Co to jest ransomware Malware Mage?

Malware Mage Ransomware to złośliwe oprogramowanie, które szyfruje pliki w zainfekowanym systemie i dodaje do ich nazw rozszerzenie „.malwaremage”. Na przykład nazwy plików pierwotnie nazwanych „1.jpg” i „2.png” zostaną zmienione odpowiednio na „1.jpg.malwaremage” i „2.png.malwaremage”. Po zakończeniu procesu szyfrowania w wyskakującym oknie wyświetlana jest notatka z żądaniem okupu.

Żądania okupu

Żądanie okupu informuje ofiary, że ich pliki, w tym dokumenty, filmy i obrazy, zostały zaszyfrowane przy użyciu algorytmu szyfrowania AES-256. Aby odzyskać swoje dane, ofiary są proszone o zakup klucza deszyfrującego od atakujących. Okup w wysokości 0,08134 BTC (Bitcoin) musi zostać przelany na określony adres portfela kryptowalutowego, zanim upłynie czas w wyskakującym oknie. W chwili pisania tego tekstu kwota ta stanowi równowartość prawie sześciu tysięcy dolarów amerykańskich, choć wartość ta może się zmieniać w zależności od kursu wymiany Bitcoina.

Czy powinieneś zapłacić okup?

Płacenie okupu nie jest zalecane. Chociaż napastnicy twierdzą, że dostarczą klucz odszyfrowujący po dokonaniu płatności, nie ma gwarancji, że spełnią swoją obietnicę. Często ofiary nie otrzymują niezbędnych narzędzi do odszyfrowania swoich danych nawet po zapłaceniu. Co więcej, płacenie okupu wspiera nielegalne działania atakujących.

Usuwanie złośliwego oprogramowania Mage Ransomware

Aby zapobiec dalszemu szyfrowaniu danych, należy usunąć Malware Mage Ransomware z systemu operacyjnego. Niestety usunięcie ransomware nie spowoduje odszyfrowania już zaszyfrowanych plików. Najlepszym sposobem na odzyskanie tych plików jest utworzenie kopii zapasowej zapisanej w systemie zewnętrznym lub zdalnym.

Znaczenie kopii zapasowych

Utrzymywanie kopii zapasowych w wielu oddzielnych lokalizacjach, takich jak zdalne serwery lub odłączone urządzenia pamięci masowej, ma kluczowe znaczenie dla bezpieczeństwa danych. Regularne kopie zapasowe mogą zapewnić dostępność danych nawet w przypadku naruszenia bezpieczeństwa systemu przez oprogramowanie ransomware.

Inne przykłady ransomware

Ostatnie analizy zidentyfikowały kilka innych wariantów oprogramowania ransomware, w tym Fog, DORRA, RansomHub, Orbit, Anonymous Encryptor i Watz. Programy te zazwyczaj postępują według tego samego schematu: szyfrują pliki i żądają okupu za ich odszyfrowanie. Mogą jednak używać różnych algorytmów kryptograficznych i żądać różnych kwot okupu.

Metody infekcji

Ransomware często rozprzestrzenia się za pomocą technik phishingu i socjotechniki. Może być zamaskowany jako legalna treść lub dołączony do zwykłego oprogramowania. Typowi przewoźnicy obejmują:

• Archiwa (ZIP, RAR)
• Pliki wykonywalne (.exe, .run)
• Dokumenty (Microsoft Office, Microsoft OneNote, PDF)
• Pliki JavaScript

Po uruchomieniu złośliwego pliku rozpoczyna się proces infekcji. Ransomware może również rozprzestrzeniać się poprzez trojany typu moduł ładujący/backdoor, pobieranie typu drive-by, oszustwa internetowe, podejrzane kanały pobierania, załączniki lub łącza do wiadomości spamowych, złośliwe reklamy, nielegalne narzędzia do aktywacji oprogramowania i fałszywe aktualizacje. Niektóre programy ransomware mogą nawet samodzielnie rozprzestrzeniać się w sieciach lokalnych i wymiennych urządzeniach pamięci masowej.

Ochrona przed oprogramowaniem ransomware

Aby chronić się przed oprogramowaniem ransomware, należy zachować ostrożność podczas przeglądania i obsługi wiadomości e-mail. Oto kilka kluczowych zaleceń:

• Uważaj na fałszywe i złośliwe treści online, które wydają się uzasadnione.
• Unikaj otwierania załączników lub łączy z podejrzanych lub nieistotnych wiadomości e-mail.
• Pobieraj oprogramowanie wyłącznie z oficjalnych i wiarygodnych źródeł.
• Aktywuj i aktualizuj programy przy użyciu oryginalnych narzędzi.
• Zainstaluj i regularnie aktualizuj renomowane oprogramowanie antywirusowe.
• Wykonuj regularne skanowanie systemu w celu wykrywania i usuwania zagrożeń.

Jeśli Twój system jest już zainfekowany Malware Mage, przeprowadź skanowanie za pomocą zaktualizowanego narzędzia antywirusowego, aby usunąć oprogramowanie ransomware.