ЕМБАРГО Рансомваре

ЕМБАРГО Рансомваре је претећи софтвер дизајниран да шифрује датотеке на зараженом уређају, чинећи их недоступним кориснику. Једном када су датотеке шифроване, називу сваке датотеке се додаје насумична екстензија, што је обележје овог соја рансомваре-а. На пример, датотека која је првобитно названа доцумент.ткт може бити преименована у доцумент.ткт.144вд5. Ово олакшава идентификацију присуства рансомваре-а на зараженом систему.

Инфекција и процес шифровања који користи ЕМБАРГО Рансомваре

1. Иницијална инфекција: ЕМБАРГО Рансомваре се обично инфилтрира у систем путем е-поште за крађу идентитета, лажних преузимања или искоришћавања рањивости система. Када уђе, почиње процес шифровања без знања корисника.
2. Шифровање датотека: Током шифровања, ЕМБАРГО циља бројне типове датотека, укључујући документе, слике и базе података. Свакој шифрованој датотеци се затим додаје јединствена, насумична екстензија. Ово не само да нарушава структуру датотеке, већ служи и као показатељ напада рансомваре-а.
3. Испорука белешке о откупнини: Након шифровања, ЕМБАРГО генерише белешку о откупнини под називом ХОВ_ТО_РЕЦОВЕР_ФИЛЕС.ткт. Ова белешка се обично поставља на истакнуте локације, као што су радна површина и различити директоријуми који садрже шифроване датотеке. Обавештење о откупнини садржи упутства о томе како да платите откупнину тако да им се може обезбедити кључ за дешифровање. Обично укључује следеће детаље:

• Обавештење да су датотеке шифроване.
• Упутства о томе како да купите криптовалуту (обично Битцоин).
• Износ откупнине.
• Контакт информације за нападаче.

Како дешифровати податке и уклонити Рансомваре

1. Избегавајте плаћање откупнине: Стручњаци за безбедност саветују да не плаћате откупнину. Нема гаранције да ће нападачи послати кључ за дешифровање, а плаћање откупнине само подстиче даље криминалне активности.
2. Коришћење алата за дешифровање: Тренутно можда не постоји универзални алат за дешифровање доступан за ЕМБАРГО Рансомваре. Међутим, жртве се подстичу да провере реномиране веб странице и форуме о сајбер безбедности да ли постоје ажурирања о потенцијалним решењима за дешифровање.

Превентивне мере за избегавање инфекције рансомвером

1. Редовне резервне копије: Редовно правите резервне копије својих података и обезбедите да се резервне копије чувају у безбедном окружењу у облаку или ван мреже.
2. Безбедносни софтвер: Инсталирајте и редовно ажурирајте софтвер за заштиту од малвера. Користите безбедносне функције које пружају заштиту и скенирање у реалном времену.
3. Образовање корисника: Образујте кориснике о опасностима пхисхинг порука е-поште и сумњивих преузимања. Подстакните опрез приликом отварања прилога е-поште или кликања на везе из непознатих извора.
4. Ажурирања система: Одржавајте оперативне системе и сав софтвер ажурним применом најновијих безбедносних исправки за заштиту од рањивости.

ЕМБАРГО Рансомваре представља значајну претњу безбедности података због својих метода шифровања и насумичних додавања екстензија датотеке. Разумевањем његовог рада и предузимањем проактивних мера, појединачни корисници рачунара и организације могу да умање ризике повезане са овим рансомвером.

Ево напомене о откупнини коју приказује ЕМБАРГО Рансомваре:

'Your network has been chosen for Security Audit by EMBARGO Team.

We successfully infiltrated your network, downloaded all important and sensitive documents, files, databases, and encrypted your systems.

You must contact us before the deadline 2024-05-21 06:25:37 +0000 UTC, to decrypt your systems and prevent your sensitive information from disclosure on our blog:
-

Do not modify any files or file extensions. Your data maybe lost forever.

Instructions:
1. Download torbrowser: hxxps://www.torproject.org/download/
2. Go to your registration link:
=================================
-
=================================
3. Register an account then login

If you have problems with this instructions, you can contact us on TOX:
-

After payment for our services, you will receive:
- decrypt app for all systems
- proof that we delete your data from our systems
- full detail pentest report
- 48 hours support from our professional team to help you recover systems and develop Disaster Recovery plan

IMPORTANT: After 2024-05-21 06:25:37 +0000 UTC deadline, your registration link will be disabled and no new registrations will be allowed.
If no account has been registered, your keys will be deleted, and your data will be automatically publish to our blog and/or sold to data brokers.

WARNING: Speak for yourself. Our team has many years experience, and we will not waste time with professional negotiators.
If we suspect you to speaking by professional negotiators, your keys will be immediate deleted and data will be published/sold.'