Hvad er den luskede OBSIDIAN ORB Ransomware-trussel?
OBSIDIAN ORB er en lusket malwaretrussel, der er defineret som ransomware. Det er baseret på Chaos ransomware, en velkendt type ondsindet software. Ligesom andre ransomware-stammer er OBSIDIAN ORB designet til at kryptere filer på et offers computer og kræve løsesum for deres dekryptering.
Når først det er inficeret med OBSIDIAN ORB, krypterer ransomwaren filer på ofrets system og tilføjer en tilfældig udvidelse på fire tegn til deres filnavne.
OBSIDIAN ORB løsesum Note
Løsesedlen leveret af OBSIDIAN ORB informerer ofret om, at deres filer er blevet krypteret og kræver en løsesum på $10 USD for dekrypteringssoftwaren. Noten indeholder flere betalingsmetoder, herunder Roblox-gavekort, Paysafecard-gavekort, en Steam-nøgle til Payday 2-videospillet, Steam-gavekort eller et forudbetalt debetkort (helst Visa eller Mastercard). Offeret får en 42-timers frist til at foretage betalingen; ellers truer notatet med, at filerne forbliver utilgængelige, og dataene kan blive lækket online.
Notatet lyder:
DIN PC ER LIGE BLEVET INFICERET MED OBSIDIAN ORB RANSOMWARE!
-------------------------------------------------- ----------
DETTE BETYDER, ALLE DINE FILER ER BLEVET KRYPTET OG KAN KUN DEKRYPTES VED HJÆLP AF VORES PERSONLIGE SOFTWARE! PRISEN FOR DENNE SOFTWARE ER TIL DIT VALG UD AF DISSE:
-10$ ROBLOX GAVEKORT (-)
-10$ PAYSAFE GAVEKORT (KUNNE IKKE FINDE ET LINK TIL AT KØBE ET, KØB SÅ IRL)
-1x PAYDAY 2 STEAM NØGLE (-)
-10$ STEAM GAVEKORT (-)
-10$ FORUDBETALT DEBITKORT (VISA ELLER MASTERCARD ER FORETRUKKE)
SEND ENTEN TIL e-mailmainemaildiscord@proton.me inden for 42 timer, ellers bliver din pc låst fuldstændigt! DIN KERNE ER INFICERET! HVIS DU NULSTILLER, VIRKER DIN PC IKKE LÆRRE, OG AL DIN INFO BLIVE SPREDT PÅ INTERNETTET!
Det er vigtigt at bemærke, at ransomware-angreb ofte ikke resulterer i vellykket datagendannelse, selvom løsesummen er betalt. Dekryptering er typisk kun mulig med hjælp fra de cyberkriminelle selv, undtagen i tilfælde hvor der er alvorlige fejl i ransomwarens implementering. Derfor frarådes det kraftigt at betale løsesummen, da det understøtter ulovlige aktiviteter og ikke garanterer gendannelse af krypterede filer.
Fjernelse og undgåelse af OBSIDIAN ORB
For at afbøde virkningen af OBSIDIAN ORB ransomware, er det afgørende at fjerne ransomware fra det inficerede system. Fjernelse af ransomware vil dog ikke automatisk dekryptere de kompromitterede filer. Den anbefalede fremgangsmåde er at gendanne filerne fra en sikkerhedskopi, hvis en sådan er tilgængelig. Det anbefales stærkt at vedligeholde regelmæssige sikkerhedskopier på flere separate steder, såsom fjernservere eller ikke-tilsluttede lagerenheder, for at sikre datasikkerhed.
Ransomware, inklusive OBSIDIAN ORB, spredes primært gennem phishing og social engineering taktik. Ondsindede programmer er ofte forklædt som legitim software eller bundtet med almindelige filer. Brugere bør udvise forsigtighed, mens de surfer på internettet, undgå at åbne vedhæftede filer eller klikke på links i mistænkelige eller irrelevante e-mails og kun downloade software fra officielle og verificerede kilder. Det er også vigtigt at holde antivirussoftware opdateret og regelmæssigt scanne systemet for potentielle trusler.
