బెదిరింపు డేటాబేస్ Ransomware నెట్ రాన్సమ్‌వేర్

నెట్ రాన్సమ్‌వేర్

సైబర్ నేరగాళ్లు వినియోగదారుల డేటాను లక్ష్యంగా చేసుకునే నెట్ రాన్సమ్‌వేర్ అనే కొత్త మరియు హానికరమైన ముప్పును ప్రవేశపెట్టారు. ఈ మాల్వేర్ బాధితులు తమ ఫైల్‌లు మరియు డేటాను ఇకపై యాక్సెస్ చేయలేరు లేదా ఉపయోగించలేరు అని కనుగొంటారు. ఇది ransomware యొక్క సాధారణ ప్రవర్తన, ఇది ఫైల్‌లను లాక్ చేస్తుంది మరియు డేటాను డీక్రిప్ట్ చేస్తామని వాగ్దానం చేయడానికి బదులుగా బాధితుల నుండి డబ్బును దోపిడీ చేయడానికి వాటిని పరపతిగా ఉపయోగిస్తుంది.

Nett Ransomware పరికరాన్ని సోకినప్పుడు, అది '.nett' పొడిగింపును జోడించడం ద్వారా గుప్తీకరించిన ఫైల్‌ల పేరును మారుస్తుంది. ఉదాహరణకు, వాస్తవానికి '1.doc' అనే ఫైల్ '1.doc.nett' అవుతుంది మరియు '2.pdf' పేరు '2.pdf.nett'గా మార్చబడింది. ఈ నమూనా అన్ని గుప్తీకరించిన ఫైల్‌లకు కొనసాగుతుంది.

ఎన్‌క్రిప్షన్ తర్వాత, ransomware 'Recovery_Instructions.html.' అనే HTML ఫైల్‌లో విమోచన గమనికను వదిలివేస్తుంది. Nett Ransomware వెనుక ఉన్న సైబర్ నేరగాళ్లు వ్యక్తిగత గృహ వినియోగదారుల కంటే ప్రధానంగా కంపెనీలను లక్ష్యంగా చేసుకున్నారని నోట్ సూచిస్తుంది. అదనంగా, Nett Ransomware MedusaLocker Ransomware కుటుంబంలో భాగం.

Nett Ransomware తీవ్రమైన ఆటంకాలు మరియు ఆర్థిక నష్టాలకు దారి తీయవచ్చు

Nett యొక్క విమోచన సందేశం బాధితులకు వారి కంపెనీ నెట్‌వర్క్‌లోకి చొరబడిందని మరియు RSA మరియు AES క్రిప్టోగ్రాఫిక్ అల్గారిథమ్‌లను ఉపయోగించి వారి ఫైల్‌లు ఎన్‌క్రిప్ట్ చేయబడిందని తెలియజేస్తుంది. బాధిత ఫైల్‌ల పేరు మార్చడం లేదా సవరించడం లేదా థర్డ్-పార్టీ రికవరీ సాఫ్ట్‌వేర్‌ను ఉపయోగించడం వంటివి చేయకుండా బాధితులు హెచ్చరిస్తారు, ఎందుకంటే ఈ చర్యలు శాశ్వత డేటా నష్టానికి దారితీయవచ్చు.

నెట్‌వర్క్ నుండి సున్నితమైన డేటా సేకరించబడిందని కూడా రాన్సమ్ నోట్ పేర్కొంది. దాడి చేసినవారు చెల్లింపును డిమాండ్ చేస్తారు మరియు 72 గంటలలోపు వారిని సంప్రదించకపోతే విమోచన మొత్తాన్ని పెంచుతామని బెదిరించారు. బాధితుడు చెల్లింపును ఎగవేస్తే, సేకరించిన డేటా లీక్ చేయబడుతుంది లేదా విక్రయించబడుతుంది.

విమోచన డిమాండ్‌లను తీర్చడానికి ముందు, బాధితులు సైబర్ నేరగాళ్లకు మూడు ముఖ్యమైన ఫైల్‌లను పంపడం ద్వారా డీక్రిప్షన్ ప్రక్రియను పరీక్షించడాన్ని ఎంచుకోవచ్చు.

ransomware దాడులలో దాడి చేసేవారి సహాయం లేకుండా సాధారణంగా డీక్రిప్షన్ అసాధ్యం అని సమాచార భద్రతా పరిశోధకులు హెచ్చరిస్తున్నారు. అయినప్పటికీ, బాధితులు విమోచన డిమాండ్‌లకు అనుగుణంగా ఉన్నప్పటికీ, వారు తరచుగా వాగ్దానం చేసిన డిక్రిప్షన్ కీలు లేదా సాఫ్ట్‌వేర్‌లను స్వీకరించరు. అందువల్ల, ఫైల్ రికవరీకి హామీ ఇవ్వబడనందున, విమోచన క్రయధనాన్ని చెల్లించకుండా నిపుణులు గట్టిగా సలహా ఇస్తున్నారు మరియు చెల్లింపు ఈ చట్టవిరుద్ధ చర్యకు మద్దతు ఇస్తుంది.

ఆపరేటింగ్ సిస్టమ్ నుండి Nett Ransomwareని తీసివేయడం వలన తదుపరి డేటా గుప్తీకరణ నిరోధించబడుతుంది మరియు ఇప్పటికే రాజీపడిన ఫైల్‌లను పునరుద్ధరించదు.

Ransomware ఇన్ఫెక్షన్ల నుండి మీ పరికరాలు మరియు డేటా యొక్క భద్రతను నిర్ధారించడం

ransomware దాడుల నుండి పరికరాలు మరియు డేటా భద్రతకు హామీ ఇవ్వడానికి, వినియోగదారులు అనేక చురుకైన చర్యలు మరియు ఉత్తమ పద్ధతులను అనుసరించవచ్చు:

  1. సాధారణ బ్యాకప్‌లు : తరచుగా బ్యాకప్‌లు: మీ డేటాను స్వయంప్రతిపత్త హార్డ్ డ్రైవ్ లేదా క్లౌడ్ స్టోరేజ్‌కి క్రమం తప్పకుండా బ్యాకప్ చేయండి. బ్యాకప్‌లు తాజాగా ఉన్నాయని నిర్ధారించుకోండి. ఆఫ్‌లైన్ బ్యాకప్‌లు: ransomware మీ సిస్టమ్‌కు సోకినట్లయితే అది ప్రభావితం కాకుండా నిరోధించడానికి కనీసం ఒక బ్యాకప్ కాపీని ఆఫ్‌లైన్‌లో ఉంచండి.
  2. సెక్యూరిటీ సాఫ్ట్‌వేర్‌ని ఉపయోగించండి : యాంటీ-మాల్వేర్: పేరున్న యాంటీవైరస్ మరియు యాంటీ మాల్వేర్ సాఫ్ట్‌వేర్‌లను ఇన్‌స్టాల్ చేయండి మరియు దానిని అప్‌డేట్ చేయండి. మీ సిస్టమ్‌ను క్రమం తప్పకుండా స్కాన్ చేయడానికి ఈ సాధనాలను ఉపయోగించండి. ఫైర్‌వాల్‌లు: మీ నెట్‌వర్క్ మరియు పరికరాలకు అనధికార ప్రాప్యతను నిరోధించడానికి ఫైర్‌వాల్‌ను ప్రారంభించండి మరియు కాన్ఫిగర్ చేయండి.
  3. సాఫ్ట్‌వేర్‌ను అప్‌డేట్ చేస్తూ ఉండండి : ఆపరేటింగ్ సిస్టమ్ అప్‌డేట్‌లు: ransomware దోపిడీ చేయగల దుర్బలత్వాలను సరిచేయడానికి మీ ఆపరేటింగ్ సిస్టమ్‌ను క్రమం తప్పకుండా నవీకరించండి. అప్లికేషన్ అప్‌డేట్‌లు: అన్ని అప్లికేషన్‌లు, ముఖ్యంగా వెబ్ బ్రౌజర్‌లు మరియు ప్లగిన్‌లు ఎల్లప్పుడూ తాజా భద్రతా ప్యాచ్‌లతో అప్‌డేట్ చేయబడతాయని నిర్ధారించుకోండి.
  4. ఇమెయిల్ భద్రతను అమలు చేయండి : స్పామ్ ఫిల్టర్‌లు: తరచుగా ransomwareని కలిగి ఉండే ఫిషింగ్ ఇమెయిల్‌ల ప్రమాదాన్ని తగ్గించడానికి బలమైన స్పామ్ ఫిల్టర్‌లను ఉపయోగించండి. ఇమెయిల్ హెచ్చరిక: ఇమెయిల్ జోడింపులు మరియు లింక్‌లతో జాగ్రత్తగా ఉండండి. అటాచ్‌మెంట్‌లను యాక్సెస్ చేయవద్దు లేదా తెలియని లేదా అనుమానాస్పద మూలాల నుండి లింక్‌లపై క్లిక్ చేయవద్దు.
  5. సురక్షిత బ్రౌజింగ్‌ను ప్రాక్టీస్ చేయండి : పేరున్న వెబ్‌సైట్‌లు: పేరున్న వెబ్‌సైట్‌లను మాత్రమే సందర్శించండి మరియు పాప్-అప్ ప్రకటనలతో పరస్పర చర్య చేయడం లేదా అవిశ్వసనీయ సైట్‌ల నుండి ఫైల్‌లను డౌన్‌లోడ్ చేయడం వంటివి నివారించండి. యాడ్ బ్లాకర్స్: ransomware ఇన్ఫెక్షన్‌లకు దారితీసే హానికరమైన ప్రకటనల ప్రమాదాన్ని తగ్గించడానికి యాడ్ బ్లాకర్లను ఉపయోగించండి.
  6. వినియోగదారు అధికారాలను పరిమితం చేయండి : అతి తక్కువ ప్రత్యేకాధికార సూత్రం: వినియోగదారు అనుమతులను వారి పనులకు అవసరమైన కనీస స్థాయికి పరిమితం చేయండి. రోజువారీ కార్యకలాపాల కోసం అడ్మినిస్ట్రేటివ్ అధికారాలు ఉన్న ఖాతాలను ఉపయోగించడం మానుకోండి. వినియోగదారు ఖాతా నియంత్రణ: మీ సిస్టమ్‌లో అనధికార మార్పులను నిరోధించడానికి వినియోగదారు ఖాతా నియంత్రణ (UAC)ని ప్రారంభించండి.
  7. మీకు మరియు మీ బృందానికి అవగాహన కల్పించండి : అవగాహన శిక్షణ: ransomware యొక్క ప్రమాదాల గురించి మరియు సైబర్‌ సెక్యూరిటీ బెస్ట్ ప్రాక్టీస్‌లను ఉపయోగించడం ఎంత ముఖ్యమో మీకు మరియు మీ బృందానికి అవగాహన కల్పించండి. సంఘటన ప్రతిస్పందన ప్రణాళిక: ransomware దాడికి సంబంధించి సంఘటన ప్రతిస్పందన ప్రణాళికను అభివృద్ధి చేయండి మరియు కమ్యూనికేట్ చేయండి.
  8. రిమోట్ డెస్క్‌టాప్ ప్రోటోకాల్ (RDP)ని నిలిపివేయండి : RDP భద్రత: అవసరం లేకుంటే RDPని నిలిపివేయండి. అవసరమైతే, బలమైన పాస్‌వర్డ్‌లు, రెండు-కారకాల ప్రామాణీకరణ మరియు దానిని యాక్సెస్ చేయగల IP చిరునామాలను పరిమితం చేయడం ద్వారా దాన్ని సురక్షితం చేయండి.
  9. నెట్‌వర్క్ మరియు సిస్టమ్ కార్యాచరణను పర్యవేక్షించండి : కార్యాచరణ లాగ్‌లు: ransomware దాడిని సూచించే అసాధారణ కార్యాచరణ కోసం లాగ్‌లు మరియు హెచ్చరికలను క్రమం తప్పకుండా పర్యవేక్షించండి. చొరబాట్లను గుర్తించే వ్యవస్థలు: అనుమానాస్పద కార్యకలాపాలను గుర్తించడానికి మరియు ఆపడానికి చొరబాటు గుర్తింపు మరియు నివారణ వ్యవస్థలను అమలు చేయండి.
  10. ఈ చర్యలను అనుసరించడం ద్వారా, వినియోగదారులు ransomware దాడులకు గురయ్యే వారి ప్రమాదాన్ని గణనీయంగా తగ్గించవచ్చు మరియు వారి పరికరాలు మరియు డేటా యొక్క భద్రతను నిర్ధారించుకోవచ్చు.

    Nett Ransomware బాధితులకు వదిలిపెట్టిన రాన్సమ్ నోట్ పూర్తి పాఠం:

    'YOUR PERSONAL ID:

    /!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
    ALL YOUR IMPORTANT FILES HAVE BEEN ENCRYPTED!

    YOUR FILES ARE SAFE! JUST MODIFIED ONLY. (RSA+AES)

    ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
    WILL PERMENANTLY DESTROY YOUR FILE.
    DO NOT MODIFY ENCRYPTED FILES. DO NOT RENAME ENCRYPTED FILES.

    NO SOFTWARE AVAILABLE ON INTERNET CAN HELP YOU. WE ONLY HAVE
    SOLUTION TO YOUR PROBLEM.

    WE GATHERED HIGHLY CONFIDENTIAL/PERSORNAL DATA. THESE DATA
    ARE CURRENTLY STORED ON A PRIVATE SERVER. THIS SERVER WILL BE
    IMMEDIATELY DESTROYED AFTER YOUR PAYMENT. WE ONLY SEEK MONEY
    AND DO NOT WANT TO DAMAGE YOUR REPUTATION. IF YOU DECIDE TO
    NOT PAY, WE WILL RELEASE THIS DATA TO PUBLIC OR RE-SELLER.

    YOU WILL CAN SEND US 2-3 NON-IMPORTANT FILES AND WE WILL
    DECRYPT IT FOR FREE TO PROVE WE ARE ABLE TO GIVE YOUR FILES
    BACK.

    Contact us for price and get decryption software.

    Note that this server is available via Tor browser only

    Follow the instructions to open the link:

    Type the addres "hxxps://www.torproject.org" in your Internet browser. It opens the Tor site.

    Press "Download Tor", then press "Download Tor Browser Bundle", install and run it.

    Now you have Tor browser. In the Tor Browser open "{{URL}}".

    Start a chat and follow the further instructions.

    If you can't use the above link, use the email:
    dec_helper@dremno.com
    dec_helper@excic.com

    'MAKE CONTACT AS SOON AS POSSIBLE. YOUR DECRYPTION KEY IS ONLY STORED
    TEMPORARLY. IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.'


    ట్రెండింగ్‌లో ఉంది

    అత్యంత వీక్షించబడిన

    లోడ్...