LIVE TEAM Ransomware

Potenciālo ļaunprogrammatūras draudu analīzes laikā kiberdrošības speciālisti saskārās ar jauna veida izspiedējprogrammatūru ar nosaukumu LIVE TEAM. Līdzīgi kā citas izpirkuma programmatūras variācijas, LIVE TEAM darbojas, šifrējot failus, mainot šifrēto failu failu nosaukumus un uzrādot izpirkuma maksu. Konkrēti, tas pievieno paplašinājumu “.LIVE” oriģinālajiem failu nosaukumiem un ievieto failu ar nosaukumu “FILE RECOVERY_ID_[VICTIM_ID].txt”. Kā ilustratīvs piemērs, fails ar sākotnējo nosaukumu “1.doc” tiktu pārveidots par “1.doc.LIVE”, un “2.jpg” kļūtu par “2.jpg.LIVE” un tā tālāk.

LIVE TEAM Ransomware cenšas izspiest upurus, sagrābjot datus par ķīlniekiem

Izpirkuma piezīme, kas saistīta ar LIVE TEAM Ransomware, izdod brīdinājumu upuriem, informējot viņus, ka viņu faili ir šifrēti, padarot tos nepieejamus. Piezīme norāda, ka uzbrucēja rīcībā ir upura datu dublējums, un viņš draud to publiski izpaust, ja situācija netiks atrisināta septiņu dienu laikā.

Cietušie tiek brīdināti nemēģināt veikt neatkarīgas izmaiņas vai atjaunot šifrētos failus, piezīmējot, ka šādas darbības novedīs pie neatgriezeniskas iznīcināšanas. Lai demonstrētu savu spēju atjaunot datus, uzbrucēji piedāvā bezmaksas testa atšifrēšanu failiem, kas ir mazāki par 3 MB.

Lai uzsāktu failu atkopšanas procesu, upuri tiek aicināti sazināties ar izspiedējiem pa e-pastu. Viņiem ir jānorāda šifrētā dokumenta faila nosaukums, kā arī unikāls atkopšanas ID. Uzbrucēji apņemas atklāt izpirkuma summu un pēc maksājuma saņemšanas nodrošināt atšifrēšanas rīku.

Kontaktinformācija tiek sniegta, izmantojot e-pasta adreses locked@onionmail.org un liveteam@onionmail.org. Turklāt tiek izdoti slēpti draudi, brīdinot, ka atteikšanās maksāt izraisīs ilgstošus kiberuzbrukumus un upura sensitīvie dati tiks atklāti internetā.

Tiek uzsvērts, ka mēģinājums atgūt datus, neiesaistot kibernoziedzniekus, parasti nav iespējams, jo konkrētajam apdraudējumam ir ievērojamas ievainojamības. Izpirkuma maksu nav ieteicams maksāt, jo nekas negarantē, ka uzbrucēji izpildīs savu solījumu palīdzēt failu atšifrēšanā.

Profilakse ir labākā stratēģija pret ļaunprātīgas programmatūras draudiem

Profilakse tiek uzskatīta par labāko stratēģiju pret ļaunprātīgas programmatūras draudiem vairāku būtisku iemeslu dēļ.

• Aizsargā datu integritāti un konfidencialitāti : profilakses pasākumi, piemēram, spēcīga kiberdrošības prakse, palīdz aizsargāt sensitīvu datu integritāti un konfidencialitāti. Ļaunprātīgas programmatūras uzbrukumu mērķis bieži ir kompromitēt un izmantot datus dažādiem ļaunprātīgiem mērķiem. Novēršot šādus uzbrukumus, organizācijas var saglabāt savas informācijas konfidencialitāti un uzticamību.
• Samazina iespējamos bojājumus : ļaunprātīga programmatūra var radīt lielus bojājumus sistēmām, tīkliem un datiem. Preventīvie pasākumi, piemēram, ugunsmūri, ļaunprātīgas programmatūras novēršanas programmatūra un standarta programmatūras atjauninājumi, var ievērojami samazināt ļaunprātīgas programmatūras iekļūšanas iespējamību. Tas samazina iespējamo kaitējumu, ko ļaunprātīga programmatūra var nodarīt organizācijas infrastruktūrai.
• Saglabā sistēmas veiktspēju : ļaunprātīgas programmatūras infekcijas var nopietni ietekmēt datorsistēmu un tīklu veiktspēju. Profilakse palīdz uzturēt optimālu sistēmas veiktspēju, izvairoties no resursietilpīgiem procesiem un traucējumiem, ko izraisa ļaunprātīga programmatūra. Tas nodrošina sistēmu efektīvu darbību bez palēninājumiem vai traucējumiem.
• Samazina finansiālos zaudējumus : atkopšanās no ļaunprātīgas programmatūras uzbrukuma var būt dārgs pasākums. Profilakse ir rentabla pieeja, kas palīdz organizācijām novērst finansiālus zaudējumus, kas saistīti ar datu pārkāpumiem, sistēmas dīkstāvi un iespējamo nepieciešamību pēc plašiem atkopšanas pasākumiem. Ieguldījumi preventīvos pasākumos parasti ir ekonomiskāki nekā sekmīga ļaunprātīgas programmatūras uzbrukuma seku likvidēšana.
• Aizsargā reputācijas integritāti : ļaunprātīgas programmatūras incidenti var sabojāt organizācijas reputāciju, graujot klientu, klientu un ieinteresēto personu uzticību. Novēršot ļaunprātīgas programmatūras uzbrukumus, organizācijas var saglabāt savu reputācijas integritāti un saglabāt savas lietotāju bāzes uzticību. Spēcīga kiberdrošības poza liecina par apņemšanos nodrošināt drošību un atbildīgu datu pārvaldību.
• Nodrošina darbības nepārtrauktību : ļaunprātīgas programmatūras uzbrukumi var traucēt normālu biznesa darbību, izraisot dīkstāves un produktivitātes zudumus. Preventīvie pasākumi veicina uzņēmējdarbības nepārtrauktību, izvairoties no šiem traucējumiem. Tas ir īpaši svarīgi kritiskiem pakalpojumiem un nozarēm, kurās ir būtiska nepārtraukta darbība.
• Pielāgojieties mainīgiem draudiem : ļaunprātīgas programmatūras draudi pastāvīgi attīstās, un regulāri parādās jauni varianti. Profilakses stratēģijas, piemēram, programmatūras atjaunināšana, progresīvu draudu noteikšanas tehnoloģiju izmantošana un lietotāju izglītošana par drošības paraugpraksi, ļauj organizācijām proaktīvi pielāgoties šiem mainīgajiem draudiem.

Rezumējot, profilakses kā primārās stratēģijas noteikšana pret ļaunprātīgas programmatūras draudiem ir proaktīva un visaptveroša pieeja. Tas ne tikai aizsargā pret tūlītējiem riskiem, bet arī veido noturīgu pamatu drošas un funkcionālas digitālās vides uzturēšanai ilgtermiņā.

Izpirkuma naudas vēstulē, kas tika nosūtīta uz ierīcēm, kuras apdraudējusi LIVE TEAM Ransomware, ir rakstīts:

'Hello

Your file has been encrypted and cannot be used
When you see this letter, your privacy data has been backed up by us. If you do not handle it, we will publish your privacy data after the 7th.

Nemēģiniet pats mainīt vai atjaunot failu, jo tas tos iznīcinās
Ja nepieciešams, testa failu var atšifrēt bez maksas. Bezmaksas testa atšifrēšana ir pieejama tikai failiem, kuru izmērs ir mazāks par 3 MB.

Lai atjaunotu failus, jums ir nepieciešams atšifrēšanas rīks. Lūdzu, sazinieties ar mums pa e-pastu.
Lūdzu, pievienojiet šī dokumenta faila nosaukumu e-pastam un nosūtiet to man.
FILE RECOVERY_ID xxxxxx
Es jums pateikšu summu, kas jums jāmaksā. Pēc maksājuma veikšanas mēs izveidosim atšifrēšanas rīku un nosūtīsim to jums.

Klientu apkalpošanas pastkastīte:
locked@onionmail.org
Rezerves pastkaste: (izmantojiet šo pastkasti, ja 24 stundu laikā nav saņemta atbilde)
liveteam@onionmail.org

Varat arī sazināties ar mums, izmantojot starpniecības aģentūras (piemēram, datu atkopšanas uzņēmumus)

Ja jūs atsakāties maksāt, jums pastāvīgi uzbruks. Jūsu konfidencialitātes sensitīvie dati tiks paziņoti arī internetā.

!! Mēs esam komanda, kas pievērš uzmanību uzticamībai, lai jūs varētu droši maksāt un atjaunot datus.

TIEŠRAIDES KOMANDA'

SpyHunter atklāj un noņem LIVE TEAM Ransomware