Bozewerkers Ransomware
Bozewerkers, virüslü cihazlardaki verileri şifreleyen ve dosya adlarına '.givemenitro' uzantısını ekleyen tehditkar bir fidye yazılımı çeşididir. Bozewerkers Ransowmare ayrıca masaüstü duvar kağıdını değiştirir ve bir açılır pencerede kurbanlar için talimatlar içeren bir fidye notu görüntüler. Bozewerkers Ransomware, başka bir güçlü kötü amaçlı yazılım tehdidi olan Nitro Ransomware'in bir çeşidi olarak tanımlandı.
Bozewerkers Ransowmare'nin Talepleri Nelerdir?
Bozewerkers Fidye Yazılımı, kurbanlarından Bitcoin cinsinden 5500 $'lık bir ödemeyi zorla almaya çalışır. Ancak sözde sadece Bitcoin kripto para birimi kullanılarak yapılan transferler tehdit aktörleri tarafından kabul edilecek. Kötü amaçlı yazılımın fidye notu, kurbanların sosyal medya platformu Telegram'ı kullanarak iletişim kurabilmeleri için bir BTC cüzdan adresi ve iki kullanıcı adı ("@Siilenced" ve "@Palmbomen") sağlar. Mağdurlar fidyeyi belirli bir süre içinde ödemeli veya verilerini kalıcı olarak kaybetme riskiyle karşı karşıya kalmalıdır.
Bozewerkers Fidye Yazılımı Gibi Tehditlerden Kaynaklanan Bulaşmaları Nasıl Önlersiniz?
Tehdit edici saldırılara karşı korunmak için herkese uyan tek bir çözüm yoktur, ancak bunların etkilerini azaltmak ve kötü amaçlı yazılımların cihazlarınız üzerindeki etkisini en aza indirmek için atabileceğiniz birkaç adım vardır.
- Veri Yedeklemelerini Düzenli Olarak Gerçekleştirin
Kendinizi fidye yazılımlarından korumanın en basit yolu, verilerinizi düzenli olarak yedeklemektir. Bu, bir saldırı sonucu şifrelenmiş veya bozulmuş olsalar bile dosyalarınızın bir kopyasına erişmenizi sağlar. Tüm veri yedeklemelerinin tesis dışında veya ağınıza bağlı olmayan bulut depolama alanında saklandığından emin olun.
- Kimlik Avı Taktiklerine Karşı Tetikte Olun
Kimlik avı taktikleri, kullanıcıların genellikle bir saldırı için gereken kötü amaçlı yazılım kodunu içeren bozuk bağlantıları tıklatmasına veya savunmasız ekleri açmasına dayandığından, saldırganlar tarafından genellikle bir fidye yazılımı saldırısı kampanyasının parçası olarak kullanılır. Ne kadar acil görünürlerse görünsünler, şüpheli e-postaları nasıl tespit edeceğinizi öğrenmek ve içindeki talimatları takip etmekten kaçınmak çok önemlidir.
- Yamaları Otomatik Olarak Güncelle
Yazılım programlarını satıcı tarafından yayınlandıktan sonra mümkün olan en kısa sürede en son güvenlik yamalarıyla güncel tutmanız çok önemlidir; bu, bir saldırganın eski sürümlerde bulunan ve artık düzeltilmiş olan güvenlik açıklarından yararlanamayacağı anlamına gelir. Çoğu bilgisayar işletim sistemini, güncellemeleri otomatik olarak yükleyecek şekilde yapılandırabilirsiniz, böylece manuel çaba gerekmez.
Bozewerkers Ransomware kurbanlarına gösterilen mesaj:
"Hata, dosyalarınız şifrelenmiş
Bilgisayarınız Bozewerkers ekibi tarafından şifrelendi.
Dosyalarınızı ve bilgisayarınızı geri almak için lütfen BTC olarak 5500 dolar ödeyin.
Bize @Siilenced telegramından ve discord BLOCK'tan ulaşabilirsiniz.Satın aldığınız kodu girin "bcs tahmin etmeye çalışmayın, o zaman bilgisayarınız bir anda sikilir
@Siilenced @Palmbomen
bc1qkr6ju8slg38fudxtstpnlefgmgv5l0gk8lncxm'
