MEOW Ransomware è una minaccia nonostante il nome divertente
MEOW funziona come un tipo di ransomware, originato dal ransomware CONTI. Utilizza la crittografia dei file e aggiunge l'estensione ".MEOW" ai nomi dei file interessati. Inoltre, il ransomware lascia una richiesta di riscatto denominata "readme.txt". Per illustrare la modifica apportata da MEOW, ad esempio, "1.jpg" verrebbe rinominato in "1.jpg.MEOW" e "2.png" in "2.png.MEOW".
La richiesta di riscatto allegata indica alle vittime di comunicare con gli autori delle minacce per la decrittazione dei file. Fornisce vari indirizzi e-mail, vale a dire meowcorp2022@aol.com, meowcorp2022@proton.me, meowcorp@msgsafe.io e meowcorp@onionmail.org. Inoltre, vengono forniti due nomi utente di Telegram, @meowcorp2022 e @meowcorp123, per contattare gli aggressori.
MEOW produce una breve richiesta di riscatto
Il testo completo della brevissima richiesta di riscatto generata dal ransomware MEOW è il seguente:
MEOW! MEOW! MEOW!
Your files has been encrypted!
Need decrypt? Write to e-mail:
meowcorp2022@aol.com
meowcorp2022@proton.me
meowcorp@msgsafe.io
meowcorp@onionmail.orgor Telegram:
@meowcorp2022
@meowcorp123Uniq ID: -
Come puoi proteggere al meglio i tuoi dati dagli attacchi ransomware?
Per proteggere efficacemente i tuoi dati dagli attacchi ransomware, prendi in considerazione l'implementazione delle seguenti best practice:
Backup regolari:
Crea backup regolari dei tuoi dati importanti e archiviali in modo sicuro. Ciò ti garantisce di poter ripristinare i tuoi file senza pagare un riscatto se sono compromessi.
Backup non in linea:
Conserva almeno un set di backup offline o in una rete separata e isolata. Ciò impedisce al ransomware di raggiungere e crittografare i file di backup.
Aggiornamento software:
Mantieni aggiornati il tuo sistema operativo, il software antivirus e tutte le applicazioni. Gli aggiornamenti regolari spesso includono patch di sicurezza che proteggono dalle vulnerabilità note.
Utilizzare software antivirus e antimalware:
Installa un software antivirus e antimalware affidabile per rilevare e bloccare programmi dannosi. Mantieni aggiornati questi programmi per garantire che vengano riconosciute le minacce più recenti.
Filtraggio e-mail:
Utilizza solide soluzioni di filtraggio della posta elettronica per identificare e bloccare le email di phishing. Molti attacchi ransomware iniziano con allegati o collegamenti e-mail dannosi.
Autenticazione a più fattori (MFA):
Abilita l'autenticazione a più fattori ove possibile per aggiungere un ulteriore livello di sicurezza. Anche se le credenziali di accesso sono compromesse, l'MFA fornisce un'ulteriore barriera.
