Mi az a sunyi ORBIDAN ORB Ransomware fenyegetés?

Az OBSIDIAN ORB egy alattomos rosszindulatú fenyegetés, amelyet ransomwareként határoznak meg. A Chaos ransomware-en, a rosszindulatú szoftverek jól ismert típusán alapul. A többi zsarolóvírus-törzshez hasonlóan az ORBIDAN ORB-t úgy tervezték, hogy titkosítsa az áldozat számítógépén lévő fájlokat, és váltságdíjat követeljen azok visszafejtéséért.
Miután megfertőződött az OBSIDIAN ORB-vel, a ransomware titkosítja az áldozat rendszerén lévő fájlokat, és négy karakteres véletlenszerű kiterjesztést fűz a fájlnevekhez.
OBSIDIAN ORB Váltságdíj Megjegyzés
Az OBSIDIAN ORB által kézbesített váltságdíj értesíti az áldozatot, hogy fájljait titkosították, és 10 USD váltságdíjat követel a visszafejtő szoftverért. A jegyzet számos fizetési módot kínál, beleértve a Roblox-ajándékkártyákat, a Paysafecard-ajándékkártyákat, a Payday 2 videojáték Steam-kulcsát, a Steam-ajándékkártyákat vagy az előre fizetett bankkártyát (lehetőleg Visa vagy Mastercard). Az áldozat 42 órás határidőt kap a fizetés teljesítésére; ellenkező esetben a megjegyzés azzal fenyeget, hogy a fájlok elérhetetlenek maradnak, és az adatok online kiszivároghatnak.
A jegyzet így szól:
AZ ÖN SZÁMÍTÓGÉPÉNEK AZ ÚJBAN MEGFERTŐZTETETT OBSIDIAN ORB RANSOMWARE!
-------------------------------------------------- -----------
EZ AZT JELENTI, AZ ÖSSZES FÁJLJÁT TITKOSÍTVA, ÉS CSAK SZEMÉLYES SZOFTVERÜNK HASZNÁLATÁVAL LEHET TISZTÍTANI! A SZOFTVER ÁRÁT AZ ÖN VÁLASZTÁSA KÖZÖL:
-10 USD ROBLOX AJÁNDÉKKÁRTYA (-)
-10 USD PAYSAFE AJÁNDÉKKÁRTYA (NEM TALÁLHATÓ LINKET A VÁSÁRLÁSHOZ, AKKOR VÁSÁROLJON IRL)
-1x FIZETÉSNAP 2 STEAM KULCS (-)
-10 USD STEAM AJÁNDÉKKÁRTYA (-)
-10 USD ELŐRE FIZETETT BETIKÁRTYA (VISA VAGY MASTERCARD ELŐNYÖBB)
EGYIKET KÜLDJEN EL 42 órán belül az emailmainemaildiscord@proton.me címre, különben a számítógépe teljesen le lesz zárva! A KERNELE FERTŐZVE! HA VISSZAÁLLÍTOD, MÁR NEM MŰKÖDIK A SZÁMÍTÓGÉP ÉS MINDEN INFORMÁCIÓ TERJESZTÉSE AZ INTERNETEN!
Fontos megjegyezni, hogy a ransomware támadások gyakran még akkor sem eredményeznek sikeres adat-helyreállítást, ha a váltságdíjat kifizették. A visszafejtés jellemzően csak maguknak a kiberbűnözőknek a segítségével lehetséges, kivéve azokat az eseteket, amikor a ransomware megvalósításában súlyos hibák vannak. Ezért erősen ajánlott a váltságdíj kifizetése, mivel az illegális tevékenységeket támogat, és nem garantálja a titkosított fájlok visszaállítását.
Az OBSZIDIAN ORB eltávolítása és elkerülése
Az OBSIDIAN ORB ransomware hatásának mérséklése érdekében kulcsfontosságú a ransomware eltávolítása a fertőzött rendszerből. A ransomware eltávolítása azonban nem fogja automatikusan visszafejteni a feltört fájlok titkosítását. Az ajánlott teendő az, hogy visszaállítsa a fájlokat egy biztonsági másolatból, ha van ilyen. Az adatbiztonság érdekében erősen ajánlott rendszeresen, több helyen, például távoli szervereken vagy leválasztott tárolóeszközökön készíteni biztonsági mentéseket.
A zsarolóvírusok, köztük az OBSIDIAN ORB, elsősorban adathalászat és szociális tervezési taktikák révén terjednek. A rosszindulatú programokat gyakran törvényes szoftvernek álcázzák, vagy normál fájlokhoz kötik. A felhasználóknak óvatosan kell eljárniuk az internet böngészése során, kerülniük kell a mellékletek megnyitását vagy a gyanús vagy irreleváns e-mailekben található hivatkozásokra való kattintást, és csak hivatalos és ellenőrzött forrásokból töltsenek le szoftvereket. Az is fontos, hogy a víruskereső szoftvert folyamatosan frissítse, és rendszeresen ellenőrizze a rendszert a lehetséges fenyegetések után.