Phần mềm tống tiền OlSaveLock
OlSaveLock Ransomware mã hóa dữ liệu và yêu cầu tiền chuộc để đổi lấy việc giải mã. Khi được kích hoạt, mối đe dọa được quan sát thấy đang mã hóa nhiều loại tệp và sửa đổi tên gốc của chúng bằng cách thêm phần mở rộng '.olsavelock31'. Ví dụ: tên của tệp có tên '1.pdf' đã được đổi thành '1.jpg.olsavelock31', '2.png' trở thành '2.png.olsavelock31', v.v.
Con số cụ thể trong tiện ích mở rộng có thể khác nhau tùy thuộc vào biến thể của phần mềm tống tiền. Sau đó, Phần mềm tống tiền OlSaveLock đặt một ghi chú đòi tiền chuộc có tiêu đề 'How_to_back_files.html' trên màn hình của thiết bị bị nhiễm. Một sự thật quyết định về OlSaveLock Ransomware là nó là một biến thể thuộc họ MedusaLocker Ransomware .
Phần mềm độc hại như OlSaveLock Ransomware có thể gây thiệt hại lớn
Khi phân tích thông báo đòi tiền chuộc của OlSaveLock Ransomware, rõ ràng là phần mềm độc hại cụ thể này chủ yếu nhắm mục tiêu vào các tổ chức và doanh nghiệp lớn hơn là người dùng cá nhân tại gia. Thông báo nêu rõ rằng mạng công ty của nạn nhân đã bị xâm phạm, dẫn đến thiệt hại đáng kể. Thiệt hại bao gồm việc mã hóa các tệp quan trọng bằng cách sử dụng các thuật toán mã hóa mạnh mẽ như RSA và AES, cũng như việc trích xuất trái phép dữ liệu cá nhân và nhạy cảm.
Theo thông báo đòi tiền chuộc, nạn nhân buộc phải trả tiền chuộc để giải mã các tệp bị ảnh hưởng và ngăn nội dung bị rò rỉ hoặc bán bị lộ. Để chứng minh tính hợp pháp của những kẻ tấn công, nạn nhân được đề nghị kiểm tra quá trình giải mã trên ba tệp được chọn không được coi là có giá trị hoặc thiết yếu.
Mặc dù số tiền chuộc cụ thể không được đề cập trong ghi chú đòi tiền chuộc, nhưng có nghĩa là số tiền này sẽ tăng lên nếu nạn nhân không thiết lập được liên hệ với những kẻ tấn công trong khung thời gian 72 giờ. Ngoài ra, nạn nhân được cảnh báo không được đổi tên hoặc sửa đổi các tệp được mã hóa, cũng như sử dụng các công cụ giải mã của bên thứ ba, vì những hành động như vậy sẽ dẫn đến mất dữ liệu vĩnh viễn.
Điều quan trọng là phải thừa nhận rằng việc giải mã các tệp bị xâm nhập mà không có sự tham gia trực tiếp của tội phạm mạng là điều cực kỳ hiếm khi xảy ra, ngoại trừ các trường hợp bản thân phần mềm tống tiền có chứa các lỗi hoặc lỗ hổng cơ bản.
Đáng tiếc, đã có nhiều trường hợp nạn nhân tuân thủ yêu cầu tiền chuộc nhưng không nhận được khóa giải mã hoặc công cụ phần mềm như đã hứa. Do đó, chúng tôi khuyên bạn không nên trả tiền chuộc, vì nó không những không đảm bảo khôi phục dữ liệu mà còn tiếp tục và hỗ trợ các hoạt động tội phạm.
Để ngăn phần mềm độc hại OlSaveLock mã hóa thêm dữ liệu, bắt buộc phải xóa phần mềm độc hại khỏi hệ điều hành bị ảnh hưởng. Tuy nhiên, chỉ riêng quá trình xóa sẽ không khôi phục các tệp bị xâm nhập trước đó về trạng thái ban đầu.
Cần có một cách tiếp cận nghiêm túc đối với bảo mật để bảo vệ dữ liệu của bạn khỏi các mối đe dọa của ransomware
Để bảo vệ thiết bị và dữ liệu của họ khỏi các cuộc tấn công của mã độc tống tiền, người dùng nên áp dụng một phương pháp toàn diện bao gồm một số bước chính. Thứ nhất, điều quan trọng là phải cài đặt các bản vá và cập nhật bảo mật mới nhất để giữ cho tất cả phần mềm, bao gồm cả hệ điều hành và ứng dụng, được cập nhật. Thường xuyên cài đặt các bản cập nhật này giúp giải quyết các lỗ hổng mà tội phạm mạng có thể khai thác để xâm nhập vào hệ thống.
Thứ hai, người dùng nên thận trọng khi mở tệp đính kèm email hoặc nhấp vào liên kết nếu chúng đến từ các nguồn lạ hoặc đáng ngờ, đặc biệt. Phần mềm tống tiền thường lây lan qua email lừa đảo và liên kết không an toàn, vì vậy, điều cần thiết là luôn cảnh giác và xác minh tính xác thực của mọi tệp đính kèm hoặc liên kết nhận được trước khi tương tác với chúng.
Triển khai phần mềm chống phần mềm độc hại mạnh mẽ và đáng tin cậy là một bước quan trọng khác. Các giải pháp bảo mật này cần được cập nhật thường xuyên để phát hiện và chặn các mối đe dọa ransomware một cách hiệu quả. Nên chọn nhà cung cấp phần mềm bảo mật uy tín và đáng tin cậy, đồng thời cho phép quét theo thời gian thực và cập nhật tự động để tăng cường bảo vệ.
Thường xuyên sao lưu các tệp và dữ liệu chính là rất quan trọng để giảm thiểu tác động của cuộc tấn công ransomware. Người dùng nên duy trì sao lưu ngoại tuyến trên các thiết bị lưu trữ riêng biệt hoặc sử dụng các giải pháp sao lưu dựa trên đám mây. Bắt buộc phải đảm bảo rằng các bản sao lưu được tiến hành thường xuyên và các bản sao lưu không thể truy cập trực tiếp từ hệ thống chính để ngăn chúng khỏi bị thay đổi trong trường hợp bị tấn công.
Tự học về ransomware và cập nhật thông tin về các kỹ thuật tấn công mới nhất là rất quan trọng. Người dùng nên thường xuyên tìm kiếm thông tin từ các nguồn đáng tin cậy và chú ý đến bối cảnh phát triển của các mối đe dọa ransomware. Kiến thức này trao quyền cho người dùng nhận ra các rủi ro tiềm ẩn, áp dụng các biện pháp chủ động và phản ứng hiệu quả trong trường hợp bị tấn công.
Cuối cùng, việc tạo ra văn hóa nhận thức về an ninh mạng là điều cần thiết. Người dùng nên được đào tạo để nhận biết các nỗ lực lừa đảo, tránh các trang web đáng ngờ và thực hành hành vi trực tuyến an toàn. Thúc đẩy văn hóa thận trọng và thói quen trực tuyến có trách nhiệm trong các tổ chức và giữa các thành viên trong gia đình sẽ củng cố khả năng phòng vệ tập thể trước các cuộc tấn công của mã độc tống tiền.
Bằng cách làm theo các bước toàn diện này, người dùng có thể tăng cường đáng kể khả năng bảo mật dữ liệu và thiết bị của mình, giảm nguy cơ trở thành nạn nhân của các cuộc tấn công ransomware.
Toàn văn thông báo đòi tiền chuộc của OlSaveLock Ransomware là:
'ID CÁ NHÂN CỦA BẠN:
/!\ MẠNG CÔNG TY CỦA BẠN ĐÃ BỊ XÂM NHẬP /!\
Tất cả các tệp quan trọng của bạn đã được mã hóa!Các tập tin của bạn được an toàn! Chỉ sửa đổi. (RSA+AES)
MỌI NỖ LỰC KHÔI PHỤC TỆP CỦA BẠN BẰNG PHẦN MỀM CỦA BÊN THỨ BA
SẼ LỖI VĨNH VIỄN NÓ.
KHÔNG SỬA ĐỔI TỆP MÃ HÓA.
KHÔNG ĐỔI TÊN TỆP MÃ HÓA.Không có phần mềm có sẵn trên internet có thể giúp bạn. Chúng tôi là những người duy nhất có thể
giải quyết vấn đề của bạn.Chúng tôi đã thu thập dữ liệu cá nhân/bí mật cao. Những dữ liệu này hiện đang được lưu trữ trên
một máy chủ riêng. Máy chủ này sẽ bị hủy ngay lập tức sau khi bạn thanh toán.
Nếu bạn quyết định không trả tiền, chúng tôi sẽ tiết lộ dữ liệu của bạn cho công chúng hoặc người bán lại.
Vì vậy, bạn có thể mong đợi dữ liệu của mình sẽ được cung cấp công khai trong tương lai gần..Chúng tôi chỉ tìm kiếm tiền và mục tiêu của chúng tôi là không làm tổn hại danh tiếng của bạn hoặc ngăn chặn
doanh nghiệp của bạn khỏi hoạt động.Bạn có thể gửi cho chúng tôi 2-3 tệp không quan trọng và chúng tôi sẽ giải mã miễn phí
để chứng minh rằng chúng tôi có thể trả lại các tập tin của bạn.Liên hệ với chúng tôi để biết giá và nhận phần mềm giải mã.
e-mail:
ithelp10@securitymy.name
ithelp10@yousheltered.comĐể liên hệ với chúng tôi, hãy tạo một tài khoản email miễn phí mới trên trang web: protonmail.com
NẾU BẠN KHÔNG LIÊN HỆ VỚI CHÚNG TÔI TRONG VÒNG 72 GIỜ, GIÁ SẼ CAO HƠN.'
