Kas yra EMBARGO Ransomware?

EMBARGO yra išpirkos reikalaujančios programinės įrangos forma, kenkėjiška programinė įranga, skirta užkrėsto įrenginio failams užšifruoti. Ši konkreti išpirkos reikalaujanti programa pakeičia failų pavadinimus pridėdama atsitiktinį plėtinį ir sukuria išpirkos užrašą pavadinimu „HOW_TO_RECOVER_FILES.txt“. Pavyzdžiui, jis gali pervadinti „1.jpg“ į „1.jpg.564ba1“ ir „2.png“ į „2.png.564ba1“.

Išpirkos užrašas

EMBARGO išpirkos programinės įrangos išpirkos rašte teigiama, kad užpuolikai įsiskverbė į tinklą, atsisiuntė neskelbtinų dokumentų ir užšifravo sistemą. Ji nurodo aukai susisiekti su užpuolikais iki nurodyto termino, kad būtų iššifruota sistema ir užkirstas kelias slaptos informacijos atskleidimui. Pastaboje yra nuoroda, skirta atsisiųsti „Tor“ naršyklę ir užregistruoti paskyrą, taip pat įspėjama nekeisti failų. Jame pateikiamos instrukcijos, kaip susisiekti su užpuolikais, o sumokėjus žadama iššifravimo įrankis.

EMBARGO Ransomware pastaba skamba taip:

Your network has been chosen for Security Audit by EMBARGO Team.

We successfully infiltrated your network, downloaded all important and sensitive documents, files, databases, and encrypted your systems.

You must contact us before the deadline 2024-05-21 06:25:37 +0000 UTC, to decrypt your systems and prevent your sensitive information from disclosure on our blog:
-

Do not modify any files or file extensions. Your data maybe lost forever.

Instructions:
1. Download torbrowser: hxxps://www.torproject.org/download/
2. Go to your registration link:
=================================
-
=================================
3. Register an account then login

If you have problems with this instructions, you can contact us on TOX:
-

After payment for our services, you will receive:
- decrypt app for all systems
- proof that we delete your data from our systems
- full detail pentest report
- 48 hours support from our professional team to help you recover systems and develop Disaster Recovery plan

IMPORTANT: After 2024-05-21 06:25:37 +0000 UTC deadline, your registration link will be disabled and no new registrations will be allowed.
If no account has been registered, your keys will be deleted, and your data will be automatically publish to our blog and/or sold to data brokers.

WARNING: Speak for yourself. Our team has many years experience, and we will not waste time with professional negotiators.
If we suspect you to speaking by professional negotiators, your keys will be immediate deleted and data will be published/sold.

„Ransomware“ supratimas

Ransomware užšifruoja kompiuteryje esančius failus, todėl jie tampa nepasiekiami, kol nenaudojamas iššifravimo įrankis. Paprastai šį įrankį gali suteikti tik užpuolikai. Mokėti išpirką rizikinga, nes nėra garantijos, kad užpuolikai pristatys iššifravimo įrankį. Kartais internete yra nemokami iššifravimo įrankiai, o failus galima atkurti iš atsarginių kopijų, išvengiant mokėjimo. Išpirkos reikalaujančios programinės įrangos pašalinimas yra labai svarbus siekiant užkirsti kelią jos plitimui į kitus tinklo kompiuterius arba užšifruoti daugiau failų toje pačioje sistemoje.

Bendrosios Ransomware charakteristikos

Išpirkos reikalaujančių programų atakų metu failai užšifruojami naudojant stiprius kriptografinius algoritmus, o užpuolikai reikalauja sumokėti kriptovaliuta už iššifravimo įrankius. Aukos gauna instrukcijas, kaip bendrauti su užpuolikais ir sumokėti. Yra įvairių išpirkos reikalaujančių programų variantų, tokių kaip ZHO, OCEANS ir GhosHacker. Reguliariai kurti atsargines failų kopijas nuotoliniuose serveriuose ar atjungtuose saugojimo įrenginiuose būtina norint atkurti duomenis nemokant išpirkos užpuolimo atveju.

Infekcijos vektoriai

Ransomware plinta įvairiais būdais, įskaitant kenkėjiškus el. laiškus su priedais ar nuorodomis, pasenusių operacinių sistemų ar programinės įrangos pažeidžiamumą, piratinę programinę įrangą ir užkrėstus nulaužimo įrankius ar raktų generatorius. Naudotojai taip pat gali užkrėsti savo kompiuterius per kenkėjiškus internetinius skelbimus, suklastotus sistemos atnaujinimus, atsisiuntimus iš lygiaverčių tinklų, trečiųjų šalių atsisiuntimo platformas, techninės pagalbos sukčiavimus ir pažeistus USB įrenginius. Kibernetiniai nusikaltėliai naudoja įvairius failų formatus, norėdami įdiegti kenkėjiškas programas, pvz., kenkėjiškus PDF failus, vykdomuosius failus, MS Office dokumentus, scenarijų failus, archyvus ir ISO failus.

Apsauga nuo Ransomware

Norėdami apsisaugoti nuo išpirkos reikalaujančių programų, atnaujinkite operacinę sistemą, žiniatinklio naršykles ir programinę įrangą. Naudokite patikimą antivirusinę ir kenkėjiškų programų programinę įrangą ir neatidarykite el. pašto priedų ar nuorodų iš nežinomų ar įtartinų šaltinių. Atsisiųskite programinę įrangą tik iš oficialių svetainių arba programų parduotuvių ir venkite lygiaverčių tinklų, šešėlinių svetainių, trečiųjų šalių atsisiuntimo programų ir piratinės programinės įrangos. Jei jūsų kompiuteris jau užkrėstas EMBARGO, paleiskite nuskaitymą su kenkėjiškų programų programa, kad pašalintumėte išpirkos reikalaujančią programą.