Phần mềm tống tiền Eren Yeager
Eren Yeager là một loại phần mềm độc hại thuộc danh mục ransomware. Mục đích chính của nó là mã hóa dữ liệu trên một hệ thống được nhắm mục tiêu và sau đó yêu cầu thanh toán tiền chuộc để giải mã các tệp được mã hóa.
Phân tích đã xác nhận rằng Eren Yeager Ransomware mã hóa thành công các tệp khác nhau có trên hệ thống bị vi phạm. Để chỉ ra mã hóa, phần mềm tống tiền sẽ thêm một phần mở rộng ngẫu nhiên gồm bốn ký tự vào tên tệp gốc. Chẳng hạn, một tệp có tên '1.pdf' sẽ được chuyển đổi thành '1.jpg.xvz5', trong khi '2.png' sẽ trở thành '2.png.eska', v.v.
Hơn nữa, ngoài việc mã hóa các tệp, Eren Yeager Ransomware còn thay đổi hình nền màn hình trên hệ thống bị nhiễm và tạo một thông báo có tiêu đề 'read_it.txt.' Thông báo này đóng vai trò là thông tin liên lạc đòi tiền chuộc, trong đó những kẻ tấn công đã chỉ định các điều khoản và điều kiện để lấy khóa giải mã.
Điều đáng chú ý là Eren Yeager thuộc họ phần mềm độc hại Chaos, điều này cho thấy mối liên hệ của nó với một nhóm hoặc dòng phần mềm độc hại cụ thể có đặc điểm và hành vi tương tự. Ngoài ra, tên của mối đe dọa dường như được đặt theo nhân vật chính của bộ anime Attack on Titan rất nổi tiếng.
Nạn nhân của Eren Yeager Ransomware bị tống tiền
Ghi chú đòi tiền chuộc được liên kết với Eren Yeager Ransomware nêu rõ rằng các tệp của nạn nhân đã trải qua quá trình mã hóa. Nó nhấn mạnh rằng phương pháp duy nhất để khôi phục dữ liệu bị ảnh hưởng là trả tiền chuộc cho các tác nhân đe dọa để có được phần mềm giải mã. Số tiền chuộc được chỉ định là 1.500 đô la, phải trả bằng tiền điện tử Bitcoin. Trong phần lớn các trường hợp, quá trình giải mã không thể hoàn thành nếu không có sự tham gia của chính bọn tội phạm mạng. Tuy nhiên, điều quan trọng cần lưu ý là một số trường hợp ransomware chứa các lỗ hổng cố hữu có thể cho phép giải mã mà không cần sự trợ giúp từ bên ngoài.
Hơn nữa, điều quan trọng là phải nhận ra rằng nạn nhân thường gặp khó khăn trong việc nhận các khóa hoặc phần mềm giải mã đã hứa, ngay cả sau khi tuân thủ các yêu cầu về tiền chuộc. Do đó, chúng tôi khuyên bạn không nên trả tiền chuộc vì không có gì đảm bảo việc khôi phục dữ liệu và những hành động như vậy chỉ nhằm hỗ trợ các hoạt động bất hợp pháp.
Để dừng quá trình mã hóa của Eren Yeager Ransomware và ngăn chặn tác hại thêm đối với các tệp, điều cần thiết là xóa phần mềm độc hại khỏi thiết bị bị ảnh hưởng. Tuy nhiên, điều quan trọng cần lưu ý là việc xóa phần mềm tống tiền không tự động khôi phục bất kỳ dữ liệu nào bị xâm phạm.
Người dùng nên thiết lập đầy đủ phòng thủ chống lại các cuộc tấn công của ransomware
Để bảo vệ dữ liệu và thiết bị khỏi các cuộc tấn công của ransomware, người dùng có thể thực hiện một số biện pháp bảo mật:
Cài đặt và cập nhật phần mềm bảo mật : Sử dụng phần mềm chống phần mềm độc hại có uy tín và luôn cập nhật phần mềm này để phát hiện và chặn các mối đe dọa ransomware một cách hiệu quả. Thường xuyên cập nhật phần mềm chống phần mềm độc hại để đảm bảo phần mềm có định nghĩa vi-rút và các bản vá bảo mật mới nhất.
Thận trọng với các tệp đính kèm và liên kết trong email : Hãy cảnh giác khi mở các tệp đính kèm trong email hoặc nhấp vào các liên kết, đặc biệt là từ các nguồn không xác định hoặc đáng ngờ. Ransomware thường lây lan qua các tệp đính kèm email độc hại hoặc liên kết lừa đảo. Xác minh tính hợp pháp của email trước khi tương tác với bất kỳ nội dung được nhúng nào.
Sao lưu dữ liệu thường xuyên : Duy trì sao lưu thường xuyên các tệp và dữ liệu quan trọng. Sử dụng các thiết bị lưu trữ bên ngoài hoặc dịch vụ đám mây để sao lưu và đảm bảo chúng bị ngắt kết nối khỏi mạng sau quá trình sao lưu. Thường xuyên kiểm tra các bản sao lưu để đảm bảo tính toàn vẹn và khả năng truy cập của chúng.
Luôn cập nhật hệ điều hành và phần mềm : Thường xuyên cập nhật hệ điều hành, ứng dụng và phần mềm bằng các bản vá bảo mật mới nhất. Các nhà cung cấp phần mềm thường phát hành các bản cập nhật để giải quyết các lỗ hổng có thể bị ransomware khai thác. Bật cập nhật tự động bất cứ khi nào có thể.
Sử dụng mật khẩu mạnh, duy nhất : Tạo mật khẩu mạnh cho tất cả các tài khoản và tránh sử dụng cùng một mật khẩu trên nhiều nền tảng. Cân nhắc sử dụng trình quản lý mật khẩu để lưu trữ và tạo mật khẩu phức tạp một cách an toàn.
Bật xác thực hai yếu tố (2FA) : Bật 2FA bất cứ khi nào có thể để thêm một lớp bảo mật bổ sung. Phương thức xác thực này yêu cầu người dùng cung cấp một yếu tố xác minh bổ sung, chẳng hạn như mã được gửi đến thiết bị di động, cùng với mật khẩu, khiến kẻ tấn công khó truy cập trái phép hơn.
Triển khai Phân đoạn Mạng : Chia mạng thành các phân đoạn hoặc vùng riêng biệt với các mức bảo mật khác nhau. Bằng cách này, nếu một phân đoạn bị ransomware xâm phạm, phần mềm độc hại sẽ khó lây lan sang các khu vực khác của mạng hơn.
Bằng cách thực hiện các biện pháp bảo mật này, người dùng có thể giảm đáng kể nguy cơ trở thành nạn nhân của các cuộc tấn công ransomware và bảo vệ dữ liệu cũng như thiết bị của họ tốt hơn.
Toàn văn của thông báo đòi tiền chuộc được gửi cho các nạn nhân của Eren Yeager Ransomware là:
----> Eren Yeager <----
Tất cả các tệp của bạn đã được mã hóa
Máy tính của bạn đã bị nhiễm virus. Các tệp của bạn đã được mã hóa và bạn sẽ không
có thể giải mã chúng mà không cần sự trợ giúp của chúng tôi. Tôi có thể làm gì để lấy lại các tệp của mình? Bạn có thể mua gói đặc biệt của chúng tôi
phần mềm giải mã, phần mềm này sẽ cho phép bạn khôi phục tất cả dữ liệu của mình và xóa
ransomware khỏi máy tính của bạn. Giá của phần mềm là $1.500. Thanh toán chỉ có thể được thực hiện bằng Bitcoin.
Làm cách nào để thanh toán, tôi nhận Bitcoin ở đâu?
Việc mua Bitcoin khác nhau giữa các quốc gia, tốt nhất bạn nên thực hiện tìm kiếm nhanh trên google
để tìm hiểu cách mua Bitcoin.
Nhiều khách hàng của chúng tôi đã báo cáo các trang web này nhanh và đáng tin cậy:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com
Để biết thêm thông tin, bạn có thể liên hệ với tôi trên Telegram Chỉ cần tìm kiếm tên người dùng này: @thisistestspyw_bot
HOẶC
hxxps://t.me/thisistestspyw_bot
