Ransomware SilentAnonymous żąda 1500 dolarów
Nasz zespół zidentyfikował oprogramowanie ransomware SilentAnonymous podczas sprawdzania nowych przesłanych plików. To złośliwe oprogramowanie zostało specjalnie zaprojektowane do szyfrowania danych i żądania zapłaty w zamian za umożliwienie ich odszyfrowania.
Na naszej maszynie testowej SilentAnonymous pomyślnie zaszyfrował pliki i zmodyfikował ich tytuły. Oryginalne nazwy plików zostały rozszerzone o przyrostek „.SILENTATTACK”. Na przykład plik pierwotnie nazwany „1.jpg” pojawił się teraz jako „1.jpg.SILENTATTACK”, a ten sam wzór zastosowany do innych zablokowanych plików, takich jak „2.png”, zmienił się na „2.png.SILENTATTACK”.
Po zakończeniu procesu szyfrowania ransomware nie tylko zmienił tapetę pulpitu, ale także umieścił wiadomość zatytułowaną „Silent_Anon.txt” z żądaniem zapłaty. Tapeta na pulpicie informowała ofiary, że ich najważniejsze dokumenty, zdjęcia i inne ważne pliki zostały zaszyfrowane. Towarzyszący plik tekstowy („Silent_Anon.txt”) zawierał dodatkowe szczegóły dotyczące infekcji ransomware.
Zgodnie z komunikatem odzyskanie zaszyfrowanych plików wymagało zapłaty okupu za narzędzie deszyfrujące, ustalonego na kwotę 1500 dolarów w kryptowalucie Bitcoin. Należy jednak pamiętać, że określona kwota Bitcoinów nie jest zgodna z bieżącym kursem konwersji, który może się różnić ze względu na ciągłe wahania.
Cichy Anonimowy żądanie okupu oczekuje płatności w BTC
Pełny tekst żądania okupu wygenerowanego przez SilentAnonymous wygląda następująco:
SILENTANONYMOUS ENTER YOUR SYSTEM
YOU ARE HACKED SUCCESSFULLY
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500. Payment can be made in Bitcoin only.
How do I pay, where do I get Bitcoin?
Purchasing Bitcoin varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Bitcoin.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comPayment informationAmount: 0.0000766 BTC
Bitcoin Address: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
Jak aktywnie chronić swoje dane przed oprogramowaniem ransomware?
Ochrona danych przed oprogramowaniem ransomware wymaga proaktywnego podejścia i połączenia środków bezpieczeństwa. Oto kilka strategii, które pomogą chronić Twoje dane przed oprogramowaniem ransomware:
Regularne kopie zapasowe:
Regularnie twórz kopie zapasowe ważnych danych na urządzeniu zewnętrznym lub w bezpiecznej usłudze w chmurze.
Upewnij się, że kopie zapasowe są zautomatyzowane, częste i przechowywane w lokalizacji, do której nie ma bezpośredniego dostępu z głównego systemu.
Aktualizuj oprogramowanie:
Regularnie aktualizuj swój system operacyjny, oprogramowanie antywirusowe i wszystkie aplikacje, aby załatać luki.
Włącz automatyczne aktualizacje, jeśli to możliwe, aby zapewnić terminową ochronę przed znanymi exploitami.
Użyj solidnego oprogramowania zabezpieczającego:
Zainstaluj renomowane oprogramowanie antywirusowe i chroniące przed złośliwym oprogramowaniem na wszystkich urządzeniach.
Włącz skanowanie w czasie rzeczywistym i automatyczne aktualizacje oprogramowania zabezpieczającego.
Bezpieczeństwo poczty e-mail:
Zachowaj ostrożność w przypadku załączników i łączy do wiadomości e-mail, zwłaszcza pochodzących z nieznanych lub nieoczekiwanych źródeł.
Użyj narzędzi do filtrowania wiadomości e-mail, aby wykryć i odfiltrować potencjalne wiadomości e-mail phishingowe.
Bezpieczeństwo sieci:
Wdróż silną zaporę ogniową i system wykrywania/zapobiegania włamaniom, aby monitorować i filtrować ruch sieciowy.
Ogranicz dostęp użytkowników do zasobów sieciowych w oparciu o zasadę najmniejszych uprawnień.
Kontrola dostępu:
Wdróż silną kontrolę dostępu, aby ograniczyć uprawnienia użytkowników, upewniając się, że użytkownicy mają dostęp tylko do zasobów niezbędnych do ich ról.
Regularnie przeglądaj i aktualizuj uprawnienia dostępu użytkowników.
Poprawki bezpieczeństwa:
Niezwłocznie stosuj poprawki i aktualizacje zabezpieczeń, aby wyeliminować znane luki w oprogramowaniu i systemach.
