Попуст за више лиценци
Тхреат Датабасе Рансомваре Фоктрот Рансомваре

Фоктрот Рансомваре

До Mezo. у Рансомваре
Преведи на:
Српски

У све дигиталнијем свету, заштита уређаја од претњи малвера је важнија него икад. Међу овим претњама, рансомваре се истиче због своје способности да шифрује различите датотеке и захтева откуп за њихов опоравак. Једна посебно софистицирана варијанта, позната као Фоктрот Рансомваре, представља значајне ризике и за појединце и за организације. Разумевање ове претње и примена робусних безбедносних мера могу помоћи у ублажавању потенцијалних штета и заштити осетљивих података.

Разумевање Фоктрот Рансомваре-а

Фоктрот Рансомваре је идентификован као члан породице МедусаЛоцкер , која је позната по својим агресивним техникама шифровања. Након инфекције, овај рансомваре шифрује датотеке на уређају жртве, додајући екстензију „.фоктрот70“ називима датотека. Према томе, датотека под називом ''.пнг'' би била преименована у ''.пнг.фоктрот70.'' Ово замагљивање јасно ставља до знања жртви да су њихове датотеке компромитоване.

Нападачи користе комбинацију РСА и АЕС алгоритама за шифровање како би заштитили датотеке, тврдећи у својој напомени о откупнини да су сви битни подаци безбедни, али да се могу повратити само преко њихових услуга. Они упозоравају жртве да не користе решења за опоравак трећих страна, тврдећи да такви покушаји могу довести до трајног губитка података.

Штавише, Фоктрот Рансомваре ескалира претњу тврдећи да је прикупио осетљиве личне податке, које прете да ће јавно објавити ако се откупнина не плати. Жртве су намамљене да контактирају нападаче обећањем да ће бесплатно дешифровати неколико неосетљивих датотека, док се износ откупнине повећава ако не реагују у року од 72 сата.

Зашто плаћање откупнине није решење

Уобичајено је погрешно схватање да плаћање откупнине гарантује опоравак шифрованих датотека. Међутим, овај приступ је пун ризика. Сајбер-криминалци често не обезбеђују обећане алате за дешифровање након примања уплате. Поред тога, плаћање откупнине само подстиче циклус напада рансомваре-а, што повећава вероватноћу да ће жртве бити мета у будућности. За појединце и организације је кључно да дају приоритет стратегијама превенције и резервне копије, а не да подлегну захтевима нападача.

Најбоље праксе за одбрану од Фоктрот Рансомваре-а

Да бисте се заштитили од претње Фоктрот Рансомваре-а и сличних напада, неопходна је примена следећих безбедносних пракси:

  1. Редовне резервне копије: Уверите се да се резервне копије података редовно праве на безбедној локацији ван локације. Ово може укључивати коришћење складишта у облаку или екстерних чврстих дискова који су искључени са мреже када се не користе. Одржавање више верзија резервних копија такође може заштитити од губитка података.
  • Ажурирајте софтвер : Редовно ажурирајте оперативне системе, апликације и безбедносни софтвер. Познато је да сајбер криминалци искоришћавају рањивости пронађене у застарелом софтверу, тако да останак у току може помоћи у заштити од познатих претњи.
  • Користите напредна безбедносна решења : Употребите свеобухватан безбедносни софтвер који укључује функције против малвера и рансомвера. Ова решења могу помоћи у откривању и неутралисању претњи пре него што нанесу штету.
  • Образујте и обучите кориснике: Образовање корисника о навикама безбедног прегледања и тактикама „пецања“ је од виталног значаја. Многе инфекције рансомваре-ом се дешавају путем лажних прилога е-поште или веза. Обука корисника да препознају сумњиву активност може значајно смањити ризик од инфекције.
  • Спроведите сегментацију мреже : За организације, имплементација сегментације мреже може ограничити ширење рансомваре-а. Преполовивши мрежу на мање, изоловане сегменте, можете смањити потенцијал за широко распрострањену штету у случају напада.
  • Омогући вишефакторску аутентификацију (МФА) : МФА примењује додатни ниво безбедности захтевајући од корисника да провере свој идентитет на више метода пре него што приступе осетљивим информацијама или системима. Ово може помоћи у заштити од неовлашћеног приступа.

    • Закључак: Будите опрезни

    Фоктрот Рансомваре представља пример еволуирајућег пејзажа претњи сајбер безбедности. Разумевањем начина на који овај рансомваре функционише и применом јаких безбедносних мера, појединци и организације могу значајно да смање своју рањивост на такве нападе. Запамтите, превенција је најбоља одбрана од рансомваре-а, а да останете образовани је кључ за заштиту ваших драгоцених података.

    Порука о откупнини коју је генерисао Фоктрот Рансомваре на зараженим уређајима је:

    'YOUR PERSONAL ID:

    /!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
    All your important files have been encrypted!

    Your files are safe! Only modified. (RSA+AES)

    ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
    WILL PERMANENTLY CORRUPT IT.
    DO NOT MODIFY ENCRYPTED FILES.
    DO NOT RENAME ENCRYPTED FILES.

    No software available on internet can help you. We are the only ones able to
    solve your problem.

    We gathered highly confidential/personal data. These data are currently stored on
    a private server. This server will be immediately destroyed after your payment.
    If you decide to not pay, we will release your data to public or re-seller.
    So you can expect your data to be publicly available in the near future..

    We only seek money and our goal is not to damage your reputation or prevent
    your business from running.

    You will can send us 2-3 non-important files and we will decrypt it for free
    to prove we are able to give your files back.

    Contact us for price and get decryption software.

    email:
    pomocit01@kanzensei.top
    pomocit01@surakshaguardian.com

    To contact us, create a new free email account on the site: protonmail.com
    IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

    Tor-chat to always be in touch:

    qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd[.]onion'

    У тренду

    Најгледанији

    Превара е-поште 'Геек Скуад'

    Пецање, Спам
    37,676
    Геек Скуад, популарни провајдер техничке подршке, постао је жртва пхисхинг преваре под називом Геек Скуад Емаил превара. Ова превара са техничком подршком користи лажне е-поруке које преваре људе да дају своје личне податке, као што су подаци о кредитној картици, адресе е-поште, па чак и бројеви социјалног осигурања. У овом чланку ћемо разговарати о самој превари, како она изгледа, одакле...

    Искачући прозори „Ако имате 18 година, додирните...

    Лажне поруке упозорења
    29,043
    Искачући прозори „Ако имате 18 година, тапните дозволи“ су врста искачућих огласа који се појављују на екрану корисника када прегледава интернет. Ови искачући прозори могу бити прилично алармантни за кориснике јер их позивају да кликну на дугме „Дозволи“ да би наставили да користе веб локацију на којој се тренутно налазе. Ови искачући прозори су повезани са таквим нежељеним програмима као што...
    Учитавање...