Money Message Ransomware
Монеи Мессаге је претња рансомваре-а која је позната по својој способности да шифрује датотеке и генерише белешку о откупнини у облику датотеке „монеи_мессаге.лог“. Ова конкретна варијанта рансомваре-а се разликује од других по томе што не преименује датотеке, што значи да не додаје сопствену екстензију именима датотека.
Главни циљ сајбер криминалаца који користе Монеи Мессаге је да изнуде новац од својих жртава. Када рансомваре успешно зарази рачунар жртве, он ће почети да шифрује датотеке и чини их недоступним кориснику.
Money Message Ransomware прети да објави податке о жртвама у јавности
Порука о откупу са новчаном поруком говори корисницима рачунара да су њихове датотеке шифроване и да им се не може приступити без алата за дешифровање. У напомени се даље објашњава да се алат за дешифровање може добити плаћањем накнаде за откуп. Порука о откупнини често садржи упозорење да ако жртве покушају да сами дешифрују датотеке, то може довести до непоправљиве штете на датотекама.
Да би се преговарало о исплати откупнине и пружило жртви начин плаћања откупнине, порука о откупу са новчаном поруком пружа везу за приступ порталу за плаћање преко Тор претраживача. Тор је веб претраживач фокусиран на приватност који омогућава корисницима анонимни приступ интернету, што га чини популарним алатом за сајбер криминалце.
Поред захтева за откупнину и инструкција за плаћање, обавештење о откупнини Монеи Мессаге често садржи претњу објављивањем шифрованих датотека на мрежи, обично на блогу или другом јавном форуму, ако се откупнина не плати. Ова претња има за циљ да изврши притисак на жртву да плати откупнину, јер можда не желе да њихове осетљиве информације или приватни подаци буду изложени јавности.
Корисници би требало да предузму мере да заштите своје податке и уређаје од претњи као што је рансомваре порука о новцу
Претње рансомваре-а постају све чешће и могу имати разорне последице и за појединачне кориснике и за организације. Иако не постоји сигуран начин заштите од рансомваре-а, постоји неколико мера које корисници могу да предузму да би минимизирали ризик и ублажили утицај напада.
Једна од најважнијих безбедносних мера је да сав софтвер буде ажуриран, укључујући оперативне системе, апликације и безбедносни софтвер. Многи напади рансомваре-а искоришћавају рањивости у застарелом софтверу, тако да праћење ажурирања може помоћи у спречавању напада.
Редовно прављење резервних копија битних података на спољној локацији је такође кључно. Ако се подаци редовно праве резервне копије и чувају одвојено од система који се користи, они се лако могу опоравити у случају напада рансомвера.
Едукација о врстама рансомваре-а и начину на који се они шире такође може бити од помоћи у спречавању напада. Ово укључује опрез у вези са сумњивим имејловима, не преузимање прилога или кликање на везе из непознатих извора и избегавање небезбедних веб локација.
Коначно, поседовање ефикасног безбедносног софтвера, као што су софтвер против малвера и заштитни зидови, такође може помоћи у спречавању напада рансомваре-а. Ови програми могу да открију и блокирају злонамерне датотеке и веб локације, пружајући додатни слој заштите од претњи.
Све у свему, заштита од рансомваре-а захтева вишеструки приступ који укључује ажурирање софтвера, коришћење јаких лозинки, прављење резервних копија података, опрезност и опрез на мрежи и коришћење ефикасног безбедносног софтвера.
Обавештење о откупнини претње Монеи Мессаге Рансомваре је:
„Ваше датотеке су шифроване од профитабилне организације „Монеи мессаге“ и више им се не може приступити.
Ако платите откупнину, добићете дешифровање да их дешифрује. Не покушавајте сами да дешифрујете датотеке - у том случају ће бити оштећене и непоправљиве.
За даље преговоре отвори ово -
користећи тор претраживач хккпс://ввв.торпројецт.орг/довнлоад/У случају да одбијете да платите, ми ћемо објавити датотеке које смо украли са ваше интерне мреже, на нашем блогу:
Шифроване датотеке се не могу дешифровати без нашег софтвера за дешифровање'
