Kas yra „FreeWorld Ransomware“?

Neseniai „FreeWorld“ išpirkos reikalaujančią programinę įrangą atskleidė kompiuterių saugumo tyrinėtojai. Ši kenkėjiška programa nėra jūsų pabėgęs kompiuterio virusas; tai labai kenkėjiška programa, sukurta vieninteliu tikslu – užšifruoti jūsų duomenis ir reikalauti išpirkos už jų iššifravimą.

Atlikę tolesnį tyrimą, mokslininkai atliko „FreeWorld“ pavyzdžio testą, įdiegdami jį kontroliuojamoje aplinkoje. Rezultatai buvo šiurpinantys. Atsiradęs „FreeWorld“ pradėjo negailestingai efektyviai šifruoti failus. Tai padarė pridėdama „.FreeWorldEncryption“ plėtinį prie savo aukų failų vardų. Pavyzdžiui, failas, iš pradžių pavadintas „1.jpg“, virto „1.jpg.FreeWorldEncryption“, o „2.png“ tapo „2.png.FreeWorldEncryption“ ir pan. Kai šifravimo procesas buvo baigtas, aukoms buvo palikta šiurpinanti žinutė grėsmingai pavadinta „FreeWorld-Contact.txt“.

Atidžiau pažvelkite į FreeWorld ransomware pastabą

1. Duomenų šifravimas : išpirkos lakšte pateikiama niūri žinia, kad užpuolikai veiksmingai užrakino jūsų duomenis.
2. Įspėjimas dėl trečiųjų šalių pagalbos : primygtinai nerekomenduojama prašyti pagalbos iš trečiųjų šalių subjektų, teigiant, kad tokie veiksmai sukeltų tik didesnius finansinius nuostolius.
3. Iššifravimo testas : Siekdama suvilioti aukas, kad jos laikytųsi reikalavimų, „FreeWorld“ siūlo vilties blyksnį – nemokamą riboto skaičiaus failų pagal tam tikras specifikacijas iššifravimo testą. Auka raginama pradėti duomenų atkūrimo procesą kreipiantis į kibernetinius nusikaltėlius.

Tačiau, remdamiesi savo didele patirtimi analizuojant daugybę išpirkos reikalaujančių infekcijų, turime pabrėžti, kad iššifravimas nedalyvaujant kibernetiniams nusikaltėliams yra labai retas. Tiesą sakant, tai beveik niekada neįvyksta, nebent pati išpirkos programa turi rimtų pažeidžiamumų.

Be to, net sumokėjus išpirką, nėra jokios garantijos, kad bus pateikti iššifravimo raktai ar programinė įranga. Mokėdami išpirką ne tik rizikuojate savo duomenimis, bet ir tęsia nusikalstamą veiklą.

Išpirkos raštelis skamba taip:

Užšifravau jūsų sistemą su pažeidžiamumu.
Jei norite gauti informacijos, turite mums sumokėti.
Išpirkos reikalaujantis projektas, kurį naudoju jūsų sistemoje, yra visiškai privatus projektas. jo negalima sulaužyti. neišsprendžiamas. Žmonės, kurie sako, kad gali jums padėti, dažnai ateina pas mus ir prašo mūsų pagalbos jūsų vardu. Tokiu atveju turite mokėti daugiau nei įprastai. Jei susisieksite su mumis tiesiogiai, mokestis, kurį mokėsite, bus mažesnis.
Galite mumis nepasitikėti. bet mes stengiamės jums padėti.
Per 48 valandas galime nukreipti jus į įmonę, kurios duomenis atidarėme ir padėjome.
Norime, kad žinotumėte, jog turime nuorodų visame pasaulyje.
Mes nedirbame konkrečiame regione ar šalyje. Įmonė, į kurią nukreipsime, gali būti iš bet kurio pasaulio krašto. Taip pat galime su jumis bendrinti įvairius vaizdus ir vaizdo įrašus.
Mes atidarysime užšifruotus duomenis. tai mūsų darbas. Gauname atlyginimą ir padedame. Mes padengiame jūsų pažeidžiamumą. Užtikriname Jūsų saugumą ir patariame.
Iš mūsų pirksite ne tik jūsų duomenis. taip pat jūsų saugumą
Mūsų tikslas – grąžinti jums įsilaužtas sistemas.
Tačiau norime, kad už savo paslaugas būtų atlyginta.
Svarbiausias dalykas, kurio norime iš jūsų. Būk greitas . Bendraudami greitai atsakykite ir greitai užbaigkite bylą. Mes nenorime gaišti laiko.
Galime jums įrodyti, kad galime atidaryti užšifruotus duomenis.
Galite siųsti norimą failo pavyzdį su .png ,jpg,avi,pdf failų plėtiniais, kurie jums nėra svarbūs. Failą atsiųsime jums veikiantį. Mūsų failų limitas yra 3 . daugiau negalime jums atidaryti nemokamai.
Galite atsiųsti mums savo duomenų bazės failus. Kai pradės veikti jūsų duomenų bazės failas, galėsime atsiųsti jums norimos lentelės ekrano kopiją.
Jei norite su mumis pasikalbėti akimirksniu, galite susisiekti su mumis per qtox.

qtox programos adresas: hxxps://github.com/qTox/qTox/releases/download/v1.17.6/setup-qtox-x86_64-release.exe
Mano qtox adresas yra: E12919AB09D54CB3F6903091580F0C4AADFB6396B1E6C7B8520D878275F56E7803D963E639AE
Pašto adresas: freeworld7001@gmail.com
Kontaktinis numeris: xjL6h37S58cmwASvJfJ6Suq8CFAyDr5NEGP6_lnz2zE*FreeWorldEncryption

Kai susisiekiate su mumis, pasidalykite savo kontaktiniu numeriu.

Ką daryti, jei susiduriate su grėsminga „FreeWorld“ išpirkos programa?

1. Pašalinkite „Ransomware“ : „FreeWorld“ pašalinimas iš sistemos yra būtinas, kad būtų išvengta tolesnio duomenų šifravimo. Tačiau atminkite, kad tai neatkurs jūsų jau pažeistų failų.
2. Duomenų atkūrimas : geriausia viltis yra atkurti duomenis iš atsarginės kopijos, jei tokią turite, su sąlyga, kad ji buvo sukurta prieš išpirkos reikalaujančią programinę įrangą ir saugoma atskirai.

Šis siaubingas susidūrimas su „FreeWorld“ pabrėžia duomenų saugumo praktikos svarbą. Labai svarbu turėti atsargines kopijas keliose saugiose vietose, pvz., nuotoliniuose serveriuose ir atjungtuose saugojimo įrenginiuose, kad apsaugotumėte savo brangius duomenis.

Baigdami tyrinėti „FreeWorld“ išpirkos reikalaujančią programinę įrangą, labai svarbu pripažinti, kad tai tik viena iš daugelio skaitmeninėje srityje slypinčių grėsmių. Ransomware yra įvairių formų, skiriasi šifravimo metodai ir išpirkos reikalavimai. Todėl labai svarbu išlikti budriems ir imtis tvirtų kibernetinio saugumo priemonių.

Dabar jums gali kilti klausimas, kaip šios išpirkos reikalaujančios programos gali prasiskverbti į jūsų kompiuterį. Išpirkos reikalaujančios programos, kaip ir kitos kenkėjiškos programos, naudoja apgaulingą taktiką, dažnai pasinaudodamos žmogaus pažeidžiamumu. Štai kaip tai paprastai nutinka:

1. Sukčiavimas ir socialinė inžinerija : Kenkėjiškos programos, įskaitant išpirkos reikalaujančias programas, dažnai prisidengia teisėta programine įranga arba slepiasi iš pažiūros nekenksminguose failuose. Paprastai jie platinami sukčiavimo el. laiškais, žinutėmis ar kitomis socialinės inžinerijos taktikos priemonėmis.
2. Atsisiuntimai pagal diską : kai kurios kenkėjiškos programos yra slapta atsisiunčiamos į jūsų sistemą, kai lankotės pažeistose svetainėse arba spustelėjate kenkėjiškus skelbimus.
3. Kenkėjiški priedai ir nuorodos : el. laiškuose, privačiuose pranešimuose ar tekstiniuose pranešimuose gali būti kenkėjiškų priedų arba nuorodų, kuriuos atidarius galima užkrėsti jūsų sistemą.
4. Abejotini atsisiuntimo šaltiniai : atsisiunčiant programinę įrangą ar failus iš neoficialių svetainių arba lygiaverčių tinklų, gali atsirasti kenkėjiškų programų.
5. Nelegalios programinės įrangos įrankiai : įtrūkimai ir raktų įvedimai, naudojami piratuoti programinę įrangą, dažnai būna kartu su kenkėjiška programine įranga.
6. Netikros programinės įrangos atnaujinimai : kai kurios išpirkos reikalaujančios programos platinamos naudojant suklastotus programinės įrangos atnaujinimo raginimus.
7. Kenkėjiška reklama : dėl kenkėjiškos reklamos gali būti netyčia atsisiunčiama išpirkos reikalaujančių ir kitų kenkėjiškų programų.

Be to, išpirkos reikalaujančios programos gali plisti per vietinius tinklus ir išimamus saugojimo įrenginius, tokius kaip išoriniai standieji diskai ir USB atmintinės.