$EBC Ransomware suteikia aukoms 48 valandas
$EBC yra išpirkos reikalaujančios programinės įrangos tipas, skirtas blokuoti aukų prieigą prie savo failų. Kai tik įsiskverbia į sistemą, $EBC užšifruoja failus, prideda prie jų pavadinimų plėtinį „.$EBC“ ir viso ekrano ekrane pateikia išpirkos užrašą. Pavyzdžiui, „1.jpg“ pakeistų į „1.jpg.$EBC“, o „2.png“ – į „2.png.$EBC“.
Išpirkos rašte pateikiama rimta žinutė, skelbianti, kad aukos failai buvo užšifruoti išpirkos reikalaujančios programos. Ji reikalauja sumokėti 500 eurų BTC nurodytu adresu per 48 valandas mainais už failų atrakinimą. Nesilaikant reikalavimų per nurodytą laikotarpį, failai gali būti prarasti visam laikui.
Be to, pastaboje patariama nepaleisti kompiuterio iš naujo ir įspėjama neįtraukti teisėsaugos, nes tvirtinama, kad tai lems nuolatinį failų praradimą.
$EBC Ransom Note bando atrodyti profesionaliai
Visas $EBC išpirkos rašto tekstas skamba taip:
Attention! Your Files Have Been Encrypted!
Dear Client!
This PC/Laptop is infected by a malware so called ransomware. Which means that all your important files, videos, documents, pictures etc etc have been encrypted with a special encryption algorithm.
To unlock this pc you would need to pay us a ransom of 500 EU in btc in the following address (bc1qgr9t62pqdfr6c0rx3k6jlgnpua3ple2x64gesq) If you fail to compline within 48 hours this pc will reboot causing your files to be lost for ever!
TIME IS TICKING PAY QUICK! once paid emain the mentioned email address (ransom.hacker.contact@proton.me) with proof of payment and you will receive the key to unlock all your files!WARNING:
- DO NOT REBOOT THIS PC
- CONTACTING THE POLICE (IC3) WILL RESULT IN PERMENT LOSS OF FILES!
- ONCE 48 HOURS IS PASSED YOUR FILES WILL BE GONE
Kaip galite apsaugoti savo diskus nuo Ransomware šifravimo?
Norint apsaugoti diskus nuo išpirkos reikalaujančios programinės įrangos šifravimo, reikalingas daugiasluoksnis požiūris, apimantis ir prevencines priemones, ir aktyvius atsakymus. Štai keletas veiksmingų strategijų:
Atnaujinkite programinę įrangą: reguliariai atnaujinkite operacinę sistemą, programinės įrangos programas ir antivirusines programas, kad pataisytumėte saugos spragas. Daugelis išpirkos programų atakų išnaudoja žinomus pažeidžiamumus, todėl nuolat atnaujinant šią riziką galima sumažinti.
Įdiekite patikimą antivirusinę programinę įrangą: naudokite patikimą antivirusinę ar kenkėjiškų programų programinę įrangą ir įsitikinkite, kad ji reguliariai atnaujinama, kad aptiktų ir blokuotų išpirkos reikalaujančias infekcijas. Apsvarstykite galimybę naudoti galinių taškų apsaugos sprendimus, siūlančius pažangias grėsmių aptikimo galimybes.
Įgalinti ugniasienės apsaugą: suaktyvinkite ir sukonfigūruokite ugniasienes savo įrenginiuose ir tinkle, kad galėtumėte stebėti ir valdyti gaunamą ir išeinantį srautą, blokuodami neteisėtą prieigą ir galimai kenkėjiškus ryšius.
Būkite atsargūs su el. pašto priedais ir nuorodomis: būkite atsargūs atidarydami el. pašto priedus arba spustelėdami nuorodas, ypač jei jie yra iš nežinomų ar įtartinų siuntėjų. Prieš imdamiesi kokių nors veiksmų, patikrinkite siuntėjo ir turinio teisėtumą.
Įdiekite el. pašto filtravimą: naudokite el. pašto filtravimo ir šlamšto aptikimo mechanizmus, kad automatiškai atpažintumėte ir karantinumėte įtartinus el. laiškus, kuriuose yra išpirkos reikalaujančių programų arba kenkėjiškų nuorodų.
Reguliariai kurkite atsargines kopijas: reguliariai kurkite svarbių failų ir duomenų atsargines kopijas išoriniuose diskuose arba debesies saugyklose. Įsitikinkite, kad atsarginės kopijos yra saugiai saugomos ir nėra tiesiogiai pasiekiamos iš tinklo, kad išpirkos reikalaujančios programos jų neužšifruotų.
