SomeOrdinaryGamers Mutahar Ransomware er en trussel til tross for dumt navn

SomeOrdinaryGamers Mutahar er en type løsepengevare assosiert med Makop-familien. Denne varianten ble identifisert under undersøkelsen av nyoppdagede prøver av skadelig programvare. Det har blitt observert at SomeOrdinaryGamers Mutahar krypterer og endrer navn på filer, endrer skrivebordsbakgrunnen og presenterer en løsepenge med navnet "+README-WARNING+.txt."

Denne løsepengevaren legger til en rekke tilfeldige tegn, e-postadressen someordinarygamers@nanozebra.com og utvidelsen ".SOG" til filnavn. Den forvandler for eksempel "1.jpg" til "1.jpg.[2AF20FA3].[someordinarygamers@nanozebra.com].SOG," "2.png" til "2.png.[2AF20FA3].[someordinarygamers@nanozebra] .com].SOG," og så videre.

Løsepengemeldingen informerer offeret om krypteringen av filene deres, og understreker viktigheten av å opprettholde filstrukturen. Den ber eksplisitt om betaling for gjenoppretting av filer og gir en mulighet for en testdekryptering for å skape tillit.

Dette notatet inkluderer kontaktdetaljer, for eksempel en e-postadresse (someordinarygamers@nanozebra.com) og et Twitter-håndtak (@ordinarygamers). I tillegg advarer den mot å forsøke uavhengig filgjenoppretting og skisserer dekrypteringsprosessen etter betaling, og sikrer levering av et skanner-dekoderprogram sammen med detaljerte instruksjoner.

SomeOrdinaryGamers Mutahar løsepengenotat i sin helhet

Den komplette løsepengenotaen produsert av skadelig programvare lyder som følger:

Greetings From SomeOrdinaryGamers Mutahar

Little FAQ:

1
Q: Whats Happen?
A: Your files have been encrypted. The file structure was not damaged, we did everything possible so that this could not happen.

2
Q: How to recover files?
A: If you wish to decrypt your files you will need to pay us.

3
Q: What about guarantees?
A: Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will cooperate with us. Its not in our interests.
To check the ability of returning files, you can send to us any 2 files with SIMPLE extensions(jpg,xls,doc, etc… not databases!) and low sizes(max 1 mb), we will decrypt them and send back to you. That is our guarantee.

4
Spørsmål: Hvordan kontakte deg?
A: Du kan skrive oss til postboksene våre: someordinarygamers@nanozebra.com eller @ordinarygamers på twitter. Jeg vil også lage video på hacket ditt hxxps://www.youtube.ru/@SomeOrdinaryGamers/videos

5
Spørsmål: Hvordan vil dekrypteringsprosessen fortsette etter betaling?
A: Etter betaling vil vi sende deg vårt skanner-dekoderprogram og detaljerte bruksanvisninger. Med dette programmet vil du kunne dekryptere alle dine krypterte filer.

6
Spørsmål: Hvis jeg ikke vil betale dårlige mennesker som deg?
A: Hvis du ikke vil samarbeide med tjenesten vår - for oss spiller det ingen rolle. Men du vil miste tid og data, fordi bare vi har den private nøkkelen. I praksis – tid er mye mer verdt enn penger.

7
Spørsmål: Hvordan kan vi stole på at du er ekspert?
A: Jeg lager youtube-video om hackere for et levebrød Jeg er en ekspert hacker du kan se her: hxxps://www.youtube.ru/@SomeOrdinaryGamers/videos

PASS PÅ
IKKE prøv å endre krypterte filer selv!
Hvis du vil prøve å bruke tredjepartsprogramvare for å gjenopprette dataene dine eller antivirusløsninger - ta en sikkerhetskopi for alle krypterte filer!
Eventuelle endringer i krypterte filer kan medføre skade på den private nøkkelen og som et resultat tap av all data.

Hvilke forebyggende tiltak kan du ta for å beskytte dataene dine mot løsepengeprogramvare?

Beskyttelse av dataene dine mot løsepengevare innebærer å implementere en kombinasjon av tekniske og atferdsmessige tiltak for å redusere risikoen for infeksjon og redusere virkningen hvis et angrep inntreffer. Her er noen forebyggende tiltak du kan ta:

Sikkerhetskopier regelmessig:
Sikkerhetskopier viktige data regelmessig til en ekstern enhet eller en sikker skytjeneste. Sørg for at sikkerhetskopiene ikke er direkte tilgjengelige fra systemet som sikkerhetskopieres for å forhindre at de blir kompromittert.

Oppdater programvare og systemer:
Hold operativsystemet, programvaren og applikasjonene oppdatert med de nyeste sikkerhetsoppdateringene. Oppdater og lapp systemene dine regelmessig for å løse sårbarheter som løsepengevare kan utnytte.

Bruk antivirus og anti-malware programvare:
Installer anerkjente antivirus- og anti-malware-programvare på systemet ditt og hold det oppdatert. Aktiver sanntidsskanning for å oppdage og blokkere ondsinnede aktiviteter.

Aktiver brannmurbeskyttelse:
Bruk en brannmur til å overvåke og kontrollere innkommende og utgående nettverkstrafikk. Brannmurer kan bidra til å forhindre uautorisert tilgang til systemet ditt og blokkere ondsinnede tilkoblinger.

Vær forsiktig med e-post:
Vær forsiktig når du åpner e-postvedlegg eller klikker på lenker, spesielt hvis e-posten er uventet eller fra en ukjent avsender. Unngå å laste ned vedlegg eller klikke på lenker fra mistenkelige eller uønskede e-poster.