Foza Ransomware yra nauja Djvu versija

Analizuodami kenkėjiškų programų pavyzdžius nustatėme „Foza“ išpirkos reikalaujančią programinę įrangą. Ši išpirkos reikalaujanti programa užšifruoja failus ir modifikuoja failų pavadinimus, pridėdama prie jų plėtinį „.foza“. Foza taip pat sukuria išpirkos raštelį pavadinimu „_readme.txt“. Pavyzdžiui, „1.jpg“ būtų pervadinta į „1.jpg.foza“, o „2.png“ į „2.png.foza“. Reikėtų pažymėti, kad „Foza“ yra „Djvu“ išpirkos programų šeimos dalis ir gali būti platinama su kitomis kenkėjiškomis programomis, tokiomis kaip „RedLine“ ir „Vidar“.

Išpirkos rašte aukoms nurodoma per 72 valandas susisiekti su užpuolikais dviem el. pašto adresais (support@freshmail.top ir datarestorehelp@airmail.cc), kad nereikėtų mokėti didesnės 980 USD išpirkos už iššifravimo įrankius. Ši suma yra dvigubai didesnė už pradinę 490 USD paklausą. Pastaboje taip pat įspėjama, kad neįmanoma atkurti užšifruotų failų, neįsigijus iš užpuolikų iššifravimo programinės įrangos ir unikalaus rakto. Užpuolikai siūlo nemokamai iššifruoti vieną failą, tačiau tik tuo atveju, jei jame nėra svarbių duomenų.

Foza Ransom Note gresia dviguba išpirka

Visas Fozos išpirkos rašto tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-pSlL2pKijh
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip „Ransomware“, kaip „Foza“, gali užkrėsti jūsų kompiuterį?

Išpirkos reikalaujančios programos, tokios kaip Foza, gali užkrėsti jūsų kompiuterį įvairiomis priemonėmis, įskaitant kenkėjiškus el. pašto priedus, užkrėstos programinės įrangos atsisiuntimus ir kenkėjiškas nuorodas sukčiavimo el. laiškuose. Užpuolikai taip pat gali išnaudoti pasenusios programinės įrangos pažeidžiamumą arba naudoti socialinės inžinerijos taktiką, kad apgaudinėtų vartotojus atsisiųsti ir įdiegti kenkėjiškas programas.

Vienas iš dažniausiai naudojamų išpirkos reikalaujančių užpuolikų būdų yra siųsti sukčiavimo el. laiškus, kurie atrodo teisėti ir kuriuose yra užkrėstų priedų ar nuorodų. Kai vartotojas spusteli priedą arba nuorodą, išpirkos reikalaujanti programa atsisiunčiama ir vykdoma jo kompiuteryje. Kai kuriais atvejais užpuolikai gali naudoti išnaudojimo rinkinius, kad išnaudotų vartotojo programinės įrangos pažeidžiamumą ir gautų prieigą prie savo sistemos.

Kitas būdas, kuriuo išpirkos reikalaujančios programos gali užkrėsti jūsų kompiuterį, yra tiesioginiai atsisiuntimai, kai kenkėjiška programa atsisiunčiama ir paleidžiama automatiškai, kai lankotės užkrėstoje svetainėje. Taip gali nutikti, jei spustelėsite kenkėjišką nuorodą arba reklamjuostę.

Norint apsaugoti kompiuterį nuo išpirkos reikalaujančių programų atakų, svarbu nuolat atnaujinti programinę įrangą, naudoti antivirusinę programinę įrangą ir būti atsargiems dėl įtartinų el. laiškų, nuorodų ir atsisiuntimų. Be to, labai svarbu reguliariai kurti atsargines svarbių duomenų atsargines kopijas išoriniame standžiajame diske arba debesies saugykloje, kad galėtumėte atkurti failus išpirkos reikalaujančios programos atakos atveju.