MIRROR Ransomware užšifruoja failus

Mes nustatėme, kad MIRROR yra išpirkos reikalaujančios programos variantas, susijęs su Dharma šeima. MIRROR skirta užšifruoti failus ir pakeisti jų pavadinimus, taip pat rodyti du išpirkos užrašus iššokančiojo lango pavidalu ir sukurti „info-MIRROR.txt“ failą.

MIRROR išpirkos programa prie failų pavadinimų prideda aukos ID, tpyrcedrorrim@tuta.io el. pašto adresą ir plėtinį „.Mr“. Pavyzdžiui, „1.jpg“ pakeičiama į „1.jpg.id-9ECFA84E.[tpyrcedrorrim@tuta.io].Mr“, „2.png“ į „2.png.id-9ECFA84E.[tpyrcedrorrim@tuta“ .io].Ponas" ir pan.

Išpirkos raštelyje auka informuojama apie visų jų failų šifravimą ir siūlomas galimas failų atkūrimo sprendimas, nurodant susisiekti nurodytu el. pašto adresu (tpyrcedrorrim@tuta.io) su unikaliu identifikatoriumi. Taip pat pateikiamas alternatyvus kontaktinis el. pašto adresas (mirrorrorrim@cock.li).

Be to, pastaboje pataria nenaudoti tarpininkų komunikacijai, pabrėžiant galimas rizikas, tokias kaip per didelis mokestis, nepagrįstas debetas ir operacijos atmetimas. Užpuolikai teigia siūlantys šifruotų duomenų atkūrimo paslaugas su garantijomis, įskaitant iki trijų failų atkūrimo demonstracinę versiją, kaip jų galimybių įrodymą.

Be to, auka įspėjama nepervardyti šifruotų failų ir raginama nebandyti iššifruoti naudojant trečiosios šalies programinę įrangą, kad būtų išvengta nuolatinio duomenų praradimo ar aferų.

MIRROR Ransom Note visiškai

Visas MIRROR išpirkos rašto tekstas skamba taip:

VEIDRODIS
Visi jūsų failai buvo užšifruoti!
Nesijaudinkite, galite grąžinti visus failus!
Jei norite juos atkurti, rašykite į paštą: tpyrcedrorrim@tuta.io JŪSŲ ID 9ECFA84E
Jei per 12 valandų neatsakėte paštu, rašykite mums kitu paštu: mirrorrorrim@cock.li
Primygtinai rekomenduojame nesinaudoti tarpininkų paslaugomis ir pirmiausia tiesiogiai su mumis pasitikrinti kainas ir sąlygas. Naudojimasis tarpininkais gali būti susijęs su tokia rizika kaip:
-Permokėjimas: tarpininkai gali taikyti padidintas kainas, todėl jums reikės netinkamų papildomų išlaidų.
-Nepagrįstas debetas: yra rizika, kad tarpininkai gali pavogti jūsų pinigus asmeniniam naudojimui ir jie gali teigti, kad tai padarėme mes.
-Sandorio atmetimas ir bendravimo nutraukimas: tarpininkai gali atsisakyti bendradarbiauti dėl asmeninių priežasčių, dėl kurių bendravimas gali nutrūkti ir apsunkinti problemų sprendimą.
Suprantame, kad duomenų praradimas gali būti esminė problema, todėl didžiuojamės galėdami teikti jums šifruotų duomenų atkūrimo paslaugas. Mes stengiamės suteikti jums aukščiausio lygio pasitikėjimą savo jėgomis ir siūlome šias garantijas:
--- Atkūrimo demonstracinė versija: mes suteikiame galimybę demonstraciniu pagrindu iššifruoti iki trijų iki 5 MB dydžio failų.
Atminkite, kad šiuose failuose neturėtų būti svarbių ir svarbių duomenų.
Demonstracinis atkūrimas skirtas parodyti mūsų įgūdžius ir galimybes.
---Garantuota kokybė: Pažadame, kad kai imsimės jūsų duomenų atkūrimo, dirbsime su didžiausiu profesionalumu ir dėmesingumui detalėms, siekdami užtikrinti geriausius įmanomus rezultatus.
Mes naudojame pažangias technologijas ir metodus, kad padidintume sėkmingo pasveikimo tikimybę.
---Skaidrus bendravimas: mūsų komanda visada pasiruošusi atsakyti į jūsų klausimus ir suteikti naujausią informaciją apie duomenų atkūrimo procesą.
Dėkojame už jūsų dalyvavimą ir atsiliepimus.
Dėmesio!
Nepervardykite užšifruotų failų.
Nebandykite iššifruoti savo duomenų naudodami trečiosios šalies programinę įrangą, nes tai gali sukelti nuolatinį duomenų praradimą.
Jūsų failų iššifravimas su trečiųjų šalių pagalba gali padidinti kainą (jie prideda savo mokestį prie mūsų) arba galite tapti sukčiavimo auka.

Kaip Ransomware gali užkrėsti jūsų kompiuterį?

Ransomware gali užkrėsti kompiuterį įvairiais būdais, dažnai išnaudodama pažeidžiamumą arba pasikliaudama socialinės inžinerijos taktika. Štai dažni būdai, kaip išpirkos reikalaujančios programos gali prasiskverbti į kompiuterį:

Sukčiavimo el. laiškai: užpuolikai dažnai naudoja sukčiavimo el. laiškus, kad platintų išpirkos reikalaujančią programinę įrangą. Šiuose el. laiškuose gali būti kenkėjiškų priedų arba nuorodų. Atidarius užkrėstą priedą arba spustelėjus kenkėjišką nuorodą, gali prasidėti išpirkos reikalaujančios programos diegimo procesas.

Kenkėjiškos svetainės: lankantis pažeistose arba kenkėjiškose svetainėse, jūsų kompiuteryje gali atsirasti išpirkos reikalaujančių programų. Greitai atsisiunčiama, kai kenkėjiška programa automatiškai atsisiunčiama ir įdiegiama vartotojo įrenginyje be jo žinios ar sutikimo.

Piktnaudžiavimas: kibernetiniai nusikaltėliai gali įterpti kenkėjišką kodą į internetinius skelbimus. Spustelėjus šiuos skelbimus aukos kompiuteryje gali būti atsiųsta ir įdiegta išpirkos reikalaujanti programa.

Išnaudojimo rinkiniai: kibernetiniai užpuolikai gali naudoti išnaudojimo rinkinius, kad taikytųsi į programinės įrangos ar operacinių sistemų spragas. Jei jūsų sistemoje nėra atnaujintos naujausios saugos pataisos, šie rinkiniai gali pasinaudoti pažeidžiamumu ir pristatyti išpirkos reikalaujančias programas.

Išimami saugojimo įrenginiai: Ransomware gali plisti per užkrėstus USB diskus ar kitus išimamus saugojimo įrenginius. Jei užkrėstas įrenginys yra prijungtas prie kompiuterio, kenkėjiška programa gali persikelti į sistemą.

Socialinė inžinerija: užpuolikai gali naudoti socialinės inžinerijos metodus, kad suklaidintų vartotojus, kad jie įdiegtų išpirkos reikalaujančią programinę įrangą. Tai gali būti apgaulingi iššokantys pranešimai, netikri programinės įrangos naujinimai arba apgaulingi pranešimai, įtikinantys vartotojus atsisiųsti ir vykdyti kenkėjiškus failus.

Atsisiuntimai pagal vairuotoją: lankantis pažeistose ar kenkėjiškose svetainėse gali būti netyčia atsisiunčiama išpirkos reikalaujančių programų. Išnaudodami naršyklių ar papildinių pažeidžiamumą, užpuolikai gali inicijuoti automatinius atsisiuntimus be vartotojo žinios.

Norint apsisaugoti nuo išpirkos reikalaujančių programų, labai svarbu reguliariai atnaujinti programinę įrangą, naudoti patikimą saugos programinę įrangą, būti atsargiems atidarant el. laiškus ar spustelėdami nuorodas ir laikytis saugių atsarginių kopijų kūrimo, kad būtų galima atkurti duomenis užsikrėtus. Be to, norint apsisaugoti nuo išpirkos reikalaujančių programų atakų, būtina būti informuotam apie naujausias kibernetinio saugumo grėsmes ir geriausią praktiką.