A $EBC Ransomware 48 órát ad az áldozatoknak
A $EBC egyfajta zsarolóprogram, amelyet arra terveztek, hogy megakadályozza az áldozatok hozzáférését a fájljaikhoz. Miután behatol egy rendszerbe, a $EBC titkosítja a fájlokat, hozzáadja a ".$EBC" kiterjesztést a fájlnevekhez, és teljes képernyős váltságdíjat küld. Például az „1.jpg” értéke „1.jpg.$EBC”, a „2.png” pedig „2.png.$EBC” lesz.
A váltságdíjról szóló feljegyzés súlyos üzenetet közöl, amely kijelenti, hogy az áldozat fájljait ransomware titkosította. A fájlok zárolásának feloldásáért cserébe 500 euró BTC-ben történő fizetését követeli egy megadott címre 48 órán belül. A megadott határidőn belüli elmulasztás a fájlok végleges elvesztésével fenyeget.
Ezenkívül a feljegyzés nem javasolja a számítógép újraindítását, és figyelmeztet a bűnüldöző szervek bevonására, azt állítva, hogy ez a fájlok végleges elvesztéséhez vezetne.
A $EBC Ransom Note megpróbál professzionálisan hangzani
A $EBC váltságdíj teljes szövege a következő:
Attention! Your Files Have Been Encrypted!
Dear Client!
This PC/Laptop is infected by a malware so called ransomware. Which means that all your important files, videos, documents, pictures etc etc have been encrypted with a special encryption algorithm.
To unlock this pc you would need to pay us a ransom of 500 EU in btc in the following address (bc1qgr9t62pqdfr6c0rx3k6jlgnpua3ple2x64gesq) If you fail to compline within 48 hours this pc will reboot causing your files to be lost for ever!
TIME IS TICKING PAY QUICK! once paid emain the mentioned email address (ransom.hacker.contact@proton.me) with proof of payment and you will receive the key to unlock all your files!WARNING:
- DO NOT REBOOT THIS PC
- CONTACTING THE POLICE (IC3) WILL RESULT IN PERMENT LOSS OF FILES!
- ONCE 48 HOURS IS PASSED YOUR FILES WILL BE GONE
Hogyan védheti meg meghajtóit a Ransomware általi titkosítástól?
Meghajtóinak a zsarolóvírus általi titkosítástól való védelme többrétegű megközelítést igényel, amely magában foglalja a megelőző intézkedéseket és a proaktív válaszokat is. Íme néhány hatékony stratégia:
A szoftver frissítése: Rendszeresen frissítse operációs rendszerét, szoftveralkalmazásait és víruskereső programjait a biztonsági rések bejavítása érdekében. Sok ransomware támadás kihasználja az ismert sebezhetőségeket, így a naprakészen tartás segít csökkenteni ezeket a kockázatokat.
Megbízható víruskereső szoftver telepítése: Használjon megbízható víruskereső vagy kártevőirtó szoftvert, és gondoskodjon arról, hogy rendszeresen frissítse a ransomware fertőzések észlelése és blokkolása érdekében. Fontolja meg olyan végpontvédelmi megoldások használatát, amelyek fejlett fenyegetésészlelési képességeket kínálnak.
Tűzfalvédelem engedélyezése: Aktiválja és konfigurálja a tűzfalakat az eszközökön és a hálózaton a bejövő és kimenő forgalom figyeléséhez és szabályozásához, megakadályozva a jogosulatlan hozzáférést és az esetlegesen rosszindulatú kapcsolatokat.
Legyen óvatos az e-mail mellékletekkel és hivatkozásokkal: Legyen óvatos, amikor megnyitja az e-mail mellékleteket vagy rákattint a hivatkozásokra, különösen, ha azok ismeretlen vagy gyanús feladóktól származnak. Mielőtt bármilyen intézkedést megtenne, ellenőrizze a feladó és a tartalom legitimitását.
E-mail-szűrés megvalósítása: Használjon e-mail-szűrési és spamészlelő mechanizmusokat a zsarolóprogramokat vagy rosszindulatú linkeket tartalmazó gyanús e-mailek automatikus azonosítására és karanténba helyezésére.
Rendszeres biztonsági mentés: Rendszeresen készítsen biztonsági másolatot fontos fájljairól és adatairól külső meghajtókon vagy felhőalapú tárolási megoldásokon. Győződjön meg arról, hogy a biztonsági másolatok biztonságosan vannak tárolva, és nem érhetők el közvetlenül a hálózatról, nehogy a ransomware titkosítsa azokat.
