Backup Ransomware to cichy złodziej

Czym jest Backup Ransomware?

Backups Ransomware to niedawno zidentyfikowana forma złośliwego oprogramowania zaprojektowana w celu blokowania użytkownikom dostępu do plików. Ten szczep ransomware szyfruje dane ofiary i zmienia nazwy plików, dodając rozszerzenie „.backups” i wstawiając adres e-mail kontaktowy. Na przykład plik o nazwie „document.pdf” staje się „document.pdf.[backups@airmail.cc].backups” po infekcji.

Po aktywacji Backups Ransomware nie zatrzymuje się na szyfrowaniu plików. Zmienia również tapetę pulpitu ofiary i tworzy plik tekstowy o nazwie „#HowToRecover.txt”. Ten plik służy jako notatka o okupie, przedstawiająca żądania atakującego i instrukcje dla ofiary, aby skontaktowała się z cyberprzestępcami, korzystając z adresów e-mail backups@airmail.cc lub backups@airmail.com.

Oto treść listu z żądaniem okupu:

!!!All of your files are encrypted!!!
To decrypt them send e-mail to this address:
Write the ID in the email subject

ID: -

Email 1 : backups@airmail.cc

To ensure decryption you can send 1-2 files less than 1MB we will decrypt it for free.

We have backups of all your files. If you dont pay us we will sell all the files to your competitors
and place them in the dark web with your companys domain extension.

IF 48 HOURS PASS WITHOUT YOUR ATTENTION, BRACE YOURSELF FOR A DOUBLED PRICE.
WE DON'T PLAY AROUND HERE, TAKE THE HOURS SERIOUSLY.

Cel oprogramowania ransomware: pieniądze i władza

Podobnie jak większość ransomware, podstawowym celem Backups Ransomware jest wymuszenie. Atakujący twierdzą, że wykonali kopie zapasowe zaszyfrowanych plików i grożą, że udostępnią je konkurencji lub opublikują w dark webie, jeśli ich żądania nie zostaną spełnione. Ofiary są ostrzegane, że kwota okupu zostanie podwojona, jeśli nie odpowiedzą w ciągu 48 godzin.

Ta taktyka nacisku jest powszechna w schematach ransomware. Wprowadzając strach i poczucie pilności, atakujący zwiększają szanse, że ofiara szybko zapłaci. Wniosek jest jasny: albo zapłać, albo ponieś poważne konsekwencje, w tym ujawnienie danych i straty finansowe.

Jak działa ransomware

Ransomware szyfruje pliki w systemie użytkownika, czyniąc je niedostępnymi bez unikalnego klucza deszyfrującego. W większości przypadków klucz ten jest dostępny dla atakującego dopiero po zapłaceniu okupu — zwykle w kryptowalucie , którą trudno wyśledzić. W przypadku Backups Ransomware nie ma obecnie żadnego znanego narzędzia deszyfrującego innej firmy, co sprawia, że odzyskanie bez kopii zapasowych jest niemal niemożliwe.

Gdy system zostanie naruszony, malware może pozostać aktywny, szyfrując nowe pliki lub infekując inne urządzenia w tej samej sieci. Dlatego natychmiastowe usunięcie ransomware jest kluczowe dla reagowania na atak.

Jak rozprzestrzenia się ransomware

Cyberprzestępcy stosują różne taktyki, aby rozpowszechniać ransomware, takie jak Backups. Jedną z najczęstszych są e-maile phishingowe — wiadomości zawierające zainfekowane załączniki lub linki, które po kliknięciu pobierają złośliwe oprogramowanie. Inne metody obejmują korzystanie z pirackiego oprogramowania, fałszywych narzędzi do aktywacji oprogramowania i złośliwych witryn podszywających się pod legalne źródła pobierania.

Oprogramowanie ransomware może również rozprzestrzeniać się za pośrednictwem oszukańczych reklam online, oszustw związanych z pomocą techniczną i platform do udostępniania plików peer-to-peer. Często złośliwy ładunek jest ukryty w popularnych typach plików, takich jak archiwa ZIP, pliki PDF, dokumenty Word, a nawet obrazy dysków ISO. Pliki te mogą wydawać się nieszkodliwe na pierwszy rzut oka, ale zawierają niebezpieczne skrypty, które aktywują się po otwarciu.

Obrona: narzędzia do tworzenia kopii zapasowych, świadomości i bezpieczeństwa

Najlepszą obroną przed ransomware jest przygotowanie. Regularne tworzenie kopii zapasowych danych na zewnętrznym dysku lub w bezpiecznym magazynie w chmurze jest niezbędne. Jeśli zostaniesz zaatakowany, kopie zapasowe pozwolą Ci przywrócić pliki bez płacenia okupu. Jednak równie ważne jest aktualizowanie systemów i aplikacji w celu łatania znanych luk w zabezpieczeniach, które wykorzystuje ransomware.

Użytkownicy powinni również unikać pobierania oprogramowania z nieoficjalnych źródeł i trzymać się z daleka od pirackich programów lub crackowanego oprogramowania. Niezawodne rozwiązanie antywirusowe, które jest aktualizowane, może wykryć i zablokować wiele wariantów ransomware, zanim wyrządzą szkody.

Co robić, jeśli jesteś zarażony

Jeśli podejrzewasz, że Twoje urządzenie jest zainfekowane oprogramowaniem Backups Ransomware, natychmiast odłącz je od Internetu, aby zapobiec dalszemu rozprzestrzenianiu się. Nie płać okupu — takie działanie jedynie napędza ekosystem oprogramowania ransomware i nie gwarantuje odzyskania dostępu do plików.

Zamiast tego skonsultuj się z profesjonalistą ds. cyberbezpieczeństwa, usuń ransomware za pomocą renomowanych narzędzi i przywróć wszystkie dostępne kopie zapasowe. Jeśli nie ma żadnych kopii zapasowych, odzyskanie może być trudne lub niemożliwe bez klucza deszyfrującego. W niektórych przypadkach organy ścigania lub wyspecjalizowane firmy ochroniarskie mogą być w stanie pomóc.

Ostatnie przemyślenia

Backupy Ransomware to niebezpieczny przykład tego, jak cyberprzestępcy ewoluują swoje taktyki. To sygnał ostrzegawczy dla każdego, kto przechowuje ważne dane na komputerze lub urządzeniu sieciowym. Proaktywne podejście do higieny cyberbezpieczeństwa — poprzez kopie zapasowe, ostrożne zachowanie online i zaktualizowane narzędzia ochrony — może stanowić różnicę między drobnym problemem a katastrofalną utratą danych.