Чем опасна программа-вымогатель Sneaky OBSIDIAN ORB?
OBSIDIAN ORB — скрытая угроза вредоносного ПО, определяемая как программа-вымогатель. Он основан на программе-вымогателе Chaos, широко известном типе вредоносного программного обеспечения. Как и другие штаммы программ-вымогателей, OBSIDIAN ORB предназначен для шифрования файлов на компьютере жертвы и требования выкупа за их расшифровку.
После заражения OBSIDIAN ORB программа-вымогатель шифрует файлы в системе жертвы и добавляет к именам файлов случайное расширение из четырех символов.
OBSIDIAN ORB Записка о выкупе
Записка о выкупе, доставленная OBSIDIAN ORB, сообщает жертве, что ее файлы были зашифрованы, и требует выкуп в размере 10 долларов США за программное обеспечение для расшифровки. В примечании указано несколько способов оплаты, в том числе подарочные карты Roblox, подарочные карты Paysafecard, ключ Steam для видеоигры Payday 2, подарочные карты Steam или предоплаченная дебетовая карта (предпочтительно Visa или Mastercard). Жертве дается 42 часа на то, чтобы произвести платеж; в противном случае заметка грозит, что файлы останутся недоступными, а данные могут просочиться в сеть.
Примечание гласит:
ВАШ КОМПЬЮТЕР ТОЛЬКО ЗАРАЖЕН ПРОГРАММОЙ-ПРОГРАММОЙ-ПРОГРАММОЙ-ПРОГРАММОЙ-ПРОГРАММОЙ OBSIDIAN ORB!
-------------------------------------------------- ----------
ЭТО ОЗНАЧАЕТ, ВСЕ ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ И МОГУТ БЫТЬ РАСШИФРОВАНЫ ТОЛЬКО С ИСПОЛЬЗОВАНИЕМ НАШЕГО ПЕРСОНАЛЬНОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ! ЦЕНА ДЛЯ ЭТОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ НА ВАШ ВЫБОР ИЗ ЭТОГО:
-10$ ПОДАРОЧНАЯ КАРТА РОБЛОКС (-)
-10$ ПОДАРОЧНАЯ КАРТА PAYSAFE (НЕ МОЖЕТ НАЙТИ ССЫЛКУ, ЧТОБЫ КУПИТЬ ОДНУ, ПОТОМ КУПИТЕ IRL)
-1x PAYDAY 2 STEAM КЛЮЧ (-)
-10$ ПОДАРОЧНАЯ КАРТА STEAM (-)
-10$ ПРЕДОПЛАЧЕННАЯ ДЕБЕТОВАЯ КАРТА (ПРЕДПОЧТИТЕЛЬНО VISA ИЛИ MASTERCARD)
ОТПРАВЬТЕ ЛЮБОЙ ОДИН НА адрес электронной почты mainemaildiscord@proton.me в течение 42 часов, иначе ваш компьютер будет полностью заблокирован! ВАШЕ ЯДРО ЗАРАЖЕНО! ЕСЛИ ВЫ СБРОСИТЕ, ВАШ КОМПЬЮТЕР БОЛЬШЕ НЕ БУДЕТ РАБОТАТЬ, И ВСЯ ВАША ИНФОРМАЦИЯ БУДЕТ РАСПРОСТРАНЯТЬСЯ В ИНТЕРНЕТЕ!
Важно отметить, что атаки программ-вымогателей часто не приводят к успешному восстановлению данных, даже если выкуп уплачен. Расшифровка обычно возможна только с помощью самих киберпреступников, за исключением случаев, когда в реализации программы-вымогателя присутствуют серьезные недостатки. Поэтому настоятельно не рекомендуется платить выкуп, так как он поддерживает незаконную деятельность и не гарантирует восстановление зашифрованных файлов.
Удаление и избегание ОБСИДИАНОВОГО ШАРА
Чтобы смягчить воздействие программы-вымогателя OBSIDIAN ORB, крайне важно удалить программу-вымогатель из зараженной системы. Однако удаление программы-вымогателя не приведет к автоматической расшифровке скомпрометированных файлов. Рекомендуемый курс действий — восстановить файлы из резервной копии, если она доступна. Настоятельно рекомендуется поддерживать регулярное резервное копирование в нескольких отдельных местах, таких как удаленные серверы или отключенные устройства хранения, для обеспечения безопасности данных.
Программы-вымогатели, в том числе OBSIDIAN ORB, в основном распространяются с помощью тактик фишинга и социальной инженерии. Вредоносные программы часто маскируются под легальные программы или поставляются вместе с обычными файлами. Пользователи должны проявлять осторожность при работе в Интернете, не открывать вложения и не переходить по ссылкам в подозрительных или не относящихся к делу электронных письмах, а также загружать программное обеспечение только из официальных и проверенных источников. Также важно обновлять антивирусное программное обеспечение и регулярно сканировать систему на наличие потенциальных угроз.
