A BabyDuck Ransomware azzal fenyeget, hogy kiszivárogtatja az ellopott fájlokat

Az újonnan felfedezett fájlminták elemzése során egy BabyDuck néven ismert ransomware programra bukkantunk. Ez a rosszindulatú program a Babuk ransomware-en alapul.

Amikor teszteltük a BabyDuck mintát a rendszerünkön, az titkosította a fájlokat, és hozzáfűzte a ".babyduck" kiterjesztést a fájlnevekhez. Például egy „1.jpg” nevű fájl „1.jpg.babyduck”-ra, a „2.png” pedig „2.png.babyduck”-ra, és így tovább. Ezenkívül a BabyDuck egy "FIGYELEM!!!.txt" nevű váltságdíjat dobott az asztalra.

A BabyDuck által kézbesített váltságdíj arról tájékoztatja az áldozatot, hogy a fájljaik titkosítva vannak, és csak 1000 XMR váltságdíj megfizetésével lehet visszafejteni, ami a Monero kriptovaluta. A cikk írásakor ez az összeg több mint 140 ezer USD-nek felel meg. A feljegyzés azonban azt sugallja, hogy a váltságdíjról tárgyalni lehet.

Az üzenet továbbá arra is figyelmeztet, hogy ha az áldozat 72 órán belül nem veszi fel a kapcsolatot vagy nem fizet a kiberbûnözõkkel, vagy ellenkezik követelésével, a titkosított adatok nyilvánosságra kerülnek.

A BabyDuck Ransom Note adatszivárgással fenyeget

A BabyDuck váltságdíjról szóló feljegyzés teljes szövege a következő:

Ducky titkosította a fájljait!

Ez azért történt, mert nem figyelt a biztonságára.

Ducky visszaadja neked a fájljaidat, ha fizetsz neki egy kis kriptot.

1000 XMR címre

(két alfanumerikus karakterlánc)

DUCKY NYILVÁNOSSÁGRA TESZI AZ ADATAIDAT, HA NEM VISELKEDSZ!!!

Használja a TOR-böngészőt (hxxps://www.torproject.org/download/), és kövesse ezt a linket, hogy megbizonyosodjon arról, hogy az Ön adatai valóban el vannak sz*rva.

(hagyma cím)

Ha irgalomért szeretne könyörögni, vagy alkudni szeretne az árról, töltse le a TOX chat klienst, és keresse meg Duckyt.

(alfanumerikus karakterlánc)

ÚJRA, OLVASSA EL ITT!!! 72 ÓRÁD VAN

1000 XMR címre

(alfanumerikus karakterlánc)

Ne aggódj, ha viselkedsz és fizetsz - visszakapod a fájljaidat 😉

Különben ki fogsz sz*rni. Háp háp…

A KULCS AZ
(alfanumerikus karakterlánc)

Hogyan védheti meg adatait a zsarolóvírusoktól, mint a BabyDuck?

Adatainak védelme a zsarolóvírusoktól, például a BabyDucktól proaktív megközelítést és számos megelőző intézkedés végrehajtását igényel. Íme néhány fontos lépés, amelyet megtehet adatai védelmében:

• Adatok biztonsági mentése: Rendszeresen készítsen biztonsági másolatot fontos fájljairól offline vagy felhőalapú tárolási megoldásra. Győződjön meg arról, hogy a biztonsági másolatok nem érhetők el közvetlenül a számítógépéről vagy hálózatáról, hogy elkerülje azokat a zsarolóprogramok által. Rendszeresen ellenőrizze a biztonsági másolatokat, hogy megbizonyosodjon azok integritásáról és az adatok visszaállításáról.
• Tartsa naprakészen szoftverét: Telepítsen biztonsági frissítéseket, javításokat és hibajavításokat operációs rendszeréhez, szoftveralkalmazásaihoz és bővítményeihez. Rendszeresen ellenőrizze a frissítéseket, és lehetőség szerint engedélyezze az automatikus frissítéseket. Az elavult szoftverek olyan sebezhetőségeket tartalmazhatnak, amelyeket a zsarolóprogramok kihasználhatnak.
• Használjon robusztus biztonsági szoftvert: Telepítsen és tartson fenn megbízható víruskereső és kártevőirtó szoftvert minden eszközén. Tartsa naprakészen a szoftvert, és végezzen rendszeres rendszerellenőrzést a rosszindulatú programok észlelésére és eltávolítására, beleértve a zsarolóprogramokat is.
• Legyen óvatos az e-mail mellékletekkel és hivatkozásokkal: Legyen éber, amikor megnyitja az e-mail mellékleteket, vagy rákattint a hivatkozásokra, különösen, ha azok ismeretlen vagy gyanús forrásból származnak. Ellenőrizze a feladó személyazonosságát, és szkennelje be a mellékleteket biztonsági szoftverrel, mielőtt megnyitná azokat. Kerülje a nem megbízható webhelyek felkeresését vagy a gyanús hirdetésekre való kattintást.
• Tűzfalvédelem engedélyezése: Aktiváljon és konfiguráljon tűzfalat az eszközökön és a hálózaton a bejövő és kimenő hálózati forgalom figyeléséhez. A tűzfal segíthet megakadályozni az illetéktelen hozzáférést és az esetlegesen rosszindulatú kapcsolatokat.
• Gyakorold a biztonságos böngészési szokásokat: Legyen körültekintő, amikor olyan webhelyeket keres fel, amelyek hírneve megkérdőjelezhető vagy kalóz tartalmat kínál. Ragaszkodjon megbízható forrásokhoz a szoftverletöltésekhez és -frissítésekhez. Ne kattintson az előugró ablakokra, és ne töltsön le fájlokat ellenőrizetlen forrásokból.

Ne feledje, a megelőzés kulcsfontosságú, de ransomware incidens esetén fontos elkerülni a váltságdíj kifizetését. Jelentse az incidenst a bűnüldöző szerveknek, és konzultáljon egy kiberbiztonsági szakemberrel, hogy megvizsgálja az adat-helyreállítás lehetséges lehetőségeit.