Honkai Ransomware yra naujas rojaus klonas

Peržiūrėdami naujus grėsmių duomenų bazių įrašus, aptikome „Honkai“ išpirkos reikalaujančią programinę įrangą, kuri priklauso „Paradise“ išpirkos programų šeimai. Atlikus bandomąjį Honkai išpirkos reikalaujančios programos paleidimą, buvo nustatyta, kad kenkėjiška programa užšifravo failus ir pakeitė jų pavadinimus.

Originalūs failų pavadinimai buvo papildyti specialiu aukai priskirtu identifikatoriumi, kibernetinių nusikaltėlių elektroninio pašto adresu ir plėtiniu „.honkai“. Pavyzdžiui, failas pavadinimu „1.jpg“ būtų rodomas kaip „1.jpg[id-f48tSVGB].[main@paradisenewgenshinimpact.top].honkai“.

Po to išpirkos programa ant darbalaukio numetė išpirkos raštelį „#DECRYPT MY FILES#.html“. Šioje žinutėje buvo rašoma, kad aukos failai buvo užšifruoti ir jie turės sumokėti neskelbiamą sumą, kuri padidėtų, jei jie delstų susisiekti su kibernetiniais nusikaltėliais. Mokėjimas turėjo būti atliktas Bitcoin kriptovaliuta. Tačiau prieš mokėdami aukoms buvo leista išbandyti trijų failų iššifravimo procesą (tam tikromis sąlygomis).

Raštas baigėsi įspėjimais, informuojančiais auką, kad bet kokie bandymai pervardyti užšifruotus failus, naudoti trečiųjų šalių iššifravimo įrankius, paleisti antivirusinę programinę įrangą ar pašalinti išpirkos reikalaujančią programinę įrangą sukels nuolatinį duomenų praradimą. Pranešime taip pat buvo teigiama, kad kitų aukų iššifravimo raktai neveiks, nes kiekviena išpirkos programinės įrangos ataka naudoja unikalius šifravimo raktus.

Honkai išpirkos reikalauja

Visas „Honkai“ išpirkos reikalaujančios programinės įrangos sugeneruotas išpirkos raštas skamba taip:

Jūsų failai yra užšifruoti!
Paradise Ransomware komanda!

Jūsų asmens ID

Jūsų asmeninis RAKTAS

KAS NUTIKO!
Jūsų svarbūs failai, sukurti šiame kompiuteryje, buvo užšifruoti dėl saugos problemos.
Jei norite juos atkurti, parašykite mums el.
Turite mokėti už iššifravimą Bitcoinais. Kaina priklauso nuo to, kaip greitai mums rašysite.
Po apmokėjimo atsiųsime iššifravimo įrankį, kuris iššifruos visus failus.

NEMOKAMAS DEKRIPAVIMAS KAIP GARANTIJA!
Prieš mokėdami galite atsiųsti mums 1-3 failus nemokamai iššifruoti.
Atkreipkite dėmesį, kad failuose NETURI būti vertingos informacijos.
Failo dydis neturi viršyti 1 MB.
Kaip įrodymą galime iššifruoti vieną failą

KAIP GAUTI BITCOINŲ!
Mūsų Bitcoin adresas: 392vKrpVxMF7Ld55TXyXpJ1FUE8dgKhFiv
Lengviausias būdas nusipirkti bitcoin yra LocalBitcoins svetainė.
Turite užsiregistruoti, paspausti Pirkti bitkoinus ir pasirinkti pardavėją pagal mokėjimo būdą ir kainą
hxxps://localbitcoins.com/buy_bitcoins/
Čia taip pat galite rasti kitų vietų, kur galite nusipirkti Bitcoins, ir pradedančiųjų vadovą:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
parašyti Google, kaip nusipirkti Bitcoin savo šalyje?

Kontaktas!
el. paštas:
main@paradisenewgenshinimpact.top
arba
el. paštas:
main@paradisenewgenshinimpact.top

Dėmesio!
Nepervardykite užšifruotų failų
Nebandykite iššifruoti savo duomenų naudodami trečiosios šalies programinę įrangą, nes tai gali sukelti nuolatinį duomenų praradimą
Po apmokėjimo garantuojate, kad gausite iššifratorių
Kaip įrodymą galime iššifruoti vieną failą
Nebandykite naudoti antivirusinės programos ar pašalinti programos
Dėl to jūsų duomenys bus prarasti ir jų nebus galima atkurti
Kitų vartotojų dekoderiai netinka jūsų failams iššifruoti – šifravimo raktas yra unikalus

Koks yra geriausias būdas apsaugoti failus ir duomenis nuo išpirkos reikalaujančių programų atakų?

Geriausias būdas apsaugoti failus ir duomenis nuo išpirkos reikalaujančių programų atakų yra atlikti šiuos veiksmus:

• Atnaujinkite programinę įrangą ir operacines sistemas naudodami naujausius saugos pataisymus.
• Naudokite antivirusinę programinę įrangą ir nuolat ją atnaujinkite.
• Reguliariai kurkite atsargines svarbių duomenų atsargines kopijas išoriniame standžiajame diske arba debesies saugykloje ir laikykite juos neprisijungę.
• Būkite atsargūs atidarydami el. laiškus, ypač iš nežinomų ar įtartinų siuntėjų. Neatidarykite priedų ir nespauskite nuorodų iš šių šaltinių.
• Venkite atsisiųsti programinės įrangos ir failų iš nepatikimų svetainių ir lygiaverčių tinklų.
• Įgalinkite vartotojo abonemento valdymą (UAC) „Windows“ sistemose, kad išvengtumėte neteisėtų pakeitimų.
• Apribokite vartotojų teises ir išjunkite makrokomandas „Office“ failuose.
• Nebent būtina, išjunkite nuotolinio darbalaukio protokolą (RDP) ir įsitikinkite, kad naudojami stiprūs slaptažodžiai.

Kodėl negalite atkurti failų, jei tapote išpirkos reikalaujančios programos, panašios į „Honkai“, auka? nenaudokite kulkų

Jei tapsite išpirkos reikalaujančios programinės įrangos, panašios į Honkai, auka, gali nepavykti atkurti failų dėl kelių priežasčių. Pirma, kenkėjiška programa užšifruoja jūsų failus ir pakeičia jų pavadinimus, todėl jums sunku juos pasiekti. Antra, kibernetiniai nusikaltėliai, užpuolę ataką, paprastai reikalauja išpirkos už iššifravimo raktus, reikalingus failams atkurti.

Tačiau nėra garantijos, kad net ir sumokėję išpirką gausite iššifravimo raktus. Be to, išpirkos rašte paprastai įspėjama, kad bandant atkurti failus naudojant trečiųjų šalių iššifravimo įrankius, naudojant antivirusinę programinę įrangą arba pašalinus kenkėjišką programą, duomenys bus prarasti visam laikui. Taip yra todėl, kad kiekvienai atakai naudojami unikalūs šifravimo raktai, todėl sunku atkurti failus be iššifravimo raktų. Todėl labai svarbu laikytis geriausios duomenų ir failų apsaugos praktikos, kad būtų sumažinta rizika tapti išpirkos reikalaujančios programos atakos auka.