INC Ransomware угрожает утечкой данных
INC — это форма программы-вымогателя, предназначенная для шифрования данных и запроса оплаты в обмен на расшифровку. Во время нашего тестирования эта вредоносная программа шифровала файлы и изменяла их имена, добавляя к ним расширение «.INC». Например, файл с меткой «1.jpg» был преобразован в «1.jpg.INC», а «2.png» стал «2.png.INC».
После завершения процедуры шифрования программа-вымогатель INC создала записку с требованием выкупа под названием «INC-README.txt». Содержание этой заметки указывает на то, что вредоносное ПО нацелено на компании, а не на отдельных домашних пользователей. В записке о выкупе сообщалось, что данные компании жертвы вместе с информацией о клиенте были извлечены. Жертве предоставляется 72-часовое окно, чтобы начать контакт с злоумышленниками. Несоблюдение этого срока приведет к раскрытию украденных данных. В сообщении также утверждается, что киберпреступники обладают способностью быстро восстанавливать зашифрованные файлы без потери данных.
Записка о выкупе INC угрожает утечкой украденных данных через 72 часа
Полный текст записки INC о выкупе выглядит следующим образом:
Inc. Вымогатели
Мы взломали вас и выгрузили все конфиденциальные данные вашей компании и ее клиентов.
Это может быть распространено среди людей и СМИ. Ваша репутация будет испорчена.
Не медлите и спасите свой бизнес.Пожалуйста, свяжитесь с нами через:
Ваш личный идентификатор:
Мы те, кто может быстро восстановить ваши системы без потерь. Не пытайтесь обесценить наш инструмент - ничего не выйдет.
С этого момента у вас есть 72 часа, чтобы связаться с нами, если вы не хотите, чтобы ваши конфиденциальные данные публиковались в нашем блоге:
Вы должны быть информированы, в нашей деловой репутации - это основное условие успеха.
Inc предлагает сделку. После успешных переговоров Вам будет предоставлено:
- помощь в расшифровке;
- Начальный доступ;
- Как обезопасить свою сеть;
- Свидетельства об удалении внутренних документов;
- Гарантирует, что не нападет на вас в будущем.
Как вы можете защитить свои конфиденциальные данные от программ-вымогателей?
Для защиты ваших конфиденциальных данных от программ-вымогателей требуется многоуровневый подход, который сочетает в себе технические меры, методы обеспечения безопасности и осведомленность пользователей. Вот шаги, которые вы можете предпринять, чтобы защитить свои данные от атак программ-вымогателей:
Регулярные резервные копии. Регулярно выполняйте резервное копирование важных данных на внешний источник, не подключенный к вашей сети. Это гарантирует, что даже если ваши данные зашифрованы программой-вымогателем, вы сможете восстановить их из резервных копий без уплаты выкупа.
Обновляйте программное обеспечение: обновляйте операционную систему, приложения и программное обеспечение безопасности. Многие атаки программ-вымогателей используют известные уязвимости, поэтому своевременные обновления могут предотвратить использование этих уязвимостей.
Используйте надежное программное обеспечение для обеспечения безопасности: установите надежное антивирусное и антивирусное программное обеспечение. Убедитесь, что он включает функции защиты в реальном времени и обнаружения программ-вымогателей.
Безопасность электронной почты. Будьте осторожны при открытии вложений электронной почты или переходе по ссылкам, особенно если они получены из неизвестных источников. Избегайте включения макросов во вложениях электронной почты, если вы не уверены в их легитимности.
Обучение пользователей. Обучите себя и своих сотрудников безопасным методам работы в Интернете. Научите их выявлять попытки фишинга, подозрительные электронные письма и потенциально опасные веб-сайты.
Сегментация сети. Сегментируйте свою сеть, чтобы изолировать важные данные и системы от менее важных. Это может предотвратить быстрое распространение программ-вымогателей по всей вашей сети.
Надежная аутентификация: используйте надежные и уникальные пароли для всех учетных записей и служб. Рассмотрите возможность использования многофакторной аутентификации (MFA) везде, где это возможно.
