Капо Рансомваре
Анализа Капо рансомваре-а је открила да он шифрује податке на рачунару жртве и модификује називе датотека погођених датотека додавањем екстензије '.капо'. На пример, ако је оригинално име датотеке било „1.јпг“, Капо га мења у „1.јпг.капо“. Рансомваре такође креира белешку о откупнини у облику датотеке под називом „_реадме.ткт“.
Важно је напоменути да је Капо Рансомваре део злогласне породице СТОП/Дјву рансомваре-а, а жртве би требало да буду свесне да сајбер криминалци често користе додатни малвер поред рансомвера. Ове додатне претње ће вероватно бити алати за крађу информација као што су РедЛине или Видар. Стога, ако сте жртва Капо рансомваре-а, кључно је да предузмете хитне мере да изолујете заражени рачунар и покушате да уклоните рансомвер и било који други малвер који је можда инсталиран на систему.
Капо Рансомваре може да изазове значајну штету оштећеним уређајима
Након заразе рачунара жртве, нападачи који стоје иза рансомваре-а остављају за собом поруку о откупнини као средство за изнуђивање новца од својих жртава. У напомени се наводи да жртва мора да купи програм за дешифровање и јединствени кључ од нападача да би повратила приступ шифрованим датотекама. У напомени се такође наводе конкретни детаљи о процесу плаћања, наводећи да ће жртвама које ступе у контакт у року од 72 сата путем наведених имејл адреса бити наплаћена смањена стопа од 490 долара, док ће онима који пропусте овај рок бити наплаћен пун износ од 980 долара.
Обавештење о откупнини укључује две адресе е-поште, „суппорт@фресхмаил.топ“ и „датаресторехелп@аирмаил.цц“, које жртве могу да користе да контактирају нападаче. Међутим, топло се препоручује да жртве не плаћају тражену откупнину, јер не постоје гаранције да ће хакери обезбедити алате за дешифровање чак и након уплате. Поред тога, плаћање откупнине може охрабрити сајбер криминалце да наставе да врше ове нападе у будућности, што ће довести до више жртава и потенцијално тежих последица.
Примена робусних безбедносних мера је кључна за заустављање претњи рансомвера
Заштита података од напада рансомваре-а је кључна за одржавање безбедности личних и пословних информација. Постоји неколико мера које корисници могу применити како би заштитили своје податке од ових врста напада. Једна од најефикаснијих стратегија је редовно прављење резервних копија важних података и датотека, што се може урадити помоћу услуга заснованих на облаку или екстерних чврстих дискова. Корисници такође могу да предузму кораке како би осигурали да њихов софтвер и оперативни системи буду ажурирани са најновијим безбедносним закрпама и ажурирањима, што може помоћи у спречавању рањивости које може да искористи рансомваре.
Још једна важна мера је имплементација јаких политика лозинки и двофакторске аутентификације за све налоге на мрежи, што нападачима може отежати приступ корисничким налозима и информацијама. Поред тога, корисници могу да предузму мере предострожности као што су опрез при отварању прилога е-поште и преузимању датотека из непознатих извора, јер они могу бити уобичајени вектори за нападе рансомвера.
Све у свему, заштита података од напада рансомвера захтева комбинацију проактивних мера, укључујући редовне резервне копије, ажурирања софтвера и јаке безбедносне праксе. Будећи опрезни и проактивни у свом приступу заштити података, корисници могу значајно смањити ризик да постану жртве ових врста напада и заштитити своје личне и пословне информације.
Комплетан текст белешке о откупнини претње је:
ПАЖЊА!
Не брините, можете вратити све своје датотеке!
Све ваше датотеке као што су слике, базе података, документи и други важни су шифровани најјачом енкрипцијом и јединственим кључем.
Једини начин опоравка датотека је куповина алата за дешифровање и јединственог кључа за вас.
Овај софтвер ће дешифровати све ваше шифроване датотеке.
Које гаранције имате?
Можете послати једну од својих шифрованих датотека са свог рачунара и ми је дешифрујемо бесплатно.
Али можемо бесплатно дешифровати само 1 датотеку. Датотека не сме да садржи вредне информације.
Можете добити и погледати алат за дешифровање видео прегледа:
хккпс://ве.тл/т-зУВСНг4КРЗ
Цена приватног кључа и софтвера за дешифровање је 980 долара.
Доступан је попуст од 50% ако нас контактирате прва 72 сата, та цена за вас је 490 долара.
Имајте на уму да никада нећете вратити своје податке без плаћања.
Проверите своју е-пошту „Спам” или „Јунк” фолдер ако не добијете одговор више од 6 сати.
Да бисте добили овај софтвер потребно је да нам пишете на нашу е-пошту:
суппорт@фресхмаил.топ
Резервишите е-маил адресу да бисте нас контактирали:
датаресторехелп@аирмаил.цц
Ваш лични ИД:
