Ποια είναι η απειλή του ύποπτου OBSIDIAN ORB Ransomware;
Το OBSIDIAN ORB είναι μια ύπουλη απειλή κακόβουλου λογισμικού που ορίζεται ως ransomware. Βασίζεται στο Chaos ransomware, ένα πολύ γνωστό είδος κακόβουλου λογισμικού. Όπως και άλλα στελέχη ransomware, το OBSIDIAN ORB έχει σχεδιαστεί για να κρυπτογραφεί αρχεία στον υπολογιστή του θύματος και να απαιτεί λύτρα για την αποκρυπτογράφηση τους.
Μόλις μολυνθεί με το OBSIDIAN ORB, το ransomware κρυπτογραφεί αρχεία στο σύστημα του θύματος και προσθέτει μια τυχαία επέκταση τεσσάρων χαρακτήρων στα ονόματα των αρχείων του.
Σημείωση λύτρων OBSIDIAN ORB
Το σημείωμα λύτρων που παραδόθηκε από το OBSIDIAN ORB ενημερώνει το θύμα ότι τα αρχεία του έχουν κρυπτογραφηθεί και απαιτεί λύτρα 10 $ USD για το λογισμικό αποκρυπτογράφησης. Το σημείωμα παρέχει διάφορους τρόπους πληρωμής, όπως δωροκάρτες Roblox, δωροκάρτες Paysafecard, κλειδί Steam για το βιντεοπαιχνίδι Payday 2, δωροκάρτες Steam ή προπληρωμένη χρεωστική κάρτα (κατά προτίμηση Visa ή Mastercard). Το θύμα έχει προθεσμία 42 ωρών για να κάνει την πληρωμή. Διαφορετικά, η σημείωση απειλεί ότι τα αρχεία θα παραμείνουν απρόσιτα και τα δεδομένα ενδέχεται να διαρρεύσουν στο διαδίκτυο.
Το σημείωμα αναφέρει:
Ο Η/Υ ΣΑΣ ΜΟΛΙΣ ΜΟΛΥΝΘΗΚΕ ΑΠΟ OBSIDIAN ORB ransomware!
-------------------------------------------------- ----------
ΑΥΤΟ ΣΗΜΑΙΝΕΙ, ΟΛΑ ΤΑ ΑΡΧΕΙΑ ΣΑΣ ΕΧΟΥΝ ΚΡΥΠΤΟΠΟΙΗΘΗΚΑΝ ΚΑΙ ΜΠΟΡΟΥΝ ΝΑ ΑΠΟΚΡΥΠΤΟΠΟΙΗΘΟΥΝ ΜΟΝΟ ΜΕ ΧΡΗΣΗ ΤΟΥ ΠΡΟΣΩΠΙΚΟΥ ΛΟΓΙΣΜΙΚΟΥ ΜΑΣ! Η ΤΙΜΗ ΓΙΑ ΑΥΤΟ ΤΟ ΛΟΓΙΣΜΙΚΟ ΕΙΝΑΙ ΣΤΗΝ ΕΠΙΛΕΞΗ ΣΑΣ ΑΠΟ ΑΥΤΑ:
-ΔΩΡΟ ROBLOX 10$ (-)
-ΔΩΡΟ 10$ PAYSAFE (ΔΕΝ ΜΠΟΡΟΥΣΑ ΝΑ ΒΡΩ ΣΥΝΔΕΣΜΟ ΓΙΑ ΝΑ ΑΓΟΡΑΣΩ ΜΙΑ, ΑΓΟΡΑ IRL ΤΟΤΕ)
-1x ΚΛΕΙΔΙ PAYDAY 2 STEAM (-)
-10$ ΔΩΡΟ STEAM (-)
-10$ ΠΡΟΠΛΗΡΩΜΕΝΗ ΧΡΕΩΣΤΙΚΗ ΚΑΡΤΑ (ΠΡΟΤΙΜΟΝΤΑΙ VISA Ή MASTERCARD)
ΣΤΕΙΛΤΕ ΕΝΑ ΕΝΑ ΣΤΟ emailmainemaildiscord@proton.me εντός 42 ωρών διαφορετικά ο υπολογιστής σας θα κλειδωθεί τελείως! Ο ΠΥΡΗΝΑΣ ΣΑΣ ΕΙΝΑΙ ΜΟΛΥΝΣΜΕΝΟΣ! ΑΝ ΚΑΝΕΤΕ ΕΠΑΝΑΦΟΡΑ, Ο Η/Υ ΣΑΣ ΔΕΝ ΘΑ ΛΕΙΤΟΥΡΓΕΙ ΠΛΕΟΝ ΚΑΙ ΟΛΕΣ ΟΙ ΠΛΗΡΟΦΟΡΙΕΣ ΣΑΣ ΘΑ ΔΙΑΔΟΣΟΥΝ ΣΤΟ ΔΙΑΔΙΚΤΥΟ!
Είναι σημαντικό να σημειωθεί ότι οι επιθέσεις ransomware συχνά δεν οδηγούν σε επιτυχή ανάκτηση δεδομένων ακόμα και αν τα λύτρα πληρωθούν. Η αποκρυπτογράφηση είναι συνήθως δυνατή μόνο με τη βοήθεια των ίδιων των εγκληματιών του κυβερνοχώρου, εκτός από περιπτώσεις όπου υπάρχουν σοβαρά ελαττώματα στην εφαρμογή του ransomware. Ως εκ τούτου, συνιστάται ανεπιφύλακτα να μην πληρώσετε τα λύτρα, καθώς υποστηρίζει παράνομες δραστηριότητες και δεν εγγυάται την επαναφορά κρυπτογραφημένων αρχείων.
Αφαίρεση και Αποφυγή OBSIDIAN ORB
Για να μετριαστεί ο αντίκτυπος του ransomware OBSIDIAN ORB, είναι σημαντικό να αφαιρέσετε το ransomware από το μολυσμένο σύστημα. Ωστόσο, η κατάργηση του ransomware δεν θα αποκρυπτογραφήσει αυτόματα τα αρχεία που έχουν παραβιαστεί. Η συνιστώμενη πορεία δράσης είναι να επαναφέρετε τα αρχεία από ένα αντίγραφο ασφαλείας, εάν υπάρχει διαθέσιμο. Συνιστάται ιδιαίτερα να διατηρείτε τακτικά αντίγραφα ασφαλείας σε πολλαπλές ξεχωριστές τοποθεσίες, όπως απομακρυσμένους διακομιστές ή αποσυνδεδεμένες συσκευές αποθήκευσης, για να διασφαλιστεί η ασφάλεια των δεδομένων.
Το Ransomware, συμπεριλαμβανομένου του OBSIDIAN ORB, εξαπλώνεται κυρίως μέσω phishing και τακτικών κοινωνικής μηχανικής. Τα κακόβουλα προγράμματα συχνά μεταμφιέζονται ως νόμιμο λογισμικό ή συνοδεύονται από κανονικά αρχεία. Οι χρήστες θα πρέπει να είναι προσεκτικοί κατά την περιήγησή τους στο διαδίκτυο, να αποφεύγουν να ανοίγουν συνημμένα ή να κάνουν κλικ σε συνδέσμους σε ύποπτα ή άσχετα μηνύματα ηλεκτρονικού ταχυδρομείου και να κάνουν λήψη λογισμικού μόνο από επίσημες και επαληθευμένες πηγές. Είναι επίσης σημαντικό να διατηρείτε ενημερωμένο το λογισμικό προστασίας από ιούς και να σαρώνετε τακτικά το σύστημα για πιθανές απειλές.
