OBSIDIAN ORB Fidye Yazılımı
İçindekiler
OBSIDIAN ORB Fidye Yazılımı Saldırısı: Olağandışı Fidye Ödemesi Talep Eden Yeni Bir Tehdit
Sürekli gelişen siber suç dünyasında, fidye yazılımları hem bireyler hem de kuruluşlar için ciddi bir tehdit olmaya devam ediyor. OBSIDIAN ORB Fidye Yazılımı, büyüyen fidye yazılımı çeşitleri listesine en son eklenen kişidir. Bu sinsi kötü amaçlı yazılım, kurbanların bilgisayarlarındaki dosyaları şifreler, dosya adlarına benzersiz bir dört karakterli uzantı ekler ve arkasında 'read_It.txt' adlı bir fidye notu bırakır. Bu fidye yazılımını diğerlerinden ayıran şey, geleneksel olmayan bir ödeme yöntemine olan talebidir: Roblox, Paysafecard veya Steam için 10 dolarlık bir hediye kartı, ön ödemeli bir banka kartı (Visa/Mastercard) veya Payday 2 için bir Steam anahtarı.
Enfeksiyon ve Şifreleme
OBSIDIAN ORB, güvenliği ihlal edilmiş e-posta ekleri, virüslü indirmeler veya güvenli olmayan web siteleri gibi çeşitli yollarla sistemlere sızar. Fidye yazılımı bir kurbanın bilgisayarına girdikten sonra dosyaları gizlice şifreleyerek onları erişilemez ve kullanılamaz hale getirir. OBSIDIAN ORB, kötü amaçlı yazılım tarafından rastgele oluşturulmuş dört karakterlik bir uzantıyı şifrelenmiş dosyalara ekleyerek, kullanıcıların içeriklerini tanımlamasını zorlaştırır.
Fidye Mesajı ve Ödeme Talepleri
Şifreleme işlemi tamamlandıktan sonra, OBSIDIAN ORB güvenliği ihlal edilmiş sistemde 'read_It.txt' adlı bir fidye notu bırakır. Bu metin dosyası, saldırganlardan istenen fidyenin nasıl ödeneceğine ve şifrelenmiş dosyalara yeniden nasıl erişileceğine ilişkin yönergeler sağlayan tüyler ürpertici bir mesaj görevi görür. Mağdurlara, daha fazla iletişim için faillerle emailmainemaildiscord@proton.me e-posta adresi aracılığıyla iletişim kurma seçeneği sunulur.
Fidye notu, dosyaların şifresini bağımsız olarak çözme girişimlerine veya yasa uygulamalarını dahil etmeye karşı uyarır ve herhangi bir yetkisiz işlem yapılırsa verilerin kalıcı olarak kaybedilmesi tehdidinde bulunur. Mesaj ayrıca kurbanlara, fidye ödemesini aldıktan sonra, saldırganların onlara dosyalarını geri yüklemek için gerekli şifre çözme anahtarını sağlayacağına dair güvence verir.
Olağandışı Fidye Ödeme Seçenekleri
Bitcoin gibi kripto para birimi ödemeleri için tipik taleplerden farklı olarak, OBSIDIAN ORB Ransomware yaratıcıları oldukça sıra dışı bir fidye ödeme yöntemi seçtiler. Mağdurlara, Roblox, Paysafecard veya Steam gibi popüler çevrimiçi oyun platformları için 10 dolarlık bir hediye kartı almaları talimatı verilir. Alternatif olarak, Payday 2 oyunu için bir Steam anahtarı veya talep edilen fidyeye eşdeğer değerde ön ödemeli bir banka kartı (Visa/Mastercard) sağlayabilirler.
Bu alışılmışın dışında ödeme yöntemi seçimi birkaç faktöre bağlanabilir. Hediye kartlarının, oyun anahtarlarının veya ön ödemeli banka kartlarının kullanılması, saldırganlar için bir düzeyde anonimlik sunarak kolluk kuvvetlerinin paranın izini sürmesini zorlaştırır. Ayrıca, bu dijital varlıklar, haksız kazançların kullanılabilir para birimine dönüştürülmesini kolaylaştırarak, yeraltı forumlarında ve pazar yerlerinde kolayca para kazanılabilir veya takas edilebilir.
OBSIDIAN ORB Fidye Yazılımı ve Benzeri Tehditlere Karşı Koruma
Önleme ve uyanıklık, OBSIDIAN ORB ve diğer fidye yazılımı saldırılarına karşı korunmanın anahtarıdır. Sisteminizi ve verilerinizi korumak için bazı temel uygulamalar şunlardır:
-
- Düzenli yedeklemeler tutun : Önemli dosyalarınızı düzenli olarak çevrimdışı veya bulut tabanlı bir depolama çözümüne yedekleyin. Bu şekilde, sisteminiz fidye yazılımının kurbanı olsa bile fidye ödemeden dosyalarınızı geri yükleyebilirsiniz.
-
- Güvenilir güvenlik yazılımı kullanın : Bilgisayarınıza saygın kötü amaçlı yazılımdan koruma yazılımı yükleyin ve güncel tutun. Potansiyel tehditler veya güvenlik açıkları için sisteminizi düzenli olarak tarayın.
-
- İndirmeler ve e-posta ekleri konusunda dikkatli olun : Özellikle şüpheli veya beklenmedik görünüyorlarsa, bilinmeyen gönderenlerden gelen e-posta eklerine karşı dikkatli olun. Benzer şekilde, güvenilmeyen kaynaklardan dosya indirmekten veya şüpheli bağlantılara tıklamaktan kaçının.
-
- Yazılımı ve işletim sistemlerini güncelleyin : İşletim sisteminizi ve yazılım uygulamalarınızı en son güvenlik yamalarıyla güncel tutun. Düzenli güncellemeler, siber suçluların ortaya çıkarabileceği güvenlik açıklarının kapatılmasına yardımcı olur
OBSIDIAN ORB Ransomware'in ortaya çıkışı, siber suçluların masum kurbanlardan zorla para almak için kullandıkları gelişen taktikleri gösteriyor. Geleneksel olmayan fidye ödemelerine yönelik benzersiz talebi, sürekli teyakkuz ve proaktif güvenlik önlemleri ihtiyacını daha da vurgulamaktadır. Bireyler ve kuruluşlar önleyici tedbirler alarak, bilgi sahibi olarak ve en iyi uygulamalara bağlı kalarak fidye yazılımı saldırılarına karşı savunmalarını güçlendirebilir ve değerli verilerinin yanlış ellere geçmesini engelleyebilir.
Aşağıda OBSIDIAN ORB Ransomwre tarafından görüntülenen fidye mesajını bulacaksınız:
"PC'NİZE OBSİDIAN ORB FİDAN YAZILIMINDAN BULAŞTI!
BU, TÜM DOSYALARINIZIN ŞİFRELENMİŞ OLDUĞU VE SADECE KİŞİSEL YAZILIMIMIZ KULLANARAK ŞİFRELERİ ÇÖZÜLEBİLECEĞİ ANLAMINA GELİR! BU YAZILIMIN FİYATI SİZİN BUNLAR ARASINDAN SEÇİMİNİZE AİTTİR:
10$ ROBLOX HEDİYE KARTI (-)
-10$ PAYSAFE HEDİYE KARTI (BİR ŞEKİLDE SATIN ALMAK İÇİN BİR BAĞLANTI BULAMAZSINIZ, SONRA IRL ALIN)
-1x PAYDAY 2 BUHAR ANAHTARI (-)
-10$ BUHAR HEDİYE KARTI (-)
-10$ ÖN ÖDEMELİ BANKA KARTI (VISA VEYA MASTERCARD TERCİH EDİLİR)İKİSİNDEN BİRİNİ 42 saat içindemainemaildiscord@proton.me adresine e-posta ile SONLANDIRIN, aksi takdirde bilgisayarınız tamamen kilitlenecektir! KERNELİNİZ ENFEKSİYONLU! SIFIRLARSANIZ, PC'NİZ ARTIK ÇALIŞMAZ VE TÜM BİLGİLERİNİZ İNTERNETTE YAYILIR!'
