Mao Ransomware
Kur aktivizohet në një kompjuter të infektuar, Mao Ransomware kodon skedarët dhe shton një ID unike të viktimës, një adresë emaili 'sony.mao@techmail.info' dhe zgjerimin e skedarit '.mao' te emrat e skedarëve. Për shembull, ai riemëron një skedar të quajtur '1.png' në '1.jpg.id-9ECFA84E.[sony.mao@techmail.info].mao, e kështu me radhë. Mao është një variant i ri i ransomware që i përket familjes Dharma .
Pasi skedarët të kodohen, Mao Ransomware jep dy shënime shpërblese. Kërcënimi shfaq një si një dritare kërcyese, ndërsa lëshon gjithashtu një skedar 'info.txt' që përmban informacion shtesë në lidhje me pagesën e shpërblimit. Shënimet e shpërblesës kërkojnë që viktimat të paguajnë një shumë të caktuar parash për të rifituar aksesin në skedarët e tyre, zakonisht në formën e një kriptomonedhe specifike, si Bitcoin ose Ethereum. Në këtë rast, udhëzimet e listuara kryesisht i drejtojnë viktimat drejt dërgimit të mesazheve në email-et e sulmuesit në 'sony.mao@techmail.info' dhe 'sony.mao@tuta.io.'
Mao është shumë kërcënues dhe mund të shkaktojë humbje të konsiderueshme financiare për viktimat e tij nëse nuk trajtohet në mënyrë adekuate. Si i tillë, është thelbësore që përdoruesit të marrin masa parandaluese për të siguruar që skedarët e tyre të mbrohen dhe të kopjohen në rast të një sulmi ransomware. Për më tepër, nëse jeni infektuar nga Mao, mos paguani shpërblimin, pasi nuk ka asnjë garanci që do të rifitoni aksesin në të dhënat tuaja. Në vend të kësaj, kontaktoni një mjet profesional të besueshëm të sigurisë që mund t'ju ndihmojë të hiqni ransomware dhe të rikuperoni skedarët tuaj në mënyrë të sigurt.
Pasojat e një sulmi Ransomware
Ransomware është një formë e sulmit kibernetik ku aktorët me mendje të keqe mbyllin kompjuterin e viktimës, duke kërkuar pagesë në këmbim të heqjes dorë nga kontrolli. Sulmet ransomware mund të jenë shumë të dëmshme, duke ndërprerë rrjete të tëra dhe duke çuar në humbje të të dhënave dhe dëmtim të sistemit. Këtu janë disa nga pasojat e një sulmi ransomware që organizatat duhet të jenë të vetëdijshme.
Humbje ose korrupsion të të dhënave
Një nga pasojat më serioze të një sulmi ransomware është potenciali për humbje të përhershme të të dhënave ose korrupsion. Sulmuesit zakonisht enkriptojnë skedarët në sistemet e infektuara, duke i bërë ato të parikuperueshme nëse viktimat nuk paguajnë shpërblimin e kërkuar. Për më tepër, ransomware ndonjëherë mund të korruptojë të dhënat e ruajtura në pajisjet tuaja, duke rritur më tej rrezikun e humbjes afatgjatë të të dhënave.
Ndërprerje e kushtueshme e biznesit
Sulmet ransomware mund të paralizojnë operacionet më thelbësore të bizneseve; viktimat shpesh duhet të mbyllin plotësisht rrjedhat e tyre të punës të dixhitalizuara për shkak të kriptimit dhe ndërprerjes së shkaktuar nga malware. Kjo mund të nënkuptojë dëmtim të reputacionit pasi klientët mund të humbasin besimin nëse porositë e tyre nuk mund të përmbushen si zakonisht ose nëse shërbimet nuk funksionojnë siç duhet kur një biznes preket nga një sulm ransomware. Për më tepër, mund të ketë edhe humbje të konsiderueshme financiare për shkak të ndërprerjes së sistemit IT dhe masave parandaluese të marra për të zbutur infeksionin që lidhet me përpjekjet për rikuperim pas një sulmi.
Dëmtimi i reputacionit të markës
Bizneset që vuajnë nga sulmet e ransomware mund të presin gjithashtu publicitet negativ – shumë kompani priren të mendojnë se duhet të shqetësohen vetëm për besimin e klientit nga personi në person pasi të kenë përjetuar një incident si ky; megjithatë, reputacioni i markës luan një rol jetik në ruajtjen e besnikërisë së klientit dhe kërkesës për produkte/shërbime gjithashtu. Ndërsa më shumë njerëz bëhen të vetëdijshëm për atë që ndodhi gjatë një sulmi në organizatën tuaj, disa mund të kenë mendime të dyta për të punuar përsëri me ju - pavarësisht nëse keni bërë një rikuperim të plotë më pas ose keni ofruar kompensim për dëmet e shkaktuara gjatë tij.
Çështjet e Pajtueshmërisë
Ndikimi i sulmeve të suksesshme ransomware nuk ndalet vetëm me një kosto financiare: përtej tarifave të restaurimit dhe gjobave të mundshme që autoritetet përkatëse mund të vendosin për mospërputhje me rregulloret e ndryshme të sigurisë aktualisht në fuqi (përfshirë GDPR), organizatat gjithashtu mund të përballen me probleme nga palët e interesuara që kërkojnë të detajuara dëshmi se janë ndërmarrë hapa adekuat drejt parandalimit të incidenteve të tilla që të ndodhin në të ardhmen — mendoni se pas sulmit kërkohen regjistrime të rregullta me auditime të pajtueshmërisë PCI-DSS ose GDPR (p.sh., për të vazhduar trajtimin me klientët). Procedurat e brendshme të kompanive mund të kalojnë përmes ndryshimeve pas sulmit, si dhe në përgjigje të kërkesave të reja të përcaktuara nga organet/rregullatorët e standardeve ku ata abonohen, gjë që mund të çojë në kosto shtesë që lidhen me trajnimin e anëtarëve të stafit, blerjen e teknologjive të reja dhe mjeteve softuerike, etj.
Shënimi i shpërblimit të Maos i shfaqur si një dritare kërcyese është:
'DOSJET TUAJ JANË TË KRIPTUARA
sony.mao@techmail.info
sony.mao@tuta.io
Mos u shqetësoni, ju mund t'i ktheni të gjitha dosjet tuaja!
Nëse dëshironi t'i rivendosni ato, shkruani në postën: sony.mao@techmail.info ID JUAJ -
Nëse nuk jeni përgjigjur me postë brenda 12 orëve, na shkruani me një email tjetër:sony.mao@tuta.io
KUJDES!
Ne ju rekomandojmë të na kontaktoni drejtpërdrejt për të shmangur mbipagesën e agjentëve
Mos riemërtoni skedarët e enkriptuar.
Mos u përpiqni të deshifroni të dhënat tuaja duke përdorur softuer të palëve të treta, kjo mund të shkaktojë humbje të përhershme të të dhënave.
Deshifrimi i skedarëve tuaj me ndihmën e palëve të treta mund të shkaktojë rritje të çmimit (ata shtojnë tarifën e tyre tek ne) ose ju mund të bëheni viktimë e një mashtrimi.
Skedari i tekstit i Mao Ransomware përmban mesazhin e mëposhtëm:
të gjitha të dhënat tuaja na janë bllokuar
Dëshironi të ktheheni?
shkruani email sony.mao@techmail.info ose sony.mao@tuta.io'
