INC Ransomware grasina duomenų nutekėjimu
INC yra išpirkos reikalaujančios programinės įrangos forma, skirta šifruoti duomenis ir prašyti mokėjimo mainais už iššifravimą. Mūsų bandymų metu ši kenkėjiška programa užšifravo failus ir pakeitė jų pavadinimus pridėdama plėtinį ".INC". Pavyzdžiui, failas, pažymėtas „1.jpg“, buvo pakeistas į „1.jpg.INC“, o „2.png“ tapo „2.png.INC“.
Kai šifravimo procedūra buvo baigta, INC išpirkos reikalaujanti programa sugeneravo išpirkos raštelį pavadinimu „INC-README.txt“. Šios pastabos turinys rodo, kad kenkėjiška programa skirta įmonėms, o ne individualiems namų vartotojams. Išpirkos raštelyje buvo nurodyta, kad aukos įmonės duomenys kartu su kliento informacija buvo išgauti. Aukai suteikiamas 72 valandų laikotarpis susisiekti su užpuolikais. Jei nesilaikysite šio termino, sugadinti duomenys bus atskleisti. Pranešime taip pat užtikrinama, kad kibernetiniai nusikaltėliai turi galimybę greitai atkurti užšifruotus failus neprarandant duomenų.
INC Ransom Note grasina nutekėti pavogtus duomenis per 72 valandas
Visas INC išpirkos rašto tekstas skamba taip:
Inc. Ransomware
Mes įsilaužėme į jus ir atsisiuntėme visus jūsų įmonės ir jos klientų konfidencialius duomenis.
Jis gali būti išplatintas žmonėms ir žiniasklaidai. Jūsų reputacija bus sugriauta.
Nedvejokite ir išsaugokite savo verslą.Prašome susisiekti su mumis per:
Jūsų asmens ID:
Mes galime greitai atkurti jūsų sistemas be nuostolių. Nemėginkite nuvertinti mūsų įrankio – nieko iš to neišeis.
Nuo šiol turite 72 valandas susisiekti su mumis, jei nenorite, kad jūsų neskelbtini duomenys būtų skelbiami mūsų tinklaraštyje:
Turėtumėte būti informuoti, kad mūsų verslo reputacija yra pagrindinė sėkmės sąlyga.
Inc sudaro sandorį. Po sėkmingų derybų Jums bus suteikta:
- Pagalba iššifruojant;
- Pradinė prieiga;
- Kaip apsaugoti savo tinklą;
- Vidaus dokumentų ištrynimo įrodymas;
- Garantuoja, kad ateityje jūsų neužpuls.
Kaip galite apsaugoti savo jautrius duomenis nuo „ransomware“?
Norint apsaugoti neskelbtinus duomenis nuo išpirkos reikalaujančių programų, reikalingas daugiasluoksnis požiūris, kuris derina technines priemones, saugos praktiką ir vartotojų informuotumą. Štai veiksmai, kurių galite imtis norėdami apsaugoti savo duomenis nuo išpirkos reikalaujančių programų atakų:
Reguliarios atsarginės kopijos: reguliariai kurkite atsargines svarbių duomenų kopijas į išorinį šaltinį, kuris nėra prijungtas prie jūsų tinklo. Tai užtikrina, kad net jei jūsų duomenys yra užšifruoti išpirkos reikalaujančių programų, galite atkurti juos iš atsarginių kopijų nemokėdami išpirkos.
Atnaujinkite programinę įrangą: atnaujinkite operacinę sistemą, programas ir saugos programinę įrangą. Daugelis išpirkos programinės įrangos atakų išnaudoja žinomus pažeidžiamumus, todėl laiku atnaujinus galima išvengti šių spragų išnaudojimo.
Naudokite patikimą saugos programinę įrangą: įdiekite patikimą antivirusinę ir kenkėjiškų programų programinę įrangą. Įsitikinkite, kad jame yra realiojo laiko apsaugos ir išpirkos reikalaujančių programų aptikimo funkcijos.
El. pašto sauga: būkite atsargūs atidarydami el. pašto priedus arba spustelėdami nuorodas, ypač jei jos yra iš nežinomų šaltinių. Venkite įjungti makrokomandas el. pašto prieduose, nebent esate tikri dėl jų teisėtumo.
Naudotojų mokymas: mokykite save ir savo darbuotojus apie saugią internetinę praktiką. Išmokykite juos atpažinti sukčiavimo bandymus, įtartinus el. laiškus ir potencialiai žalingas svetaines.
Tinklo segmentavimas: segmentuokite tinklą, kad atskirtumėte svarbius duomenis ir sistemas nuo mažiau svarbių. Tai gali užkirsti kelią greitam išpirkos reikalaujančių programų plitimui visame tinkle.
Stiprus autentifikavimas: įdiekite tvirtus ir unikalius slaptažodžius visoms paskyroms ir paslaugoms. Jei įmanoma, apsvarstykite galimybę naudoti kelių veiksnių autentifikavimą (MFA).
