INC Ransomware truer datalekkasjer
INC er en form for løsepengevare utviklet for å kryptere data og be om betaling i bytte mot dekryptering. Under testingen vår krypterte dette ondsinnede programmet filer og endret filnavnene deres ved å legge til en ".INC"-utvidelse. For eksempel ble en fil merket "1.jpg" transformert til "1.jpg.INC", og "2.png" ble til "2.png.INC."
Når krypteringsprosedyren var fullført, genererte INC løsepengevare en løsepengenotat kalt "INC-README.txt." Innholdet i dette notatet indikerer at den skadelige programvarens fokus er rettet mot selskaper i stedet for individuelle hjemmebrukere. Løsepengene formidlet at offerets selskapsdata, sammen med klientinformasjon, er hentet ut. Offeret får et 72-timers vindu for å ta kontakt med angriperne. Unnlatelse av å overholde denne fristen vil resultere i eksponering av de stjålne dataene. Meldingen forsikrer videre at nettkriminelle har evnen til å raskt gjenopprette de krypterte filene uten tap av data.
INC løsepengenotat truer med å lekke stjålne data på 72 timer
Den fullstendige teksten til INC løsepengenotatet lyder som følger:
Inc. løsepengevare
Vi har hacket deg og lastet ned alle konfidensielle data om din bedrift og dens kunder.
Det kan spres til folk og media. Ditt rykte vil bli ødelagt.
Ikke nøl og redde virksomheten din.Vennligst kontakt oss via:
Din personlige ID:
Vi er de som raskt kan gjenopprette systemene dine uten tap. Ikke prøv å devaluere verktøyet vårt - det kommer ingenting ut av det.
Fra nå av har du 72 timer på deg til å kontakte oss hvis du ikke vil at sensitive data skal publiseres i bloggen vår:
Du bør være informert, i vår virksomhet omdømme - er en grunnleggende betingelse for suksess.
Inc gir en avtale. Etter vellykkede forhandlinger vil du bli gitt:
- Dekrypteringshjelp;
- Innledende tilgang;
- Hvordan sikre nettverket ditt;
- Bevis for sletting av interne dokumenter;
- Garanterer ikke å angripe deg i fremtiden.
Hvordan kan du beskytte dine sensitive data mot løsepengeprogramvare?
Beskyttelse av sensitive data mot løsepengevare krever en flerlags tilnærming som kombinerer tekniske tiltak, sikkerhetspraksis og brukerbevissthet. Her er trinnene du kan ta for å beskytte dataene dine mot løsepengeangrep:
Vanlige sikkerhetskopier: Sikkerhetskopier viktige data regelmessig til en ekstern kilde som ikke er koblet til nettverket ditt. Dette sikrer at selv om dataene dine er kryptert med løsepengevare, kan du gjenopprette dem fra sikkerhetskopier uten å betale løsepenger.
Oppdater programvare: Hold operativsystemet, applikasjonene og sikkerhetsprogramvaren oppdatert. Mange løsepengevareangrep utnytter kjente sårbarheter, så rettidige oppdateringer kan forhindre at disse sårbarhetene blir utnyttet.
Bruk pålitelig sikkerhetsprogramvare: Installer anerkjent antivirus- og anti-malware-programvare. Sørg for at den inkluderer sanntidsbeskyttelse og gjenkjenning av løsepengevare.
E-postsikkerhet: Vær forsiktig når du åpner e-postvedlegg eller klikker på lenker, spesielt hvis de kommer fra ukjente kilder. Unngå å aktivere makroer i e-postvedlegg med mindre du er sikker på deres legitimitet.
Brukeropplæring: Lær deg selv og dine ansatte om trygg nettpraksis. Lær dem å identifisere phishing-forsøk, mistenkelige e-poster og potensielt skadelige nettsteder.
Nettverkssegmentering: Segmenter nettverket ditt for å isolere kritiske data og systemer fra mindre kritiske. Dette kan forhindre rask spredning av løsepengevare over hele nettverket ditt.
Sterk autentisering: Implementer sterke og unike passord for alle kontoer og tjenester. Vurder å bruke multifaktorautentisering (MFA) der det er mulig.
