GAZPROM Ransomware užrakins jūsų failus
GAZPROM yra kenkėjiškų programų forma, kuri naudoja CONTI išpirkos programinės įrangos kodą duomenims užšifruoti ir reikalauti išpirkos mainais už jos iššifravimą.
Išbandėme GAZPROM bandymo stende ir pastebėjome, kad jis pridėjo plėtinį ".GAZPROM" prie visų šifruotų failų failų pavadinimų. Tada ši išpirkos programa rodė išpirkos užrašus ir iššokančiame lange, ir HTML faile, įspėdami aukas nekeisti ir nenaudoti trečiųjų šalių iššifravimo įrankių savo užšifruotuose failuose, nes dėl to duomenys gali būti neiššifruoti.
Raštelyje taip pat buvo įspėjama nesiekti pagalbos iš išorės, nes tai gali sukelti finansinių nuostolių arba sukčiavimo. Užpuolikai reikalavo sumokėti už failų iššifravimą, o suma didėjo, jei aukoms nepavyks susisiekti per 24 valandas.
GAZPROM išpirkos raštas gresia išpirka per dieną
Visas GAZPROM išpirkos rašto tekstas skamba taip:
Jūsų failai buvo užšifruoti!
Reikia atkurti? Susisiekite su mumis:Telegrama @gazpromlock
Nenaudokite jokios trečiosios šalies programinės įrangos savo duomenims atkurti!
Nekeiskite ir nepervardykite užšifruotų failų!
Iššifravus failus su trečiųjų šalių pagalba, gali padidėti kaina.
Jie prideda savo mokestį prie mūsų ir dažniausiai nepavyksta arba galite tapti sukčiavimo auka.Mes garantuojame visišką anonimiškumą ir galime pateikti jums įrodymus ir
Garantijos iš mūsų pusės ir mūsų geriausi specialistai padaro viską restauravimui
bet prašau nesikišti be mūsų.Jei nesusisieksite su mumis per 24 valandas nuo failų užšifravimo – kaina bus didesnė.
Jūsų iššifravimo raktas: -
GAZPROM
Kaip galite apsaugoti savo duomenis nuo išpirkos programų, tokių kaip GAZPROM?
Norint apsaugoti savo duomenis nuo išpirkos reikalaujančių programų, tokių kaip GAZPROM, reikia derinti prevencines priemones ir geriausią praktiką. Štai keli patarimai, padėsiantys apsaugoti savo duomenis:
- Atnaujinkite savo programinę įrangą ir operacinę sistemą: Reguliarus programinės įrangos ir operacinės sistemos atnaujinimas gali padėti pataisyti spragas, kurias gali išnaudoti išpirkos reikalaujančios programos.
- Naudokite kovos su kenkėjiškomis programomis programinę įrangą: įdiekite ir naudokite apsaugos nuo kenkėjiškų programų programinę įrangą, kad patikrintumėte, ar sistemoje nėra galimų grėsmių, įskaitant išpirkos reikalaujančią programinę įrangą. Įsitikinkite, kad jūsų apsaugos nuo kenkėjiškų programų programinė įranga yra atnaujinta, ir suplanuokite reguliarius nuskaitymus.
- Laikykitės saugaus naršymo įpročių: venkite atsisiųsti priedų arba spustelėti nuorodas iš nežinomų ar įtartinų šaltinių, nes tai gali būti išpirkos reikalaujančių programų atakų vektoriai.
- Reguliariai kurkite atsargines duomenų kopijas: reguliarios atsarginės kopijos gali padėti atkurti duomenis išpirkos reikalaujančios programos atakos atveju. Išsaugokite atsargines kopijas išoriniuose diskuose arba debesies saugykloje ir būtinai atjunkite jas, kai nenaudojate.
- Naudokite stiprius ir unikalius slaptažodžius: savo paskyroms naudokite stiprius, unikalius slaptažodžius ir, kai įmanoma, įgalinkite dviejų veiksnių autentifikavimą.
Vadovaudamiesi šiais patarimais galite sumažinti išpirkos reikalaujančios programos atakos riziką ir apsaugoti savo vertingus duomenis nuo užpuolikų, tokių kaip GAZPROM, įkaitais.
