Iotr Ransomware prisijungia prie Djvu šeimos

Mūsų komanda atrado Iotr ransomware, priklausančią Djvu ransomware šeimai, analizuodama kenkėjiškų programų pavyzdžius, pateiktus grėsmių duomenų bazėms. Ši išpirkos reikalaujanti programa užšifruoja failus ir pervadina juos plėtiniu „.iotr“. Ji taip pat numeta išpirkos raštelį „_readme.txt“ failo pavidalu, kuriame aukoms pateikiama mokėjimo ir kontaktinė informacija.

Pavyzdžiui, „Iotr ransomware“ „1.jpg“ pervadintų į „1.jpg.iotr“. Ši kenkėjiška programa gali būti platinama kartu su kitomis informaciją vagiančiomis kenkėjiškomis programomis, tokiomis kaip „Vidar“ ar „RedLine“. Išpirkos rašte nurodyti du el. pašto adresai support@freshmail.top ir datarestorehelp@airmail.cc bei dvi iššifravimo kainos – 980 ir 490 USD.

Išpirkos rašte pabrėžiama, kad užšifruotiems failams iššifruoti reikalinga tinkama iššifravimo programinė įranga ir unikalus raktas, kurį gali gauti tik užpuolikai. Užpuolikai suteikia 490 USD nuolaidą aukoms, kurios susisiekia su jomis per 72 valandas. Be to, išpirkos rašte teigiama, kad užpuolikai nemokamai iššifruos vieną failą, kad parodytų aukoms savo galimybes prieš sumokėdami.

Iotr Ransom Note seka įprastą Djvu šabloną

Visas Iotr išpirkos rašto tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-vdhH9Qcpjj
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip galite apsaugoti savo duomenis nuo išpirkos programų, panašių į Iotr?

Išpirkos reikalaujančios programinės įrangos atakos, pvz., Iotr, gali labai pakenkti jūsų vertingiems duomenims, tačiau yra keletas priemonių, kurių galite imtis norėdami apsaugoti savo duomenis nuo tokių atakų. Štai keli veiksmai, kurių galite imtis norėdami apsaugoti savo duomenis nuo išpirkos reikalaujančių programų:

• Reguliariai kurkite atsargines duomenų kopijas: labai svarbu dažnai kurti atsargines duomenų kopijas, kad galėtumėte atkurti failus, jei jūsų sistema būtų užkrėsta išpirkos reikalaujančia programine įranga. Atsarginės kopijos gali būti saugomos išoriniame standžiajame diske arba debesyje.
• Įdiekite antivirusinę programinę įrangą: antivirusinė programinė įranga gali padėti apsaugoti jūsų sistemą nuo kenkėjiškų programų, įskaitant išpirkos reikalaujančių programų, atakų. Įsitikinkite, kad jūsų antivirusinė programinė įranga yra atnaujinta, kad ji galėtų aptikti ir pašalinti naujausias grėsmes.
• Atnaujinkite operacinę sistemą ir programinę įrangą: reguliariai atnaujinkite operacinę sistemą, programinę įrangą ir saugos pataisas. Kibernetiniai nusikaltėliai dažnai išnaudoja pasenusios programinės įrangos ir sistemų pažeidžiamumą.
• Būkite atsargūs atidarydami el. laiškus ir priedus: venkite atidaryti el. laiškų arba priedų iš nežinomų ar įtartinų šaltinių. Kibernetiniai nusikaltėliai dažnai naudoja sukčiavimo el. laiškus kenkėjiškoms programoms platinti.
• Naudokite stiprius ir unikalius slaptažodžius: savo paskyroms naudokite stiprius ir unikalius slaptažodžius ir nenaudokite to paties slaptažodžio kelioms paskyroms.
• Mokykite save ir savo darbuotojus: mokykite save ir savo darbuotojus, kaip atpažinti išpirkos reikalaujančių programų atakas ir jų išvengti. Tai apima supratimą, ko ieškoti įtartinuose el. laiškuose ar svetainėse, ir būti atsargiems atsisiunčiant failus.
• Apsvarstykite galimybę naudoti apsaugos nuo išpirkos programų programinę įrangą: kai kuri saugos programinė įranga siūlo papildomą apsaugą nuo išpirkos reikalaujančių programų, aptikdama ir blokuodama išpirkos reikalaujančių programų atakas.
• Atlikdami šiuos veiksmus galite žymiai sumažinti išpirkos reikalaujančios programinės įrangos atakos riziką ir apsaugoti savo duomenis nuo užšifravimo ar praradimo.