COMPUTER HAS BEEN SKUNKED UP BY SKUNKSOMWARE. To get your files back, you must lobby your local government agencies to loosen up malware laws. M.Z. Skuanks was arrested for a DOS virus he made 20 years ago, before malware laws were as they are now. He does not deserve this punishment. Lobby or protest, and we will restore your files. #FreeMZSkuanks |
