TwoFactor Ransomware
Малвер познат као ТвоФацтор припада категорији рансомваре-а. Ова врста претње је креирана да шифрује податке ускладиштене на рачунару жртве, а затим захтева плаћање у замену за кључ за дешифровање.
Након што се ТвоФацтор Рансомваре изврши, он наставља са закључавањем датотека присутних на пробијеном систему. Злонамерни софтвер додаје насумичну екстензију од четири знака у називе датотека шифрованих датотека. На пример, ако је датотека првобитно названа '1.пнг', након шифровања би била преименована у '1.јпг.9нг6'.
Када се процес шифровања заврши, ТвоФацтор Рансомваре испоручује поруку о нападима у облику поруке о откупнини. У ствари, претња ће испоручити две поруке – једну постављену као нову позадину радне површине и другу у текстуалној датотеци под називом „РЕАДМЕ.ткт“. Порука о откупнини је написана и на енглеском и на корејском на позадини радне површине, док је текстуална белешка искључиво на корејском.
Претње рансомваре-а попут ТвоФацтор-а могу проузроковати разорну штету
Позадина радне површине коју приказује ТвоФацтор Рансомваре не помиње шифровање података; уместо тога представљено као упозорење ФБИ. Упозорава жртве на грађанске и кривичне казне повезане са пиратством и пиратским садржајем, укључујући казну затвора до 5 година и новчану казну до 250.000 долара за кривично кршење ауторских права.
Насупрот томе, напомена о откупнини садржана у текстуалној датотеци прати типичан образац рансомваре-а. Он експлицитно обавештава жртве да су њихови подаци шифровани и да морају да добију кључеве за дешифровање или софтвер од сајбер криминалаца да би повратили своје датотеке. Такође упозорава да коришћење алата за дешифровање независних произвођача или поновно покретање оперативног система може довести до трајног губитка података.
Изненађујуће, нападачи тврде да не траже исплату и само желе да добију извињење или размишљање од жртава у вези са њиховим активностима везаним за пиратерију.
Међутим, на основу опсежног истраживања о инфекцијама рансомвером, обично је немогуће повратити податке без помоћи сајбер криминалаца. Чак иу случајевима када је откуп плаћен, жртве можда неће добити алате за дешифровање и нема гаранција да ће опоравак података бити успешан. Због тога се не препоручује плаћање откупнине јер подржава незакониту активност.
Успостављање чврсте одбране од напада Рансомваре-а је кључно
Да би заштитили податке својих уређаја од напада рансомваре-а, корисници могу да предузму неколико безбедносних мера. Пре свега, кључно је да оперативни систем и софтвер буду ажурирани са најновијим безбедносним закрпама и ажурирањима. Ова ажурирања се често баве рањивостима које сајбер криминалци могу да искористе за испоруку рансомваре-а у систем корисника.
Корисници такође треба да буду опрезни док отварају прилоге е-поште или комуницирају са везама које се налазе у сумњивим или нежељеним имејловима. Пецање имејлова често садрже малвер који може да зарази систем када корисник кликне на везу или отвори прилог. Због тога је важно потврдити идентитет пошиљаоца и осигурати да је садржај е-поште легитиман.
Корисници такође треба да размотре коришћење софтвера против малвера, заштитних зидова и других система сајбер безбедности како би открили и спречили инфекције малвером.
Поред тога, препоручује се да редовно правите резервне копије важних података и чувате их на безбедној локацији која није повезана на интернет. Ово осигурава да чак и ако су подаци шифровани помоћу рансомваре-а, корисник може да врати своје податке без плаћања откупнине.
На крају, корисници би требало да буду свесни најновијих претњи рансомваре-а и да буду информисани о безбедносним ризицима повезаним са њиховим активностима на мрежи. Опрезним и предузимањем одговарајућих безбедносних мера, корисници могу да смање ризик да постану жртве напада рансомвера и заштите своје податке од шифровања и изнуде.
Порука о откупнини коју је испустио ТвоФацтор Рансомваре на оригиналном корејском је:
'필요한 파일을 찾을 수 없습니까?
필요한 파일의 내용을 읽을 수 없습니까?
파일 내의 데이터가 암호화되었기 때문에 이는 정상입니다.축하합니다!
당신은 ТвоФацтор Рансомваре је коришћен.
이 텍스트를 읽고 있다면 소프트웨어 ТвоФацтор Рансомваре가 시스템에 설치되었음미의미 이 그리고, 당신이 크랙을 했다는 사실도 함께 증명된 셈입니다. 이 랜섬웨어는 크랙을 하지 않은 이상 동작하지 않습니다.암호화란 무엇입니까?
암호화는 권한이 없는 사람에게 정보를 숨기는 동시에 권한이 있람에게 정보를 숨기는 동시에 권한이 있는 사 하기 위해 정보를 가역적으로 변환하는 것입니다.
승인된 사용자가 되어 프로세스를 진정으로 되돌릴 수 있도록 합니다. - 파일을 해독하려면 특별한 개인 키가 필요합니다.
또한 파일을 원래 형식으로 되돌리는 해당 암호 해독 소프트웨어가 필싈가 필싈거의 이해하지만 어떻게 해야 합니까?
가장 먼저 해야 할 일은 종료 지침을 읽는 것입니다.
귀하의 파일은 ТвоФацтор Рансомваре 소프트웨어로 암호화되었습니다. 암호화된 파일과 함께 폴더 내에서 찾은 지침(ХТМЛ) 은 멀웨어에 감있염되짌 다.이 텍스트를 읽은 후 검은 후 검은 사람들이 ТвоФацтор Рансомваре 라는 단어가 포햴가 포햴가 포햴가 포햴가 포햴가 포햴가 포햴가 포햴가 포함된 검색 엔들이 사람들이 및 지침을 찾을 수 있습니다.
논리적으로 생각하십시오. 우리는 귀하의 파일을 잠근 사람이며 귀하의 파일을 해독할 수 있늼 유있늼 유있늼 유의
타사 소프트웨어나 도구를 사용하여 파일을 복원하려는 모든 시도려는 모든 시도를 사용하여 파일을 복원하려는 모든 시도려는 모든 시도를 사용하여 파일을 복원하려는 모든 시도똸 앐 다.문제의 사실은 파일 복원 소프트웨어 및 도구의 100% 가 수행하는 것처는 것처럘 벃처럘 하면 파일이 손상되어 복구할 수 없게 된다는 것입니다. 특별한 프로그램만이 파일을 복원할 수 있습니다.
핵심 운영 체제가 암호화되었으므로 시스템을 재부팅하지 마십시오. 재부팅하면 시스템과 파일을 복원할 수 없습니다. (시크릿 키 손상)
УСБ 또는 ЦД-РОМ 을 통해 복구 미디어를 로드하려는 시도가 비활성화되어 있습니 이렇게 하면 데이터가 손상될 수 있습니다.참고: 저희는 금전을 요구하지 않습니다! 오직 크랙 유저들에게 반성문과 사과문만 받으면 됩니다.
귀하가 우리의 조언에 귀를 기울이지 않는다면 우리는 귀하를 도울 수 싄울 을싄
참고로 복호화 소프트웨어와 개인키는 무료 상품입니다.복구 패키지를 얻은 후 다음을 수행할 수 있습니다.
모든 파일 복호화
문서 작업
사진, 음악 및 기타 미디어 보기
시스템으로 작업 계속하기
상황의 중요성과 중요성을 알고 있다면 해독 페이지로 바로 이동하을 겋 이 페이지에서 파일을 복원하는 방법에 대한 지침과 함께 고유 코드를 있드를.
메일을 보내십시오 (크랙 사과 / 반성문과 함께): нотурноффпц@бугфоо.цом 또는 хккпс://дисцорд.гг/9БтКспн РС Децрипт#7413로 문의하십시오.
이 랜섬웨어의 식별 코드는 2ФАРАНСОМ_тл991 입니다. 모든 사용자가 같은 식별 코드일 것입니다. 식별 코드를 위 주소로 문의하시면 됩니다.
인터넷 연결을 확인하십시오.'
Порука од актера претњи приказана као позадина радне површине је:
'ФБИ УПОЗОРЕЊЕ
Савезни закон предвиђа оштре грађанске и кривичне казне за неовлашћену репродукцију, дистрибуцију, малопродају, емитовање, стриминг и преузимање или излагање филмова и видео трака/ДВД-ова заштићених ауторским правима.
Кривично кршење ауторских права истражује ФБИ и може представљати кривично дело са максималном казном од пет година затвора или новчаном казном од 250.000 долара.(Наслов 17 Кодекс САД, одељак 501, 506 и 508)'
