Ransomware $EBC daje ofiarom 48 godzin
$EBC to rodzaj oprogramowania ransomware zaprojektowanego w celu blokowania ofiarom dostępu do ich plików. Po infiltracji systemu $EBC szyfruje pliki, dodaje rozszerzenie ".$EBC" do ich nazw i wyświetla pełnoekranową notatkę z żądaniem okupu. Na przykład zmieni się „1.jpg” na „1.jpg.$EBC” i „2.png” na „2.png.$EBC”.
Żądanie okupu zawiera poważną wiadomość, w której stwierdza się, że pliki ofiary zostały zaszyfrowane przez oprogramowanie ransomware. Żąda wpłaty kwoty 500 euro w BTC na podany adres w ciągu 48 godzin w zamian za odblokowanie plików. Niezastosowanie się w podanym terminie grozi trwałą utratą plików.
Ponadto notatka odradza ponowne uruchamianie komputera i ostrzega przed angażowaniem organów ścigania, twierdząc, że doprowadziłoby to do trwałej utraty plików.
List z żądaniem okupu $EBC próbuje brzmieć profesjonalnie
Pełny tekst żądania okupu $EBC brzmi następująco:
Attention! Your Files Have Been Encrypted!
Dear Client!
This PC/Laptop is infected by a malware so called ransomware. Which means that all your important files, videos, documents, pictures etc etc have been encrypted with a special encryption algorithm.
To unlock this pc you would need to pay us a ransom of 500 EU in btc in the following address (bc1qgr9t62pqdfr6c0rx3k6jlgnpua3ple2x64gesq) If you fail to compline within 48 hours this pc will reboot causing your files to be lost for ever!
TIME IS TICKING PAY QUICK! once paid emain the mentioned email address (ransom.hacker.contact@proton.me) with proof of payment and you will receive the key to unlock all your files!WARNING:
- DO NOT REBOOT THIS PC
- CONTACTING THE POLICE (IC3) WILL RESULT IN PERMENT LOSS OF FILES!
- ONCE 48 HOURS IS PASSED YOUR FILES WILL BE GONE
Jak chronić swoje dyski przed szyfrowaniem przez oprogramowanie ransomware?
Ochrona dysków przed szyfrowaniem przez oprogramowanie ransomware wymaga wielowarstwowego podejścia, które obejmuje zarówno środki zapobiegawcze, jak i proaktywne reakcje. Oto kilka skutecznych strategii:
Aktualizuj oprogramowanie: regularnie aktualizuj swój system operacyjny, aplikacje i programy antywirusowe, aby łatać luki w zabezpieczeniach. Wiele ataków oprogramowania ransomware wykorzystuje znane luki w zabezpieczeniach, dlatego aktualizacja oprogramowania pomaga ograniczyć te zagrożenia.
Zainstaluj niezawodne oprogramowanie antywirusowe: Korzystaj ze sprawdzonego oprogramowania antywirusowego lub chroniącego przed złośliwym oprogramowaniem i regularnie je aktualizuj, aby wykrywać i blokować infekcje ransomware. Rozważ skorzystanie z rozwiązań do ochrony punktów końcowych, które oferują zaawansowane możliwości wykrywania zagrożeń.
Włącz ochronę zapory sieciowej: Aktywuj i konfiguruj zapory sieciowe na swoich urządzeniach i w sieci, aby monitorować i kontrolować ruch przychodzący i wychodzący, blokując nieautoryzowany dostęp i potencjalnie złośliwe połączenia.
Zachowaj ostrożność w przypadku załączników i łączy do wiadomości e-mail: Zachowaj ostrożność podczas otwierania załączników wiadomości e-mail lub klikania łączy, zwłaszcza jeśli pochodzą one od nieznanych lub podejrzanych nadawców. Przed podjęciem jakichkolwiek działań sprawdź legalność nadawcy i treści.
Wdrażaj filtrowanie wiadomości e-mail: korzystaj z mechanizmów filtrowania wiadomości e-mail i wykrywania spamu, aby automatycznie identyfikować i poddawać kwarantannie podejrzane wiadomości e-mail zawierające oprogramowanie ransomware lub złośliwe linki.
Regularnie twórz kopie zapasowe: twórz regularne kopie zapasowe ważnych plików i danych na dyskach zewnętrznych lub rozwiązaniach do przechowywania w chmurze. Upewnij się, że kopie zapasowe są bezpiecznie przechowywane i nie są bezpośrednio dostępne z sieci, aby zapobiec ich szyfrowaniu przez oprogramowanie ransomware.
