Abyss Ransomware
Abyss on teatud tüüpi lunavara, mis krüpteerib faile ja lisab nende algsele failinimele laiendi ".Abyss". Lisaks sellele krüpteerimisprotsessile salvestab Abyss Ransomware faili WhatHappened.txt, mis toimib lunarahana. Illustreerimaks, kuidas Abyss failinimesid muudab, teisendab see failid nagu "1.png" failiks "1.png.Abyss" ja "2.pdf" failiks "2.pdf.Abyss". Tuleb märkida, et oht muudab ka nakatunud süsteemide töölaua tausta
Abyss Ransomware'iga nakatunud seadmed alluvad andmete krüptimisele
Lunarahasuhtluses teatavad ründajad sihikule suunatud ettevõttele, et nende serverid on krüpteeritud ja kõik andmed on edastatud ründajate serveritesse. Ründajad kirjeldavad võimalikke lahendusi, rõhutades põhipunkte: neil on võime taastada kogu süsteem, väljendada rangelt rahalist motiivi, kohustuvad mitte avaldama ohtu sattunud teavet, väljendavad avatust läbirääkimisteks ja tagavad juhtumi täieliku konfidentsiaalsuse.
Ohvrile esitatakse kaks alternatiivi: esimene hõlmab ametiasutustelt abi otsimist, mida peetakse ebakonstruktiivseks võimalike tegevushäirete, õiguslike meetmete ja mainekahju tõttu. Teine võimalus hõlmab ründajatega läbirääkimisi.
Läbirääkimiste stsenaariumi korral kästakse ohvril alla laadida Tor-brauser ja kasutada antud mandaate, et pääseda juurde tekstipõhiste läbirääkimiste vestlusplatvormile. Edukad läbirääkimised lubavad serverite täielikku dekrüpteerimist, pidevat tuge kogu protsessi vältel, tõendeid teabe kustutamise kohta ja mitteavaldamise garantiid.
Lunavara poolt ohustatud failide dekrüpteerimine sõltub tavaliselt rünnakut korraldavate küberkurjategijate kaasamisest. Nendel ründajatel on vajalikud dekrüpteerimistööriistad ja ohvrid ei suuda sageli oma faile iseseisvalt dekrüpteerida. Oluline on rõhutada, et lunaraha maksmine ei garanteeri dekrüpteerimisvahendi olemasolu. Mitte kõik ohus osalejad ei täida seda lubadust pärast makse saamist, mistõttu ei soovitata tungivalt lunaraha nõudmistele alluda. Lisaks on hädavajalik võtta viivitamata meetmeid lunavara eemaldamiseks nakatunud arvutitest. See mitte ainult ei vähenda edasise andmekao ohtu, vaid aitab ka kaitsta andmeid ühendatud kohalikes võrkudes.
Olulised turvameetmed pahavara nakatumise tõenäosuse minimeerimiseks
Oma digitaalse keskkonna kaitsmine lunavara ja pahavara eest on tänapäevases omavahel seotud maailmas oluline probleem. Tugevate turvameetmete rakendamine on ülioluline, et minimeerida nakkusohtu, mis võib kahjustada teie andmete terviklikkust ja juurdepääsetavust. Siin on viis olulist turvameedet, et tugevdada teie kaitset lunavara ja pahavaraohtude vastu:
Regulaarsed andmete varukoopiad : varundage regulaarselt oma olulisi andmeid võrguühenduseta või pilvepõhisesse salvestuslahendusse. See tagab, et isegi lunavararünnaku korral saate oma failid taastada ilma väljapressimisele allumata. Automatiseeritud ja ajastatud varukoopiad suurendavad teie teabe kaitsmise tõhusust ja usaldusväärsust.
Ajakohane tarkvara ja paikade haldus : hoidke oma rakendusi, operatsioonisüsteeme ja tarkvara alati uusimate turvapaikadega värskendatuna. Plaastrite regulaarne paigaldamine aitab sulgeda haavatavused, mida küberkurjategijad lunavara ja pahavara juurutamiseks ära kasutavad. Kui võimalik, lubage automaatsed värskendused, et plaastrihaldusprotsessi sujuvamaks muuta.
Töötajate koolitus ja teadlikkus : koolitage töötajaid küberturvalisuse parimate harjumuste osas ning suurendage teadlikkust andmepüügimeilide ja ebaturvaliste linkidega seotud riskidest. Inimlik viga on pahavara levinud sisenemispunkt, seega on töötajate seas turvateadliku kultuuri edendamine ülioluline. Valvsuse tugevdamiseks tehke regulaarselt simuleeritud andmepüügiharjutusi.
Tugevate pahavaravastaste lahenduste kasutamine : juurutage mainekas pahavaratõrjetarkvara, et pakkuda reaalajas kaitset teadaolevate ja esilekerkivate ohtude eest. Need lahendused suudavad tuvastada ja neutraliseerida pahatahtliku koodi enne, kui see teie süsteemi laastab. Veenduge, et pahavaratõrjetarkvara värskendataks regulaarselt, et tuvastada uusimad pahavarasignatuurid.
Juurdepääsu kontroll ja võrgu segmentimine : rakendage võrgu segmenteerimist, et piirata volitamata juurdepääsu teie infrastruktuurile. Eraldades võrgu eraldatud segmentideks, saate piirata pahavara levikut ja piirata võimalikku kahju. Rakendage minimaalsete privileegide põhimõtet, andes kasutajatele ainult nende rollide täitmiseks vajalikud õigused, minimeerides seeläbi turvarikkumise mõju.
Integreerides need turvameetmed oma üldisesse küberturvalisuse strateegiasse, saate märkimisväärselt vähendada lunavara ja pahavaraga nakatumise tõenäosust, tugevdades oma organisatsiooni arenevate digitaalsete ohtude eest.
Abyss Ransomware poolt maha pandud lunarahatäht on järgmine:
'We are the Abyss.
Your company Servers are crypted and your data has been stolen to our servers.
Good news for you:
1) We can restore your entire system.
2) We are not interested in publishing your information.
3) Our motivation is purely financial.
4) We are open to negotiations.
5) We are ready to maintain complete confidentiality of this incident.Let's explain the further steps in the situation:
Võid otsida abi ametiasutustelt – kahjuks ei vii see tee olukorra konstruktiivsele lahendamisele.
Nad ei aita teid dekrüpteerimisel, arestivad teie serverid OPseci jaoks ja teie ettevõtte tegevus peatatakse.
Seejärel avalikustatakse kuupäev, mis toob kaasa trahve, õiguslikke meetmeid ja maine kahjustamist.
VÕI
Alustate meiega läbirääkimisi ja me jõuame mõlemale poolele kasuliku ja konstruktiivse lahenduseni.
Maksate kindlaksmääratud summa ja saate täieliku dekrüpteerimise, tuge kogu dekrüpteerimisprotsessi vältel,
tõendid selle kohta, et kogu teave meie serverites on kustutatud, ja garantii, et see ei ilmu kunagi uuesti,
tagada, et keegi sellest juhtumist teada ei saaks.Läbirääkimiste alustamiseks laadige alla Tor-brauser, kasutades nende ametlikku veebisaiti: hxxps://www.torproject.org/
kasutage neid mandaate, et siseneda vestlusesse teksti läbirääkimisteks: hxxp://jqlcrn2fsfvxlngdq53rqyrwtwfrulup74xyle54bsvo3l2kgpeeijid.onion/x89yk54gGqjJ8ZAduh5dioahO1TXRA
Pärast mõlema poole edukaid läbirääkimisi pole teie ettevõttele halbu uudiseid. Kuid läbirääkimiste ebaõnnestumise korral on neid halbu uudiseid palju, nii et ärge mõelge, kuidas seda vältida.
Keskenduge lihtsalt läbirääkimistele, maksmisele ja dekrüpteerimisele, et meie spetsialistid lahendaksid kõik teie probleemid 1 päeva jooksul pärast makse laekumist: serverid ja andmed on taastatud, kõik töötab uuena.Läbirääkimiste alustamiseks laadige alla Tor-brauser, kasutades nende ametlikku veebisaiti: hxxps://www.torproject.org/
kasutage neid mandaate, et siseneda vestlusesse teksti läbirääkimisteks: hxxp://jqlcrn2fsfvxlngdq53rqyrwtwfrulup74xyle54bsvo3l2kgpeeijid.onion/x89yk54gGqjJ8ZAduh5dioahO1TXRA
Pärast mõlema poole edukaid läbirääkimisi pole teie ettevõttele halbu uudiseid. Kuid läbirääkimiste ebaõnnestumise korral on neid halbu uudiseid palju, nii et ärge mõelge, kuidas seda vältida.
Keskenduge lihtsalt läbirääkimistele, maksmisele ja dekrüpteerimisele, et meie spetsialistid lahendaksid kõik teie probleemid 1 päeva jooksul pärast makse laekumist: serverid ja andmed on taastatud, kõik töötab uuena.
