Бааа Рансомваре
Међу најновијим подмуклим и ометајућим претњама рансомваре-а које изазивају пустош је Бааа Рансомваре, који припада озлоглашеној породици СТОП/Дјву Рансомваре-а . Овај претећи софтвер шифрује датотеке на рачунарима жртава, додајући екстензију датотеке '.бааа' на погођене датотеке и остављајући их недоступним без кључа за дешифровање.
Преглед садржаја
Разумевање како Бааа Рансомваре функционише
Бааа Рансомваре функционише тако што се инфилтрира у систем жртве обмањујућим средствима, често искоришћавајући рањивости у софтверу или преваривши кориснике да преузму небезбедне датотеке. Једном унутра, користи софистициране технике шифровања да закључа важне датотеке, чинећи их неупотребљивим. Шифроване датотеке су преименоване са екстензијом '.бааа', која служи као обележје инфекције.
Захтеви за откупнину и тактике које користи Бааа Рансомваре
По завршетку процеса шифровања, Бааа Рансомваре испоручује белешку о откупнини под називом '_РЕАДМЕ.ткт' у сваки погођени директоријум. Ова белешка садржи упутства за жртву са детаљима о захтеву за откупнину и процесу плаћања. Бааа Рансомваре обично захтева плаћање од 999 долара у биткоинима за кључ за дешифровање. Међутим, жртве се подстичу да делују брзо, јер се износ откупнине смањује на 499 долара ако се успостави контакт са сајбер криминалцима у прва 72 сата од напада.
Да би својим тврдњама додали привид легитимитета, нападачи нуде бесплатно дешифровање једне датотеке као доказ да поседују могућност дешифровања. Ова тактика је осмишљена да примора жртве да пристану на плаћање откупнине у нади да ће поново добити приступ својим вредним подацима.
Породица СТОП/Дјву Рансомваре-а је током времена пролазила кроз итерације. У почетку, старије верзије Дјву Рансомваре-а су користиле тврдо кодирани „ванмрежни кључ“ када је интернет конекција била одсутна или је одговор сервера био неадекватан. Овај приступ је омогућио неким жртвама да опораве своје податке користећи алате за дешифровање које су развили истраживачи сајбер безбедности попут Мајкла Гилеспија.
Међутим, издавањем нове верзије у августу 2019. године, методологија шифровања је ажурирана, чинећи постојеће алате за дешифровање неефикасним у односу на новије варијанте као што је Бааа Рансомваре. Жртве старијих инфекција Дјву Рансомваре-ом још увек могу да прибегну алатима који подржавају дешифровање за низ Дјву варијанти.
Шта жртве Бааа Рансомваре-а треба да ураде?
Жртве Бааа Рансомваре-а и сродних Дјву варијанти треба да буду опрезне и да размотре консултације са реномираним стручњацима за сајбер безбедност или агенцијама за спровођење закона. Плаћање откупнине не гарантује опоравак шифрованих датотека и може додатно да охрабри сајбер криминалце. Уместо тога, истражите алтернативне опције као што су доступни алати за дешифровање и стратегије обнављања резервних копија да бисте ублажили утицај таквих напада.
За оне који су погођени, детаљне информације и приступ алатима за дешифровање могу се наћи на реномираним веб локацијама и форумима за сајбер безбедност. Делујте брзо и одговорно као одговор на нападе рансомвера, што је кључно за заштиту личних и организационих података од будућих претњи.
Појава Бааа Рансомваре-а наглашава сталну претњу коју представљају актери рансомвера у ширем окружењу сајбер безбедности. Будност, проактивне мере и сарадња широм заједнице сајбер безбедности су од суштинског значаја за борбу против ове претње која се развија и за заштиту појединаца и организација од разорних последица напада рансомвера.
Бааа Рансомваре својим жртвама доставља следећу поруку о откупнини:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
-
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:'
