Протон Рансомваре
Истраживачи сајбер безбедности открили су претњу Протон Рансомваре и упозоравају кориснике на њене опасне могућности. Анализом је утврђено да Протон користи енкрипцију како би датотеке својих жртава учинио недоступним.
Претња такође додаје ИД жртве, адресу е-поште „кигатсу@тутанота.цом“ и екстензију „.кигатсу“ имену датотеке шифрованих датотека. Обавештење о откупнини ће тада бити испуштено на оштећене уређаје у облику напомене о откупнини под називом „РЕАДМЕ.ткт“. Пример како Протон рансомваре мења имена датотека може се видети преименовањем '1.пнг' у '1.пнг.[Кигатсу@тутанота.цом][729159ДФ].кигатсу.'
Жртвама Протон Рансомваре-а ће њихови подаци бити таоци
Обавештење о откупнини коју су жртве ПРотон Рансомвареа добиле указује на то да су њихове датотеке шифроване комбинацијом два различита алгоритма: АЕС и ЕЦЦ. У белешци се такође наводи да је немогуће повратити шифроване датотеке без добијања услуга дешифровања од актера претњи. Да би демонстрирали своју способност, нападачи нуде гаранцију за дешифровање једног узорка фајла који је мањи од 1 МБ.
Обавештење о откупнини пружа неколико различитих метода контакта: Телеграм налог (@рансом70) и две адресе е-поште ('кигатсу@тутанота.цом' и 'кигатсу@маило.цом'). У поруци се жртва позива да брзо реагује и плати откупнину како би добила алат за дешифровање по нижој цени. Поред тога, жртви се саветује да не брише или покушава да модификује шифроване датотеке на било који начин јер то може утицати на дешифровање.
Важно је напоменути да се плаћање откупа не препоручује, јер носи висок ризик од преваре. Чак и након плаћања откупнине, жртвама није гарантовано да ће добити алат за дешифровање. Такође је изузетно важно да одмах уклоните рансомваре из заражених система како бисте спречили даље шифровање података.
Како не бити још једна жртва напада Рансомваре-а?
Да би спречили напад рансомваре-а, корисници морају да буду свесни тактике и техника које нападачи користе за ширење рансомваре-а. Ово укључује опрез приликом кликања на везе или преузимања прилога из непознатих извора, као и опрезност у погледу сумњивих е-порука или порука.
Корисници такође треба да ажурирају свој софтвер и оперативне системе са најновијим безбедносним закрпама како би спречили подложности које би нападачи могли да искористе. Поред тога, кључно је имати поуздан систем резервних копија како би се подаци могли вратити без плаћања откупнине ако дође до напада.
Штавише, корисници би требало да користе јаке лозинке и вишефакторску аутентификацију да би заштитили своје налоге и уређаје. Такође би требало да ограниче приступ осетљивим информацијама и системима само на оне којима су потребни.
Коначно, важно је да останете информисани о најновијим претњама и безбедносним трендовима и да едукујете друге о ризицима рансомваре-а. Ако буду на опрезу и предузимају проактивне мере, корисници могу да смање ризик да постану жртве напада рансомвера.
Обавештење о откупнини Протон Рансомваре-а садржи следећу поруку:
'~~~ Proton ~~~
>>> What happened?
We encrypted and stolen all of your files.
We use AES and ECC algorithms.
Nobody can recover your files without our decryption service.
>>> How to recover?
We are not a politically motivated group and we want nothing more than money.
If you pay, we will provide you with decryption software and destroy the stolen data.
>>> What guarantees?
You can send us an unimportant file less than 1 MG, We decrypt it as guarantee.
If we do not send you the decryption software or delete stolen data, no one will pay us in future so we will keep our promise.
>>> How to contact us?
Our Telegram ID: @ransom70
Our email address: Kigatsu@tutanota.com
In case of no answer within 24 hours, contact to this email: Kigatsu@mailo.com
Write your personal ID in the subject of the email.
>>>>> Your personal ID: - <<<<<
>>> Warnings!
- Do not go to recovery companies, they are just middlemen who will make money off you and cheat you.
They secretly negotiate with us, buy decryption software and will sell it to you many times more expensive or they will simply scam you.
- Do not hesitate for a long time. The faster you pay, the lower the price.
- Do not delete or modify encrypted files, it will lead to problems with decryption of files'.
