Django Ransomware vergrendelt uw bestanden

Django is een soort kwaadaardige software die bekend staat als ransomware. De primaire functie is het versleutelen van bestanden. Bovendien voegt Django de extensie ".Django" toe aan bestandsnamen, bijvoorbeeld door "1.jpg" te veranderen in "1.jpg.Django", "2.png" in "2.png.Django", enzovoort. Bovendien genereert het een losgeldbrief met de naam "#RECOVERY#.txt."

De losgeldbrief informeert de slachtoffers dat hun bestanden zijn gecodeerd en vraagt hun medewerking om weer toegang te krijgen tot de vergrendelde gegevens. Het biedt twee e-mailadressen, django@onionmail.org en django23@msgsafe.io, die slachtoffers kunnen gebruiken als communicatiekanalen om het bestandsherstelproces te starten.

De notitie bevat verschillende waarschuwingsinstructies: er wordt uitdrukkelijk afgeraden de namen van de gecodeerde bestanden te wijzigen en het wordt sterk afgeraden om te proberen decodering te gebruiken met behulp van software van derden, aangezien dergelijke acties kunnen resulteren in permanent gegevensverlies.

Bovendien suggereert de nota dat een snelle reactie van de slachtoffers tot gunstiger omstandigheden zal leiden. De auteurs van de notitie benadrukken het belang van de reputatie van hun bedrijf en verzekeren de slachtoffers dat hun bestanden met succes zullen worden gedecodeerd. Tot slot worden de slachtoffers aangespoord om met de opgegeven ID te communiceren en een paar kleine testbestanden in te dienen, elk niet groter dan 1 megabyte.

Django Ransom Note belooft decodering van een paar bestanden

De volledige tekst van het korte losgeldbriefje van Django luidt als volgt:

Al uw bestanden zijn VERSLEUTELD!!!

Als je ze wilt herstellen, schrijf dan

E-MAIL:
Django@onionmail.org
Django23@msgsafe.io

Aandacht!
Hernoem versleutelde bestanden niet.
Probeer uw gegevens niet te decoderen met software van derden, dit kan permanent gegevensverlies veroorzaken!!!

Hoe sneller u schrijft, hoe gunstiger de voorwaarden voor u zullen zijn.
Ons bedrijf waardeert zijn reputatie.
Wij geven alle garanties voor de decodering van uw bestanden
Begin met berichten versturen met een incident-ID en 2-3 testbestanden van maximaal 1 MB
uw unieke ID -

Hoe kunt u uw bestanden beschermen tegen ransomware zoals Django?

Het beschermen van uw bestanden tegen ransomware zoals Django vereist een combinatie van proactieve maatregelen en best practices op het gebied van cyberbeveiliging. Hier volgen enkele stappen die u kunt nemen om uw gegevens te beschermen:

Maak regelmatig een back-up van uw gegevens:
Maak en onderhoud regelmatig back-ups van uw belangrijke bestanden op een extern opslagapparaat of een cloudservice. Zorg ervoor dat uw back-ups geautomatiseerd zijn en controleer periodiek de integriteit ervan.

Houd software bijgewerkt:
Update uw besturingssysteem, softwareapplicaties en antivirusprogramma's regelmatig om kwetsbaarheden te verhelpen waar ransomware misbruik van kan maken.

Beveiligingssoftware installeren en bijwerken:
Gebruik betrouwbare antivirus- en antimalwaresoftware en houd deze up-to-date. Schakel realtime scannen in om kwaadaardige bestanden te detecteren en te blokkeren.

Wees voorzichtig met e-mail:
Wees voorzichtig bij het openen van e-mailbijlagen of het klikken op links, vooral als de afzender onbekend is of de e-mail verdacht lijkt. Gebruik een e-mailfiltersysteem om phishing-e-mails te helpen identificeren en blokkeren.

Leid uzelf en uw team op:
Train uzelf en uw medewerkers of gezinsleden over ransomware-bedreigingen en hoe u phishing-pogingen kunt herkennen.

Macro's uitschakelen:
Schakel macro's uit in Microsoft Office-documenten, tenzij u ze specifiek nodig heeft. Ransomware verspreidt zich vaak via kwaadaardige macro's.

Gebruik sterke, unieke wachtwoorden:
Gebruik sterke, unieke wachtwoorden voor al uw online accounts en overweeg een wachtwoordbeheerder te gebruiken om ze te helpen beheren.