MoneyIsTime Ransomware kelia grėsmę jūsų duomenims ir pinigams

Išpirkos reikalaujančios programinės įrangos atakos šiandien tapo viena iš labiausiai paplitusių kibernetinių grėsmių, todėl čia aptarsime dar vieną variantą, žinomą kaip MoneyIsTime . Ši išpirkos reikalaujanti programinė įranga sukurta tam, kad užblokuotų vartotojus nuo savo duomenų, reikalaudama sumokėti mainais už iššifravimo įrankį. Asmenims ir organizacijoms, norinčioms apsaugoti savo skaitmeninį turtą, labai svarbu suprasti, kaip veikia „MoneyIsTime Ransomware“ ir platesnės išpirkos reikalaujančios programos atakų pasekmės.

Kas yra „MoneyIsTime Ransomware“?

MoneyIsTime Ransomware užšifruoja failus užkrėstame kompiuteryje, todėl vartotojas negali juos pasiekti. Tada išpirkos programa prie failų pavadinimų prideda unikalią atsitiktinių simbolių eilutę ir plėtinį „.moneyistime“, taip veiksmingai užblokuodama auką nuo savo duomenų. Pavyzdžiui, failas pavadinimu „1.jpg“ būtų pervardytas į „1.jpg.{A8B13012-3962-8B52-BAAA-BCC19668745C}.moneyistime“, todėl be iššifravimo rakto jis taptų nenaudingas.

Be šifravimo, „MoneyIsTime“ generuoja išpirkos raštelį pavadinimu „README.TXT“. Ši pastaba informuoja auką, kad jų dokumentai, nuotraukos, duomenų bazės ir kiti svarbūs failai buvo užšifruoti, ir nurodo, kaip gauti iššifravimo įrankį. Užpuolikai pateikia kontaktinę informaciją ir siūlo nemokamai iššifruoti vieną nevertingą failą, kad įrodytų, kad jų įrankis veikia. Tačiau tai yra įprasta taktika, siekiant įgyti aukos pasitikėjimą ir paraginti sumokėti išpirką.

Štai ką išpirkos raštas turi pasakyti:

YOUR FILES ARE ENCRYPTED

Your files, documents, photos, databases and other important files are encrypted.

If you found this document in a zip, do not modify the contents of that archive! Do not edit, add or remove files from it!

You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique decryptor.
Only we can give you this decryptor and only we can recover your files.

To be sure we have the decryptor and it works you can send an email: moneyistime@mailum.com
decrypt one file for free.
But this file should be of not valuable!

Do you really want to restore your files?
Write to email: moneyistime@mailum.com

Download the (Session) messenger (hxxps://getsession.org) in messenger :ID"0585ae8a3c3a688c78cf2e2b2b7df760630377f29c0b36d999862861bdbf93380d"

Attention!

• Do not rename or edit encrypted files and archives containing encrypted files.
• Do not try to decrypt your data using third party software, it may cause permanent data loss.
• Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

„Ransomware“ supratimas: didesnis vaizdas

Ransomware yra kenkėjiškos programinės įrangos tipas, skirtas blokuoti prieigą prie kompiuterinės sistemos arba duomenų, kol bus sumokėta išpirka. Šios programos paprastai užšifruoja aukos failus, todėl jie tampa nepasiekiami be konkretaus užpuoliko turimo iššifravimo rakto. Išpirkos raštas paprastai gresia visam laikui prarasti duomenis, jei mokėjimas nebus atliktas per nurodytą laikotarpį.

Galutinis išpirkos reikalaujančių programų, įskaitant „MoneyIsTime“, tikslas yra išvilioti pinigus iš aukų. Tačiau kibernetinio saugumo ekspertai labai neskatina mokėti išpirkos. Nėra garantijos, kad įsilaužėliai jums duos iššifravimo raktą net ir gavę mokėjimą. Negana to, išpirkos sumokėjimas tik skatina tolesnę nusikalstamą veiklą. Aukoms dažnai patariama ieškoti alternatyvių atkūrimo būdų, pavyzdžiui, atkurti duomenis iš atsarginių kopijų arba naudoti trečiųjų šalių iššifravimo įrankius, jei jie yra.

Išpirkos reikalavimas: ko nori MoneyIsTime

MoneyIsTime paliktame išpirkos rašte aiškiai parašyta, kad vienintelis būdas atkurti užšifruotus failus – įsigyti iš užpuolikų unikalų iššifravimo įrankį. Pastaba įspėja aukas nepervardyti ar redaguoti šifruotų failų arba naudoti trečiosios šalies iššifravimo programinę įrangą, nes tai gali sukelti nuolatinį duomenų praradimą. Be to, užpuolikai siūlo nemokamai iššifruoti vieną neesminį failą, tariamai parodydami, kad jie gali atkurti failus.

Aukoms nurodoma susisiekti su užpuolikais el. pašto adresu arba pranešimo siuntėjo ID, pateiktu pastaboje. Tačiau svarbu atsiminti, kad išpirkos reikalavimo įvykdymas negarantuoja duomenų atkūrimo. Buvo daug atvejų, kai aukos sumokėjo išpirką tik tam, kad nieko negautų arba, dar blogiau, sužinotų, kad jų duomenys buvo visam laikui sunaikinti.

Kodėl niekada neturėtumėte mokėti išpirkos

Nors mokėti išpirką ir greitai susigrąžinti duomenis gali atrodyti viliojanti, tai kelia didelę riziką. Visų pirma, sumokėję išpirką neužtikrinate, kad atgausite prieigą prie savo failų. Kibernetiniai nusikaltėliai neprivalo pateikti iššifravimo rakto ir dažnai to neprivalo. Be to, sumokėjus išpirką, tik skatinama išpirkos reikalaujančių programų pramonė, skatinama daugiau atakų ir kyla pavojus kitiems.

Užuot mokėję išpirką, aukos turėtų kuo greičiau pašalinti išpirkos reikalaujančią programinę įrangą iš savo sistemų. Tai užkerta kelią tolesniam failų šifravimui ir sustabdo kenkėjiškų programų plitimą tinkle. Jei yra atsarginių kopijų, jas galima naudoti paveiktiems failams atkurti nebendraujant su kibernetiniais nusikaltėliais.

Prevencija ir apsauga: apsauga nuo išpirkos programinės įrangos

Išpirkos reikalaujančios programos, tokios kaip MoneyIsTime, gali plisti įvairiais kanalais, įskaitant el. pašto priedus, kenkėjiškas nuorodas ir pažeistą programinę įrangą. Norint apsisaugoti nuo šių grėsmių, būtina taikyti aktyvų požiūrį į kibernetinį saugumą. Tai apima operacinės sistemos, programinės įrangos ir antivirusinių programų atnaujinimą, nes daugelis išpirkos reikalaujančių atakų išnaudoja pasenusios programinės įrangos spragas.

Kitas svarbus žingsnis yra reguliariai kurti atsargines svarbių failų kopijas. Atsarginių kopijų laikymas neprisijungus naudojamoje saugykloje arba nuotoliniuose serveriuose užtikrina, kad galite atkurti duomenis, jei užsikrėste išpirkos reikalaujančia programine įranga, nemokėdami išpirkos. Be to, būkite atsargūs su netikėtais el. laiškais, ypač priedais ar nuorodomis. Prieš imdamiesi kokių nors veiksmų, patikrinkite siuntėjo teisėtumą.

Išvada: nuolatinė „ransomware“ grėsmė

MoneyIsTime yra tik vienas iš daugelio išpirkos reikalaujančių programų variantų, kuriuos kibernetiniai nusikaltėliai naudoja norėdami išvilioti pinigus iš nieko neįtariančių aukų. Nors šios atakos gali būti niokojančios, supratimas, kaip veikia išpirkos reikalaujančios programos, ir imantis prevencinių priemonių gali žymiai sumažinti infekcijos riziką. Būdami informuoti ir budrūs, galite apsaugoti savo duomenis ir netapti išpirkos reikalaujančių programų auka.