Ursq แรนซัมแวร์
Ransomware เป็นซอฟต์แวร์คุกคามประเภทหนึ่งที่มีจุดประสงค์เพื่อบล็อกการเข้าถึงคอมพิวเตอร์หรือข้อมูล โดยทั่วไปโดยการเข้ารหัสข้อมูลและทำให้ไม่สามารถเข้าถึงได้จนกว่าจะจ่ายเงินจำนวนหนึ่ง Ransomware ตัวหนึ่งที่ทำให้เกิด Ransomware ก็คือ Ursq Ransomware แรนซัมแวร์นี้อยู่ในตระกูล Makop Ransomware โดยจะเพิ่มนามสกุลไฟล์ '.ursq' ต่อท้ายไฟล์ที่เข้ารหัส ทำให้ไม่สามารถเข้าถึงได้โดยไม่ต้องใช้คีย์ถอดรหัส นอกจากนี้ ยังทิ้งข้อความเรียกค่าไถ่ชื่อ +README-WARNING+.txt ซึ่งให้คำแนะนำเกี่ยวกับวิธีที่เหยื่อสามารถกู้คืนไฟล์ของตนได้ ซึ่งมักจะเกี่ยวข้องกับความต้องการชำระเงิน ผู้โจมตีที่อยู่เบื้องหลัง Ursq ransomware เสนอการติดต่อผ่านการแชท Tox และที่อยู่อีเมล datahelp2022@keemail.me
สารบัญ
จะเกิดอะไรขึ้นเมื่อติดไวรัส Ursq Ransomware?
- การเข้ารหัสไฟล์ : เมื่อติดไวรัส Ursq Ransomware จะสแกนระบบของเหยื่อเพื่อหาไฟล์ประเภทเฉพาะและเข้ารหัส ไฟล์ที่เข้ารหัสจะถูกเปลี่ยนชื่อด้วยนามสกุล '.ursq' ทำให้ไม่สามารถใช้งานได้
- หมายเหตุค่าไถ่ : หลังจากการเข้ารหัส แรนซัมแวร์จะปล่อยบันทึกค่าไถ่ชื่อ +README-WARNING+.txt หมายเหตุนี้มีคำแนะนำสำหรับเหยื่อเกี่ยวกับวิธีการดำเนินการกู้คืนไฟล์ของพวกเขา ซึ่งโดยปกติแล้วจะเรียกร้องค่าไถ่เป็นสกุลเงินดิจิทัล นอกจากนี้ยังมีข้อมูลติดต่อ ในกรณีนี้คือแชท Tox และที่อยู่อีเมล datahelp2022@keemail.me
ขั้นตอนที่ต้องปฏิบัติเมื่อติดเชื้อ
- แยกระบบที่ติดไวรัส : ตัดการเชื่อมต่ออุปกรณ์ที่ติดไวรัสออกจากเครือข่ายทันที เพื่อป้องกันไม่ให้แรนซัมแวร์แพร่กระจายไปยังอุปกรณ์อื่น
- อย่าจ่ายค่าไถ่ : การจ่ายค่าไถ่ไม่ได้หมายความว่าคุณจะสามารถเข้าถึงไฟล์ของคุณได้อีกครั้ง นอกจากนี้ยังสนับสนุนให้อาชญากรไซเบอร์ดำเนินกิจกรรมที่ผิดกฎหมายต่อไป
- ระบุ Ransomware : ตรวจสอบว่าแรนซัมแวร์นั้นเป็น Ursq จริงๆ โดยการตรวจสอบนามสกุลไฟล์และบันทึกค่าไถ่
- รายงานเหตุการณ์ : ติดต่อหน่วยงานอาชญากรรมไซเบอร์ในพื้นที่ของคุณหรือหน่วยงานที่เหมาะสมเพื่อรายงานการโจมตีของแรนซัมแวร์
- ใช้ซอฟต์แวร์ป้องกันมัลแวร์ : ตั้งค่าการสแกนระบบแบบเต็มโดยใช้ซอฟต์แวร์ป้องกันมัลแวร์ที่มีชื่อเสียงเพื่อลบแรนซัมแวร์ อย่างไรก็ตาม โปรดทราบว่าการดำเนินการนี้จะไม่ถอดรหัสไฟล์ของคุณ
- กู้คืนจากข้อมูลสำรอง : หากคุณมีข้อมูลสำรองของไฟล์ ให้กู้คืนไฟล์เหล่านั้นหลังจากแน่ใจว่าได้ลบแรนซัมแวร์ออกจากระบบของคุณอย่างสมบูรณ์แล้ว
การป้องกันการติดเชื้อ Ransomware
- การสำรองข้อมูลปกติ : สำรองข้อมูลของคุณไปยังฮาร์ดไดรฟ์อิสระหรือที่เก็บข้อมูลบนคลาวด์ ตรวจสอบให้แน่ใจว่าการสำรองข้อมูลไม่ได้เชื่อมต่อกับเครือข่ายของคุณเพื่อป้องกันไม่ให้ถูกบุกรุก
- ใช้ซอฟต์แวร์ป้องกันมัลแวร์ : อัปเดตซอฟต์แวร์ป้องกันมัลแวร์ของคุณอยู่เสมอ ดำเนินการสแกนเป็นประจำเพื่อตรวจจับและกำจัดภัยคุกคาม
- อัปเดตซอฟต์แวร์และระบบ : ทำให้ระบบปฏิบัติการ ซอฟต์แวร์ และแอปพลิเคชันของคุณเป็นปัจจุบันอยู่เสมอ ใช้แพตช์รักษาความปลอดภัยทันทีหลังจากที่ปล่อยออกมาเพื่อแก้ไขช่องโหว่
- ระมัดระวังกับอีเมล : ระวังไฟล์แนบและลิงก์อีเมล โดยเฉพาะจากผู้ส่งที่ไม่รู้จัก อีเมลฟิชชิ่งเป็นวิธีการทั่วไปในการเผยแพร่แรนซัมแวร์
- ให้ความรู้แก่พนักงานและผู้ใช้ : ฝึกอบรมพนักงานและผู้ใช้เกี่ยวกับแนวปฏิบัติที่ดีที่สุดด้านความปลอดภัยทางไซเบอร์ การรับทราบสามารถลดความเสี่ยงในการตกเป็นเหยื่อของแรนซัมแวร์ได้อย่างมาก
- เสริมพลังไฟร์วอลล์และระบบตรวจจับการบุกรุก : ใช้ไฟร์วอลล์และระบบตรวจจับการบุกรุกเพื่อสังเกตและบล็อกกิจกรรมที่ไม่ปลอดภัย
- จำกัดสิทธิ์ผู้ใช้ : จำกัดสิทธิ์ผู้ใช้เฉพาะที่จำเป็นเท่านั้น บัญชีผู้ดูแลระบบควรมีมาตรการรักษาความปลอดภัยที่เข้มงวดยิ่งขึ้น
- ใช้นโยบายความปลอดภัย : พัฒนาและบังคับใช้นโยบายความปลอดภัยซึ่งรวมถึงแนวทางการจัดการรหัสผ่าน การจัดการอีเมล และพฤติกรรมการท่องเว็บอย่างปลอดภัย
Ransomware เช่น Ursq เป็นภัยคุกคามร้ายแรงที่อาจก่อให้เกิดอันตรายร้ายแรงต่อบุคคลและองค์กร การทำความเข้าใจวิธีดำเนินการและการทราบขั้นตอนที่ต้องดำเนินการหากติดเชื้อสามารถบรรเทาผลกระทบได้ นอกจากนี้ การใช้มาตรการป้องกันสามารถลดความเสี่ยงของการติดเชื้อได้อย่างมาก ระมัดระวังอยู่เสมอ อัปเดตระบบของคุณ และสำรองข้อมูลของคุณเป็นประจำเพื่อป้องกันการโจมตีจากแรนซัมแวร์
ข้อความเรียกค่าไถ่ที่ Ursq Ransomware ส่งถึงเหยื่อมีดังนี้:
'Greetings :::
Little FAQ:
.1.
Q: Whats Happen?
A: Your files have been encrypted. The file structure was not damaged, we did everything possible so that this could not happen.
.2.
Q: How to recover files?
A: If you wish to decrypt your files you will need to pay us.
.3.
Q: What about guarantees?
A: Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will cooperate with us. Its not in our interests.
To check the ability of returning files, you can send to us any 2 files with SIMPLE extensions(jpg,xls,doc, etc... not databases!) and low sizes(max 1 mb), we will decrypt them and send back to you. That is our guarantee..4.
Q: How to contact with you?
A: You can write us to our mailbox: datahelp2022@keemail.me
Or you can contact us via TOX: 029C3395724C05DEC314636546384B4BA9517C3EF686B9539CF9CF39223F455F5FC35C2F466F
You don't know about TOX? Go to hxxps://qtox.github.io/
.5.
Q: How will the decryption process proceed after payment?
A: After payment we will send to you our scanner-decoder program and detailed instructions for use. With this program you will be able to decrypt all your encrypted files.
.6.
Q: If I don t want to pay bad people like you?
A: If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause only we have the private key. In practice - time is much more valuable than money.
:::BEWARE:::
DON'T try to change encrypted files by yourself!
If you will try to use any third party software for restoring your data or antivirus solutions - please make a backup for all encrypted files!
Any changes in encrypted files may entail damage of the private key and, as result, the loss all data.'
