Vepi แรนซัมแวร์

โดย Mezo ใน Ransomware

แปลเป็น:

ในระหว่างการตรวจสอบซอฟต์แวร์ที่อาจคุกคามเป็นประจำ นักวิจัยด้านความปลอดภัยของข้อมูลได้ค้นพบ Vepi Ransomware เมื่อแรนซัมแวร์นี้เข้าสู่ระบบ จะทำการเข้ารหัสไฟล์ประเภทต่างๆ และแก้ไขชื่อไฟล์โดยต่อท้ายนามสกุล '.vepi' นอกจากนี้ Vepi ยังทิ้งข้อความเรียกค่าไถ่ให้กับเหยื่อในรูปแบบของไฟล์ข้อความชื่อ '_readme.txt'

ตัวอย่างเช่น เมื่อ Vepi เข้ารหัสไฟล์ มันจะเปลี่ยนชื่อ เช่น '1.png' เป็น '1.png.vepi,' '2.pdf' เป็น '2.pdf.vepi' และอื่นๆ นักวิจัยเตือนว่า Vepi Ransomware เป็นตัวแปรที่เชื่อมโยงกับตระกูล STOP/Djvu Ransomware การแพร่กระจายของภัยคุกคามแรนซัมแวร์ STOP/Djvu โดยทั่วไปเกี่ยวข้องกับการใช้มัลแวร์ขโมยข้อมูล เช่น Vidar หรือ RedLine

สารบัญ

Vepi Ransomware จับข้อมูลเป็นตัวประกันและขู่กรรโชกเหยื่อเพื่อเงิน

ข้อความเรียกค่าไถ่ที่ Vepi Ransomware ทิ้งไว้ แจ้งให้เหยื่อทราบว่าไฟล์ทั้งหมดในคอมพิวเตอร์ของพวกเขา รวมถึงรูปภาพ ฐานข้อมูล เอกสาร ฯลฯ ได้รับการเข้ารหัสโดยใช้เทคนิคการเข้ารหัสที่รัดกุมด้วยคีย์เฉพาะ โดยเน้นว่าหากไม่มีการชำระเงินจะไม่สามารถกู้คืนข้อมูลได้ เหยื่อจะได้รับตัวเลือกในการซื้อเครื่องมือถอดรหัสในราคา 999 ดอลลาร์ พร้อมส่วนลด 50% หากพวกเขาติดต่อกับผู้คุกคามภายใน 72 ชั่วโมง ที่อยู่อีเมลที่ให้ไว้สำหรับการสื่อสารคือ support@freshingmail.top และ datarestorehelpyou@airmail.cc

ในทางกลับกัน STOP/Djvu Ransomware เริ่มต้นการดำเนินการโดยใช้เชลล์โค้ดแบบหลายขั้นตอน ซึ่งท้ายที่สุดจะนำไปสู่การเข้ารหัสไฟล์ มัลแวร์ใช้ลูปเพื่อขยายรันไทม์ ทำให้เครื่องมือรักษาความปลอดภัยตรวจจับและวิเคราะห์ได้ยากยิ่งขึ้น นอกจากนี้ STOP/Djvu Ransomware ยังใช้ความละเอียดของ API แบบไดนามิกเพื่อเข้าถึงยูทิลิตี้ที่จำเป็นอย่างรอบคอบ และใช้เทคนิคการเจาะลึกกระบวนการเพื่อทำให้วัตถุประสงค์ที่แท้จริงของมันสับสน

การโจมตีแรนซัมแวร์มักเกี่ยวข้องกับการเข้ารหัสไฟล์และการเรียกร้องการชำระเงินสำหรับการถอดรหัส ในระหว่างขั้นตอนการเข้ารหัส ไฟล์มักจะเปลี่ยนชื่อเป็นนามสกุลเฉพาะ และเหยื่อจะได้รับบันทึกค่าไถ่หนึ่งรายการขึ้นไปที่มีรายละเอียดการติดต่อและคำแนะนำในการชำระเงิน เนื่องจากวิธีการเข้ารหัสที่รัดกุม การกู้คืนไฟล์โดยที่ผู้โจมตีไม่เกี่ยวข้องจึงถือว่าเป็นไปไม่ได้

ใช้แนวทางปฏิบัติด้านความปลอดภัยที่ครอบคลุมเพื่อปกป้องอุปกรณ์และข้อมูลของคุณจากแรนซัมแวร์

เพื่อปกป้องอุปกรณ์และข้อมูลของคุณจากการโจมตีของแรนซัมแวร์อย่างมีประสิทธิภาพ จำเป็นอย่างยิ่งที่จะต้องใช้แนวทางรักษาความปลอดภัยที่ครอบคลุมซึ่งครอบคลุมมาตรการป้องกันและกลยุทธ์เชิงรุกที่หลากหลาย

อัปเดตซอฟต์แวร์อยู่เสมอ : ระบบปฏิบัติการ แอปพลิเคชันซอฟต์แวร์ และโปรแกรมป้องกันมัลแวร์ควรได้รับการอัปเดตเป็นประจำเพื่อแก้ไขช่องโหว่ที่ทราบ และป้องกันการหาประโยชน์ที่แรนซัมแวร์ใช้กันทั่วไป

ใช้ซอฟต์แวร์ป้องกันมัลแวร์ที่เชื่อถือได้ : ติดตั้งซอฟต์แวร์ป้องกันมัลแวร์ที่มีชื่อเสียงบนอุปกรณ์ทั้งหมด ตรวจสอบให้แน่ใจว่าโปรแกรมเหล่านี้ได้รับการตั้งค่าให้อัปเดตโดยอัตโนมัติและทำการสแกนความปลอดภัยเป็นประจำเพื่อตรวจจับและลบภัยคุกคามแรนซัมแวร์

เปิดใช้งานการป้องกันไฟร์วอลล์: เปิดใช้งานและกำหนดค่าไฟร์วอลล์เพื่อติดตามและควบคุมการรับส่งข้อมูลเครือข่ายบนอุปกรณ์ของคุณ (ขาเข้าและขาออก) ไฟร์วอลล์ช่วยบล็อกการเข้าถึงโดยไม่ได้รับอนุญาตและป้องกันมัลแวร์ รวมถึงแรนซัมแวร์ จากการสื่อสารกับเซิร์ฟเวอร์ที่เป็นอันตราย

ใช้มาตรการรักษาความปลอดภัยอีเมล: ใช้ความระมัดระวังเมื่อเปิดไฟล์แนบอีเมลหรือติดตามลิงก์ โดยเฉพาะจากผู้ส่งที่ไม่รู้จักหรือน่าสงสัย เปิดใช้งานตัวกรองสแปมและคุณสมบัติการสแกนอีเมลเพื่อตรวจจับและบล็อกอีเมลที่เต็มไปด้วยแรนซัมแวร์ก่อนที่จะไปถึงกล่องจดหมายของคุณ

สำรองข้อมูลเป็นประจำ: ตั้งค่ากลยุทธ์การสำรองข้อมูลที่มีประสิทธิภาพโดยการสำรองข้อมูลที่จำเป็นไปยังฮาร์ดไดรฟ์ภายนอก ที่เก็บข้อมูลบนคลาวด์ หรือบริการสำรองข้อมูลที่ปลอดภัยเป็นประจำ ตรวจสอบให้แน่ใจว่าการสำรองข้อมูลถูกเก็บไว้แบบออฟไลน์หรือในตำแหน่งที่ไม่ได้เชื่อมต่อกับเครือข่ายของคุณอย่างต่อเนื่อง เพื่อหยุดยั้งไม่ให้ได้รับผลกระทบจากการโจมตีของแรนซัมแวร์

ใช้รหัสผ่านที่มีประสิทธิภาพและการตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA): ใช้รหัสผ่านที่มีประสิทธิภาพและไม่ซ้ำกันสำหรับทุกบัญชี และเปิดใช้งานการตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) ทุกที่ที่คุณมีโอกาส MFA มีการรักษาความปลอดภัยอีกชั้นหนึ่งโดยเรียกร้องให้มีการตรวจสอบรูปแบบที่สองนอกเหนือจากรหัสผ่านของคุณ ซึ่งสามารถป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตแม้ว่ารหัสผ่านจะถูกบุกรุกก็ตาม

จำกัดสิทธิ์ผู้ใช้: จำกัดสิทธิ์ผู้ใช้บนอุปกรณ์และเครือข่ายเพื่อลดผลกระทบจากการติดแรนซัมแวร์ ใช้หลักการของสิทธิ์ขั้นต่ำ (PoLP) เพื่อให้แน่ใจว่าผู้ใช้มีสิทธิ์เข้าถึงเฉพาะทรัพยากรที่จำเป็นสำหรับบทบาทของตนเท่านั้น

ใช้การแบ่งส่วนเครือข่าย: แบ่งย่อยเครือข่ายของคุณเพื่อตัดการเชื่อมต่อระบบและข้อมูลสำคัญออกจากพื้นที่ที่มีความปลอดภัยน้อย สิ่งนี้สามารถช่วยหยุดการแพร่กระจายของแรนซัมแวร์ภายในเครือข่ายของคุณและจำกัดการเปิดเผยข้อมูลที่ละเอียดอ่อน

ควบคุมและวิเคราะห์การรับส่งข้อมูลเครือข่าย: ใช้เครื่องมือควบคุมเครือข่ายเพื่อเปิดเผยกิจกรรมเครือข่ายที่ผิดปกติหรือน่าสงสัย ซึ่งอาจบ่งบอกถึงการติดแรนซัมแวร์หรือการพยายามละเมิด วิเคราะห์การรับส่งข้อมูลเครือข่ายเพื่อหาสัญญาณของการสื่อสารที่เกี่ยวข้องกับแรนซัมแวร์

ด้วยการใช้แนวทางรักษาความปลอดภัยที่ครอบคลุมซึ่งผสมผสานมาตรการป้องกัน การให้ความรู้แก่ผู้ใช้ และกลยุทธ์เชิงรุก ผู้ใช้สามารถลดความเสี่ยงในการตกเป็นเหยื่อของการโจมตีด้วยแรนซัมแวร์ได้อย่างมาก และปกป้องอุปกรณ์และข้อมูลของตนจากการถูกเข้ารหัสและจับเป็นตัวประกันโดยอาชญากรไซเบอร์

ข้อความเรียกค่าไถ่ที่ส่งโดย Vepi Ransomware คือ:

'ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.

You can get and look video overview decrypt tool:

Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:'