„Uajs Ransomware“ užrakina daugumą failų tipų

Išanalizavę kenkėjiškų programų pavyzdžius nustatėme, kad Uajs priklauso Djvu išpirkos programų grupei. Uajs veikia šifruodama failus ir prie jų pavadinimų pridėdama plėtinį „.uajs“. Pavyzdžiui, „1.jpg“ pakeičiama į „1.jpg.uajs“, „2.png“ į „2.png.uajs“ ir pan.

Be to, Uajs sugeneruoja išpirkos raštelį tekstinio failo, pavadinto „_README.txt“, pavidalu. Verta paminėti, kad už Djvu išpirkos reikalaujančias programas atsakingi asmenys dažnai į savo kenkėjiškas pastangas įtraukia duomenis vagiančias kenkėjiškas programas, tokias kaip Vidar ar RedLine.

Išpirkos rašte nurodoma, kad daugybė failų, įskaitant vaizdus, duomenų bazes ir dokumentus, buvo užšifruoti naudojant patikimą algoritmą. Vienintelis būdas atkurti šiuos failus yra įsigyti specializuotą iššifravimo įrankį ir unikalų raktą. Nusikaltėliai reikalauja sumokėti 999 USD už šiuos iššifravimo įrankius ir siūlo 50% nuolaidą, jei auka susisieks su jais per 72 valandas.

Be to, kibernetiniai nusikaltėliai siūlo pademonstruoti savo iššifravimo galimybes nemokamai iššifruodami vieną failą. Tačiau jie nurodo, kad pateiktoje byloje neturėtų būti vertingos informacijos. El. pašto adresai, skirti susisiekti su kibernetiniais nusikaltėliais, yra support@freshingmail.top ir datarestorehelpyou@airmail.cc.

„Uajs Ransom Note“ reikalauja 999 USD

Visas Uajs išpirkos rašto tekstas skamba taip:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:

Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Kaip „Ransomware“, kaip „Uajs“, gali užkrėsti jūsų sistemą?

Išpirkos reikalaujančios programos, tokios kaip Uajs, gali užkrėsti jūsų sistemą įvairiomis priemonėmis, pirmiausia išnaudodamos programinės įrangos pažeidžiamumą arba naudodamos socialinės inžinerijos taktiką. Štai keletas dažniausiai pasitaikančių infekcijos pernešėjų:

Sukčiavimo el. laiškai: vienas iš labiausiai paplitusių būdų yra sukčiavimo el. laiškai. Užpuolikai siunčia apgaulingus el. laiškus su kenksmingais priedais ar nuorodomis. Spustelėjus šias nuorodas arba atsisiunčiant priedus, gali būti įdiegta išpirkos reikalaujanti programa.

Kenkėjiškos svetainės: apsilankymas pažeistose ar kenkėjiškose svetainėse taip pat gali sukelti išpirkos reikalaujančių programų užkrėtimą. Šios svetainės gali išnaudoti jūsų naršyklės pažeidžiamumą arba papildinius, kad jūsų sistemoje būtų pateikta kenkėjiška programa be jūsų žinios.

Programinės įrangos pažeidžiamumų išnaudojimas: Ransomware gali išnaudoti programinės įrangos ar operacinių sistemų spragas, kad gautų neteisėtą prieigą prie jūsų sistemos. Norint sumažinti šią riziką, labai svarbu atnaujinti programinę įrangą, įskaitant operacinę sistemą, žiniatinklio naršykles ir papildinius, naudojant naujausias saugos pataisas.

„Drive-by“ atsisiuntimai: „Drive-by“ atsisiuntimai atsiranda, kai kenkėjiška programa automatiškai atsisiunčiama ir įdiegiama jūsų sistemoje be jūsų sutikimo, kai lankotės pažeistoje svetainėje. Tai dažnai nutinka naudojant kenkėjiškus scenarijus arba išnaudojimo rinkinius, įterptus į svetainės kodą.

Kenkėjiška reklama: piktnaudžiavimas apima kenkėjiškų skelbimų skleidimą teisėtose svetainėse. Spustelėjus šiuos skelbimus, naudotojai gali būti nukreipti į svetaines, kuriose yra išpirkos reikalaujančios programos, arba suaktyvinti automatinį išpirkos reikalaujančių programų atsisiuntimą į sistemą.

Programinės įrangos atsisiuntimas iš nepatikimų šaltinių: atsisiunčiant programinę įrangą arba failus iš nepatikimų ar piratinių šaltinių, jūsų sistema gali būti apnuoginta išpirkos reikalaujančia programine įranga. Šiuose atsisiuntimuose gali būti paslėptų kenkėjiškų programų, kurios paleidžiamos įdiegus.

Norint apsaugoti sistemą nuo išpirkos reikalaujančių infekcijų, labai svarbu įdiegti patikimas kibernetinio saugumo priemones, įskaitant reguliarius programinės įrangos atnaujinimus, antivirusinę programinę įrangą, el. pašto filtravimą, naudotojų švietimą ir atsargiai sąveikaujant su internetiniu turiniu. Be to, atnaujindami svarbių duomenų atsargines kopijas galite sušvelninti išpirkos reikalaujančios programos atakos poveikį.