A SilentAnonymous Ransomware 1500 dollárt követel

Csapatunk azonosította a SilentAnonymous ransomware-t az új fájlok vizsgálata során. Ezt a rosszindulatú szoftvert kifejezetten az adatok titkosítására és a visszafejtésért cserébe fizetés követelésére tervezték.

Tesztgépünkön a SilentAnonymous sikeresen titkosította a fájlokat és módosította a címüket. Az eredeti fájlneveket ".SILENTATTACK" utótaggal bővítették. Például az eredetileg "1.jpg" nevű fájl most "1.jpg.SILENTATTACK" néven jelent meg, és ugyanazt a mintát alkalmazták a többi zárolt fájlra is, például a "2.png"-ből "2.png.SILENTATTACK" lett.

A titkosítási folyamat befejezése után a ransomware nemcsak az asztal háttérképét változtatta meg, hanem egy "Silent_Anon.txt" című üzenetet is helyezett el, amelyben fizetést követelt. Az asztali háttérkép arról tájékoztatta az áldozatokat, hogy alapvető dokumentumaikat, fényképeiket és egyéb fontos fájljaikat titkosították. A kísérő szövegfájl ("Silent_Anon.txt") további részleteket tartalmazott a ransomware fertőzésről.

Az üzenet szerint a titkosított fájlok visszaszerzéséhez váltságdíjat kellett fizetni a visszafejtő eszközért, 1500 dollárban Bitcoin kriptovalutában. Fontos azonban megjegyezni, hogy a megadott Bitcoin összeg nem illeszkedik az aktuális konverziós árfolyamhoz, amely az állandó ingadozások miatt változhat.

A SilentAnonymous Ransom Note fizetése BTC-ben várható

A SilentAnonymous által generált váltságdíj teljes szövege a következő:

SILENTANONYMOUS ENTER YOUR SYSTEM
YOU ARE HACKED SUCCESSFULLY
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500. Payment can be made in Bitcoin only.
How do I pay, where do I get Bitcoin?
Purchasing Bitcoin varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Bitcoin.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com

Payment informationAmount: 0.0000766 BTC
Bitcoin Address: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV

Hogyan védheti proaktívan adatait a Ransomware ellen?

Adatainak ransomware elleni védelme proaktív megközelítést és biztonsági intézkedések kombinációját igényel. Íme néhány stratégia, amellyel megvédheti adatait a zsarolóvírusoktól:

Rendszeres biztonsági mentések:
Rendszeresen készítsen biztonsági másolatot fontos adatairól egy külső eszközre vagy egy biztonságos felhőszolgáltatásra.
Győződjön meg arról, hogy a biztonsági mentések automatizáltak, gyakoriak, és olyan helyen tárolódnak, amely nem érhető el közvetlenül a fő rendszerről.

A szoftver frissítése:
Rendszeresen frissítse operációs rendszerét, víruskereső szoftverét és az összes alkalmazást a sebezhetőségek javítása érdekében.
Ha lehetséges, engedélyezze az automatikus frissítéseket, hogy időben védelmet biztosítson az ismert kihasználások ellen.

Használjon robusztus biztonsági szoftvert:
Telepítsen jó hírű víruskereső és kártevőirtó szoftvert minden eszközére.
Engedélyezze biztonsági szoftverének valós idejű vizsgálatát és automatikus frissítését.

E-mail biztonság:
Legyen óvatos az e-mail mellékletekkel és hivatkozásokkal, különösen az ismeretlen vagy váratlan forrásokból.
Használjon e-mail-szűrő eszközöket a potenciális adathalász e-mailek észlelésére és kiszűrésére.

Hálózati biztonság:
Erős tűzfal és behatolásjelző/megelőző rendszer bevezetése a hálózati forgalom figyelésére és szűrésére.
Korlátozza a felhasználói hozzáférést a hálózati erőforrásokhoz a legkisebb jogosultság elve alapján.

Hozzáférés-vezérlés:
Erős hozzáférés-szabályozással korlátozza a felhasználói engedélyeket, biztosítva, hogy a felhasználók csak a szerepkörükhöz szükséges erőforrásokhoz férhessenek hozzá.
Rendszeresen ellenőrizze és frissítse a felhasználói hozzáférési jogosultságokat.

Biztonsági javítások:
Azonnal alkalmazza a biztonsági javításokat és frissítéseket a szoftverek és rendszerek ismert sebezhetőségeinek kiküszöbölésére.