Ownerd Ransomware

Nhu cầu bảo vệ các thiết bị của chúng ta khỏi phần mềm đe dọa đang trở nên cấp thiết hơn bao giờ hết. Ransomware, một loại phần mềm độc hại đặc biệt phá hoại, đã phát triển thành mối đe dọa đáng kể đối với cả cá nhân và tổ chức. Trong số những loại mới nhất được xác định là Ownerd Ransomware—một loại mã độc tinh vi mã hóa dữ liệu trên các hệ thống bị xâm phạm và yêu cầu một khoản tiền chuộc lớn để giải phóng. Việc hiểu được cơ chế của mối đe dọa này và cách phòng thủ chống lại nó là rất quan trọng trong việc bảo vệ tài sản kỹ thuật số của chúng ta.

Tiết lộ phần mềm tống tiền của chủ sở hữu

Ownerd Ransomware là một dạng phần mềm độc hại cực kỳ nguy hiểm được thiết kế để giữ dữ liệu của bạn làm con tin. Sau khi xâm nhập vào hệ thống, nó sẽ mã hóa một cách có hệ thống nhiều loại tệp khác nhau, khiến chúng không thể truy cập được. Điều khiến Ownerd trở nên đặc biệt nguy hiểm là cách nó đánh dấu nạn nhân: bằng cách thêm địa chỉ email của kẻ tấn công và phần mở rộng '.ownerd' vào mỗi tệp được mã hóa. Ví dụ, một tệp có tên 'document.png' sẽ được chuyển đổi thành một tệp như 'document.png.[ownerde@cyberfear.com].ownerd', báo hiệu rằng tệp đó đã rơi vào tay tội phạm mạng.

Sau quá trình mã hóa, Ownerd tiến xa hơn một bước bằng cách thay đổi hình nền máy tính và để lại một ghi chú đòi tiền chuộc có tiêu đề #Read-for-recovery.txt. Ghi chú này và tin nhắn hình nền đi kèm hướng dẫn nạn nhân liên hệ với tác nhân đe dọa qua email để thương lượng trả lại dữ liệu của họ. Tuy nhiên, các chuyên gia an ninh mạng cảnh báo rằng ngay cả khi tiền chuộc được trả, vẫn không có gì đảm bảo rằng các khóa giải mã sẽ được cung cấp. Trên thực tế, trong nhiều trường hợp, nạn nhân không còn gì ngoài một chiếc ví nhẹ hơn và không thể khôi phục các tệp có giá trị của họ.

Kỹ thuật phân phối: Ransomware của chủ sở hữu lây lan như thế nào

Ownerd, giống như nhiều biến thể ransomware khác, dựa vào nhiều phương pháp phân phối khác nhau khai thác lỗ hổng của con người và các lỗi kỹ thuật. Các phương pháp này bao gồm:

• Lừa đảo và kỹ thuật xã hội : Tội phạm mạng thường ngụy trang các tệp không an toàn thành tệp đính kèm hoặc liên kết hợp pháp trong email, lừa người dùng tải xuống và thực thi chúng.
• Tải xuống phần mềm độc hại : Phần mềm tống tiền có thể được phân phối thông qua việc tải xuống tự động, xảy ra khi người dùng vô tình tải xuống phần mềm độc hại từ một trang web bị xâm phạm hoặc lừa đảo.
• Phần mềm và bản cập nhật giả mạo : Một số phần mềm tống tiền được đóng gói cùng với phần mềm bất hợp pháp hoặc bản cập nhật giả mạo mà người dùng có thể tải xuống để truy cập nội dung cao cấp hoặc cập nhật hệ thống của họ.
• Thiết bị lưu trữ di động : Virus cũng có thể lây lan qua các ổ đĩa ngoài, chẳng hạn như ổ đĩa flash USB, lây nhiễm sang các thiết bị được kết nối khác.

Cái giá cao của việc trả tiền chuộc

Một trong những câu hỏi cấp bách nhất đối với nạn nhân ransomware là liệu có nên trả tiền chuộc hay không. Mặc dù sự cám dỗ để lấy lại quyền truy cập vào các tệp được mã hóa là rất lớn, các chuyên gia khuyên bạn không nên trả tiền. Có một số lý do cho điều này:

• Không đảm bảo giải mã : Việc trả tiền chuộc theo yêu cầu không đảm bảo rằng kẻ tấn công sẽ cung cấp khóa giải mã. Trong nhiều trường hợp, nạn nhân trả tiền chuộc nhưng không bao giờ nhận được bất kỳ sự hỗ trợ nào từ bọn tội phạm.
• Khuyến khích hoạt động tội phạm : Trả tiền chuộc sẽ tài trợ cho hoạt động của kẻ tấn công, cho phép chúng tiếp tục các hoạt động bất hợp pháp và nhắm tới nhiều nạn nhân hơn.
• Hậu quả pháp lý có thể xảy ra : Ở một số khu vực pháp lý, việc trả tiền chuộc có thể bị coi là tài trợ cho các hoạt động bất hợp pháp, có thể dẫn đến hậu quả pháp lý.

Tăng cường khả năng phòng thủ của bạn: Các biện pháp thực hành tốt nhất để bảo vệ khỏi phần mềm độc hại

Để bảo vệ thiết bị của bạn khỏi Ownerd và các dạng phần mềm độc hại khác, việc triển khai các biện pháp bảo mật mạnh mẽ là điều cần thiết. Sau đây là một số chiến lược hiệu quả nhất:

1. Sao lưu thường xuyên: Sao lưu dữ liệu thường xuyên: Sao lưu dữ liệu thường xuyên vào ổ cứng ngoài hoặc dịch vụ đám mây. Đảm bảo các bản sao lưu này được lưu trữ ngoại tuyến hoặc trên một mạng riêng để ngăn chặn phần mềm tống tiền truy cập vào chúng. Kiểm tra bản sao lưu của bạn: Kiểm tra định kỳ các bản sao lưu hiện có của bạn để đảm bảo chúng có thể được khôi phục thành công. Điều này đảm bảo bạn có phương pháp khôi phục đáng tin cậy nếu dữ liệu của bạn bị xâm phạm.
2. Cập nhật phần mềm: Áp dụng bản vá bảo mật: Cập nhật tất cả phần mềm đã cài đặt và hệ điều hành của bạn. Tội phạm mạng thường khai thác các lỗ hổng đã biết, do đó, cập nhật kịp thời là rất quan trọng để vá các lỗ hổng bảo mật này. Bật Cập nhật tự động: Nếu có thể, hãy thiết lập cập nhật tự động để đảm bảo bạn nhận được các bản vá bảo mật mới nhất mà không bị chậm trễ.
3. Sử dụng mật khẩu mạnh, duy nhất: Độ phức tạp của mật khẩu: Sử dụng mật khẩu phức tạp bao gồm sự kết hợp của các chữ cái, số và ký tự đặc biệt. Tránh sử dụng thông tin dễ đoán như ngày sinh hoặc cụm từ thông dụng. Trình quản lý mật khẩu: Cân nhắc sử dụng trình quản lý mật khẩu để lưu và tạo mật khẩu mạnh cho tất cả tài khoản của bạn một cách an toàn.
4. Triển khai Xác thực đa yếu tố (MFA): MFA trên các Tài khoản quan trọng: Bật MFA trên tất cả các tài khoản quan trọng, đặc biệt là email và dịch vụ tài chính. MFA thêm một lớp bảo mật bằng cách yêu cầu hình thức xác minh thứ hai ngoài mật khẩu.

• Thận trọng với Email và Tải xuống: Cảnh giác với các nỗ lực lừa đảo: Hãy chú ý khi mở email, đặc biệt là những email từ người gửi không mong muốn hoặc có tệp đính kèm đáng ngờ. Luôn xác minh tính xác thực của người gửi trước khi nhấp vào liên kết hoặc tải xuống tệp. Tải xuống từ các Nguồn đáng tin cậy: Chỉ nên tải xuống phần mềm và bản cập nhật từ các nguồn chính thức và có uy tín. Tránh sử dụng mạng ngang hàng hoặc các trang web tải xuống của bên thứ ba.

• Triển khai phần mềm bảo mật nâng cao: Giải pháp chống phần mềm độc hại: Cài đặt phần mềm chống phần mềm độc hại uy tín và cập nhật thường xuyên. Các công cụ này có thể giúp phát hiện và ngăn chặn phần mềm tống tiền trước khi nó có thể mã hóa tệp của bạn. Bảo mật mạng: Sử dụng hệ thống phát hiện xâm nhập và tường lửa để điều chỉnh và bảo vệ mạng của bạn khỏi truy cập trái phép.

Kết luận: Hãy luôn cảnh giác và chủ động

Trong thời đại mà ransomware như Ownerd gây ra mối đe dọa nghiêm trọng đến bảo mật dữ liệu, việc luôn cập nhật thông tin và thực hiện các biện pháp an ninh mạng mạnh mẽ là biện pháp phòng thủ tốt nhất của bạn. Bằng cách thực hiện các hành động chủ động để bảo vệ thiết bị và thông tin của bạn, nguy cơ trở thành nạn nhân của các cuộc tấn công phá hoại này có thể giảm đáng kể. Hãy nhớ rằng, trong cuộc chiến chống lại ransomware, phòng bệnh luôn tốt hơn chữa bệnh.

Nội dung yêu cầu tiền chuộc từ những kẻ tấn công đứng sau Ownerd Ransomware là:

'Email 1:
ownerde@cyberfear.com

Email 2:
ownerde@cock.li

Send messages to both emails at the same time

So send messages to our emails, check your spam folder every few hours

ID:

If you do not receive a response from us after 24 hours, create a valid email, for example, gmail,outlook
Then send us a message with a new email

The message shown by the threat as a desktop background image is:

Email us for recovery:
ownerde@cyberfear.com
In case of no answer, send to this email:
ownerde@cock.li
Your unqiue ID:'