SpotifyxBiden Рансомваре

Истраживачи су идентификовали нову сајбер претњу познату као СпотификБиден Рансомваре. Овај претећи програм је прецизно дизајниран да изврши шифровање података и накнадно захтева плаћање од жртава да им се обезбеди кључ за дешифровање.

Током тестирања, рансомваре је показао своје карактеристично понашање додавањем екстензије '.спотификбиден' именима датотека шифрованих датотека. На пример, оригинална датотека под називом '1.јпг' би се трансформисала у '1.јпг.спотификбиден' након шифровања, док би '2.пнг' постао '2.пнг.спотификбиден' и тако даље.

Када је процес шифровања завршен, СпотификБиден је наставио да мења позадину радне површине и испоручио је откупнину са ознаком „реад_ит.ткт“, у којој су починиоци захтевали плаћање да би обезбедили решење за дешифровање. Утврђено је да је СпотификБиден Рансомваре изведен из Цхаос Рансомваре-а.

СпотификБиден Рансомваре изнуђује погођене кориснике за новац

Обавештење о откупнини СпотификБиден Рансомваре-а наводи да су датотеке жртве биле подвргнуте шифровању, што их чини недоступним. Да би повратиле приступ својим закључаним подацима, жртве се упућују да уплате 150 ЕУР, посебно у криптовалути Битцоин. Кључно је напоменути да постоји стриктно временско ограничење за испуњење овог захтева. Ако жртва не изврши уплату у року од четири дана, износ откупнине ће се удвостручити и повисити на 300 евра. Крајњи рок за усаглашеност је осам дана, а када тај рок прође, могућност опоравка података практично не постоји.

Важно је разумети да је дешифровање датотека без интервенције нападача изузетно ретко. Једини изузеци од овог правила укључују рансомваре са значајним рањивостима или слабостима у методама шифровања.

Нажалост, у многим случајевима, жртве које се придржавају захтева за откупнином не добијају обећане кључеве или алате за дешифровање од починилаца. Овај недостатак праћења од стране нападача изазива значајне сумње у ефикасност плаћања откупнине. Кључно је нагласити да је опоравак података далеко од загарантованог, а штавише, плаћање откупнине служи за одржавање и подршку криминалних активности.

Предузимање радњи за уклањање СпотификБиден рансомваре-а из погођеног оперативног система је витални корак у спречавању даљег шифровања датотека и могућности додатне штете. Међутим, битно је разумети да уклањање рансомваре-а неће аутоматски вратити датотеке које су већ компромитоване и шифроване.

Уверите се да су ваши подаци и уређаји довољно заштићени

Неке ефикасне и једноставне за примену мере које корисници могу да предузму да заштите своје уређаје и податке од претњи рансомвера укључују:

• • Редовно прављење резервних копија података : Примените робусну стратегију прављења резервних копија редовним прављењем резервних копија података у складиште ван мреже или у облаку. Уверите се да су резервне копије аутоматизоване и заказане у редовним интервалима. Чувајте резервне копије ван мреже или на посебној мрежној локацији како бисте спречили да их рансомваре шифрује.

• • Одржавајте софтвер ажурираним : Одржавајте свој оперативни систем, софтверске апликације и програме за заштиту од малвера ажурираним да бисте закрпили рањивости које рансомваре може да искористи. Омогућите аутоматска ажурирања кад год је то могуће да бисте остали заштићени од најновијих претњи.

• • Будите опрезни са е-поштом и везама : Будите изузетно опрезни када рукујете прилозима е-поште или кликнете на везе, посебно ако вам извор није познат. Проверите легитимност пошиљалаца е-поште и не прихватајте прилоге нити кликните на везе из непознатих или сумњивих извора.

• • Инсталирајте поуздан сигурносни софтвер : Инсталирајте реномирани софтвер за заштиту од малвера на своје уређаје и одржавајте их ажурираним. Ове апликације могу да открију и блокирају рансомваре пре него што се изврши. Размислите о коришћењу додатних безбедносних мера као што су заштитни зидови и системи за откривање упада.

• • Користите јаке, јединствене лозинке : Креирајте јаке, јединствене лозинке за све своје налоге и користите менаџер лозинки да бисте их сачували и безбедно управљали њима

• • Двофакторска аутентикација (2ФА) : Омогућите аутентификацију са два фактора (2ФА) где год је то могуће да бисте укључили додатни ниво безбедности на своје налоге.

• • Образујте се и вежбајте безбедно прегледање : Будите информисани о најновијим претњама рансомвера и најбољим праксама за сајбер безбедност. Обучите себе и своју породицу или запослене да препознају покушаје крађе идентитета и сумњиво понашање на мрежи. Избегавајте преузимање датотека или софтвера са непоузданих веб локација и инсталирајте апликације само из реномираних извора као што су званичне продавнице апликација.

У тренутном сајбер окружењу, најважније је предузети проактивне акције како би се минимизирале шансе да постанете жртва претњи малвера. Свака инфекција може имати озбиљне последице у распону од крађе података до финансијских губитака и још много тога.

Потпуна порука о откупнини коју је генерисао СпотификБиден Рансомваре гласи:

„Не брините, можете вратити све своје датотеке!

Све ваше датотеке као што су документи, фотографије, базе података и други важни су шифровани

Морате да следите ове кораке да бисте дешифровали своје датотеке:

Пишите нам на ток ток ид:866Ц53917Е1Д267415А5Б6Б9А9Д9Б6Ф07Ц7Ф0429787АДФД0904Ф8782АД
ЕАДД188Ц10ЦА0ЕЦФ7Ц
Ток можете преузети овде: хккпс://ток.цхат/довнлоад.хтмл

За дешифровање у биткоинима морате платити 150 евра.
Након уплате послаћемо вам алат који ће дешифровати све ваше датотеке.

наша Битцоин адреса: 19ДпЈАВр6НЦВТ2оАнВиеозКПсРК7Бј83р4

Прво нас контактирајте на ток пре плаћања и пошаљите снимак екрана плаћања

имате 4 дана да извршите уплату након 4 дана цена ће се померити са 150 евра на 300 евра и после 8 дана више нећемо враћати ваше фајлове'