Орбит Рансомваре

Орбит Рансомваре је претећа варијанта софтвера која је недавно привукла пажњу истраживача сајбер безбедности. Ова врста рансомваре-а представља значајну претњу појединцима и организацијама тако што шифрује њихове датотеке и захтева откуп за дешифровање. Због широког спектра захваћених података, претње рансомваре-а су међу најопаснијим злонамерним софтвером. Напади овог типа могу изазвати значајне оперативне поремећаје и огромне финансијске губитке.

Како функционише Орбит Рансомваре?

• Шифровање и преименовање датотека : Орбит Рансомваре функционише тако што се инфилтрира у рачунар жртве и систематски шифрује датотеке. Преименује шифроване датотеке додавањем низа насумичних знакова, који вероватно представљају јединствени ИД жртве, заједно са екстензијом '.орбит'. Ова измена чини евидентним да су датотеке компромитоване и да више нису доступне у свом оригиналном облику.
• Напомена о откупнини : Након шифровања датотека, Орбит Рансомваре генерише белешку о откупнини, која се обично зове „РЕАДМЕ.ТКСТ“. Ова белешка се налази у директоријумима који садрже шифроване датотеке и служи као медиј за комуникацију између нападача и жртава. Обавештење о откупнини упозорава жртве да су њихове датотеке шифроване и да се могу повратити само куповином алата за дешифровање од нападача. Обезбеђује Ток ИД за даљу комуникацију и нуди бесплатно дешифровање једне датотеке као доказ њихове способности да обнове податке.

Упутства и претње у обавештењу о откупнини

Откупнина од Орбита укључује неколико савета који имају за циљ да спрече жртве да предузму радње које би могле додатно да угрозе њихове податке. Он изричито не саветује:

• Преименовање или уређивање шифрованих датотека.
• Коришћење софтвера треће стране за дешифровање.
• Контактирање трећих страна за помоћ.

Ова упозорења имају за циљ да одврате жртве од покушаја да поврате своје датотеке алтернативним средствима, за које нападачи тврде да би могли довести до губитка података или даљих тактика.

Приступ мрежи и претње од откривања података

Поред савета, порука о откупнини од Орбит Рансомваре-а укључује и озбиљнију претњу: нападачи тврде да имају приступ мрежи жртве. Прете да ће продати или открити податке жртве ако не успоставе контакт у року од 24 сата. Ова тактика повећава притисак на жртве, чинећи их вероватније да ће се придржавати захтева за откупнину из страха од кршења података и даљих компликација.

Изазови дешифровања датотека које је шифровао Рансомваре

У већини случајева, дешифровање датотека шифрованих помоћу рансомваре-а као што је Орбит могуће је само помоћу специфичних алата за дешифровање које поседују сајбер криминалци који стоје иза напада. Ретки изузеци укључују претње са озбиљним рањивостима у рансомваре-у или доступност алата за дешифровање треће стране који могу омогућити опоравак датотека без плаћања откупнине.

Ризици плаћања откупнине

Плаћање откупнине коју захтевају сајбер криминалци генерално није препоручљиво. Не постоји начин да се зна да ће сајбер преваранти обезбедити алат за дешифровање чак и након уплате. Штавише, испуњавање захтева за откупнином само подстиче наставак таквих штетних активности, потенцијално финансирајући даље нападе на друге жртве.

Основне безбедносне мере за заштиту од рансомвера

• Редовне резервне копије : Једна од најефикаснијих одбрана против рансомваре-а је одржавање редовних резервних копија потребних података. Резервне копије треба да се чувају ван мреже или на безбедним услугама у облаку како би се осигурало да нису доступне за рансомваре. У случају инфекције рансомвером, поседовање ажурираних резервних копија омогућава опоравак података без плаћања откупнине.
• Анти-малвер и безбедносни софтвер : Инсталирање и редовно ажурирање анти-малвера и безбедносног софтвера може помоћи у откривању и спречавању инфекција рансомвером. Ови алати могу да обезбеде заштиту у реалном времену и уклоне злонамерни софтвер пре него што добије прилику да шифрује датотеке.
• Образовање и свест корисника : Образовање корисника о ризицима рансомваре-а и најбољим праксама за избегавање инфекција је кључно. Ово укључује опрез са прилозима е-поште, не преузимање софтвера из непоузданих извора и препознавање покушаја „пецања“.
• Мере мрежне безбедности : Примена робусних безбедносних мера мреже, као што су заштитни зидови, системи за откривање упада и редовне безбедносне ревизије, може помоћи у заштити од напада рансомваре-а. Обезбеђивање да системи и сав софтвер имају најновије безбедносне закрпе такође минимизирају рањивости које рансомваре може да искористи.

У закључку, док Орбит Рансомваре представља значајну претњу по безбедност података, усвајање свеобухватних безбедносних мера може да ублажи ризик и утицај таквих напада. Редовне резервне копије, робустан безбедносни софтвер, едукација корисника и добро дефинисан план реаговања на инциденте су критичне компоненте снажне одбране од рансомваре-а.

Порука о откупнини испуштена на уређаје заражене Орбит Рансомваре-ом је:

'YOUR FILES ARE ENCRYPTED!

Your files, documents, photos, databases and other important files are encrypted.

If you found this document in a zip, do not modify the contents of that archive! Do not edit, add or remove files from it!

You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique decryptor.
Only we can give you this decryptor and only we can recover your files.

To be sure we have the decryptor and it works you can send an message uTox: 4CEEB4949763512B2B6603DA8CA79291D041B2DEF5A8A39D7F491B1F84A4E85C0BEC17F728A7 and decrypt one file for free.
But this file should be of not valuable!

Do you really want to restore your files?
TOX: 4CEEB4949763512B2B6603DA8CA79291D041B2DEF5A8A39D7F491B1F84A4E85C0BEC17F728A7

How to use tox:

Download a uTox client: hxxp://utox.org

Run it

Add our TOX id:
4CEEB4949763512B2B6603DA8CA79291D041B2DEF5A8A39D7F491B1F84A4E85C0BEC17F728A7

Attention!

Do not rename or edit encrypted files and archives containing encrypted files.

Do not try to decrypt your data using third party software, it may cause permanent data loss.

Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

We have been in your network for a long time. We know everything about your company most of your information has already been downloaded to our server. We recommend you to do not waste your time if you dont wont we start 2nd part.

You have 24 hours to contact us.

Otherwise, your data will be sold or made public.'