DVN Ransomware
ДВН Рансомваре је штетна претња која је посебно дизајнирана да шифрује податке на рачунару жртве, чинећи их недоступним кориснику. Поред шифровања, рансомваре такође прави друге промене у систему, као што је модификација позадине радне површине жртве и креирање датотеке са белешком о откупнини под називом „унлоцк_хере.ткт“.
Једна значајна карактеристика ДВН Рансомваре-а је да додаје екстензију '.девинн' именима датотека шифрованих датотека. На пример, „ након шифровања, датотека под називом „1.пнг“ би била преименована у „1.пнг.девинн“, док би датотека под називом „2.пдф“ постала „2.пдф.девинн“. Ово проширење служи као начин на који нападачи могу да идентификују које датотеке су шифроване и да их разликују од података на које није дошло. Још једна значајна чињеница је да је потврђено да је ДВН Рансомваре варијанта која припада породици Цхаос Рансомваре .
Све у свему, ДВН Рансомваре представља озбиљну претњу корисницима рачунара. За кориснике је кључно да предузму ефикасне мере да заштите своје податке и избегну да постану жртве ове врсте малвера.
ДВН Рансомваре узима бројне датотеке као таоце
Поруке о откупнини се обично испоручују жртвама као начин да их обавесте да су њихови рачунарски системи заражени претњом рансомваре-а. Малвер је шифровао све њихове датотеке, чинећи их недоступним. Нападачи затим остављају упутства о томе како жртве могу да плате откуп и наводно поврате своје податке.
У случају ДВН Рансомваре-а, испоручена порука о откупнини помиње да је цена траженог откупа 200 долара и да се плаћање може извршити само у биткоинима. Битцоин адреса на коју треба да се пошаље уплата такође се помиње у поруци која захтева откуп. Неке претње рансомваре-а могу се брзо проширити на друге рачунаре на истој мрежи, што доводи до веће енкрипције података.
Изричито се препоручује да елиминишете рансомваре са заражених рачунара што је пре могуће. Ово се може урадити помоћу реномираних анти-малвер софтвера. С друге стране, плаћање откупнине коју траже нападачи није препоручљиво, јер не постоји гаранција да ће алат за дешифровање бити обезбеђен чак и након уплате. Жртве би такође могле да буду поново мете у будућности.
Заштита ваших података од потенцијалних напада рансомваре-а је кључна
Корисници могу да заштите своје податке од напада рансомваре-а усвајањем вишеслојног приступа безбедности. Ово укључује примену неколико безбедносних мера које заједно раде на обезбеђивању свеобухватне одбране од напада рансомвера.
Један од најсврсисходнијих начина заштите података од рансомваре-а је редовно прављење резервних копија основних датотека и њихово безбедно складиштење. Ово се може урадити било прављењем резервних копија датотека на спољни чврсти диск или коришћењем услуга резервних копија заснованих на облаку. Редовне резервне копије ће осигурати да се подаци могу лако вратити у случају напада рансомваре-а.
Још једна кључна мера је да се сав софтвер и оперативни системи ажурирају са најновијим безбедносним закрпама и ажурирањима. Ово ће спречити нападаче да искористе рањивости у застарелом софтверу да би добили приступ системима и применили рансомваре.
Такође је неопходно едуковати кориснике о ризицима фишинг тактике и обучити их да препознају и не отварају сумњиве мејлове и прилоге. Поред тога, корисницима треба саветовати да користе јаке лозинке и да избегавају коришћење исте лозинке на више налога.
Софтвер за заштиту од малвера такође се може инсталирати за откривање и блокирање напада рансомваре-а. Ове софтверске програме треба редовно ажурирати како би се осигурало да могу открити најновије претње.
На крају, корисници би требало да буду опрезни у преузимању и инсталирању софтвера из непоузданих извора и требало би да преузимају софтвер само са реномираних веб локација. Ово може помоћи у спречавању малвера и рансомвера да заразе системе.
Порука о откупнини остављена жртвама ДВН Рансомваре-а је:
„Све ваше датотеке су шифроване
Ваш рачунар је заражен вирусом рансомваре-а. Ваше датотеке су шифроване и нећете
моћи да их дешифрујемо без наше помоћи. Шта могу да урадим да вратим своје датотеке? Можете купити наш специјал
софтвер за дешифровање, овај софтвер ће вам омогућити да опоравите све своје податке и уклоните
рансомваре са вашег рачунара. Цена софтвера је 200 УСД. Плаћање се може извршити само у биткоинима.Информације о плаћањуИзнос: 0,0077 БТЦ
Битцоин адреса: 17ЦкМКФеуБ3НТзЈ2Кс28тфРмВаПиПКгвоХВ'
