LIVE TEAM Ransomware

Semasa analisis potensi ancaman perisian hasad, profesional keselamatan siber menemui jenis perisian tebusan baharu bernama LIVE TEAM. Sama seperti variasi perisian tebusan lain, LIVE TEAM beroperasi dengan menyulitkan fail, mengubah nama fail fail yang disulitkan dan membentangkan nota tebusan. Secara khusus, ia menambahkan sambungan '.LIVE' pada nama fail asal dan mendepositkan fail bernama 'FILE RECOVERY_ID_[VICTIM_ID].txt.' Sebagai contoh ilustrasi, fail pada mulanya bernama '1.doc' akan diubah menjadi '1.doc.LIVE' dan '2.jpg' akan menjadi '2.jpg.LIVE' dan seterusnya.

Live TEAM Ransomware Berusaha Memeluk Mangsa dengan Mengambil Tebusan Data

Nota tebusan yang dikaitkan dengan LIVE TEAM Ransomware mengeluarkan amaran kepada mangsa, memaklumkan mereka bahawa fail mereka telah mengalami penyulitan, menyebabkan mereka tidak boleh diakses. Nota itu membayangkan bahawa penyerang memiliki sandaran data mangsa dan mengancam untuk mendedahkannya secara terbuka jika keadaan tidak diselesaikan dalam tempoh tujuh hari.

Mangsa diberi amaran supaya tidak mencuba perubahan bebas atau pemulihan fail yang disulitkan, dengan nota yang menegaskan bahawa tindakan sedemikian akan membawa kepada kemusnahan yang tidak dapat dipulihkan. Untuk menunjukkan keupayaan mereka memulihkan data, penyerang menawarkan penyahsulitan ujian percuma untuk fail yang lebih kecil daripada 3MB.

Untuk memulakan proses pemulihan fail, mangsa diarahkan untuk menjalin hubungan dengan peras ugut melalui e-mel. Mereka dikehendaki memberikan nama fail dokumen yang disulitkan, bersama-sama dengan ID pemulihan yang unik. Penyerang berjanji untuk mendedahkan jumlah wang tebusan dan memberikan alat penyahsulitan selepas menerima pembayaran.

Maklumat hubungan dibekalkan melalui alamat e-mel locked@onionmail.org dan liveteam@onionmail.org. Selain itu, ancaman terselubung dikeluarkan, memberi amaran bahawa keengganan untuk membayar akan mengakibatkan serangan siber yang berterusan dan data sensitif mangsa akan didedahkan di internet.

Ditegaskan bahawa percubaan pemulihan data tanpa melibatkan penjenayah siber secara amnya tidak boleh dilaksanakan, kerana ancaman khusus yang dipersoalkan mempunyai kelemahan yang ketara. Membayar wang tebusan amat tidak digalakkan, kerana tiada apa yang boleh menjamin bahawa penyerang akan memenuhi janji mereka untuk membantu dalam menyahsulit fail.

Pencegahan Adalah Strategi Terbaik Menentang Ancaman Hasad

Pencegahan dianggap sebagai strategi terbaik terhadap ancaman perisian hasad atas beberapa sebab penting:

• Melindungi Integriti dan Kerahsiaan Data : Langkah pencegahan, seperti amalan keselamatan siber yang teguh, membantu melindungi integriti dan kerahsiaan data sensitif. Serangan perisian hasad selalunya bertujuan untuk menjejaskan dan mengeksploitasi data untuk pelbagai tujuan berniat jahat. Dengan menghalang serangan sedemikian, organisasi boleh mengekalkan kerahsiaan dan kebolehpercayaan maklumat mereka.
• Meminimumkan Kemungkinan Kerosakan : Perisian hasad boleh menyebabkan kerosakan yang meluas pada sistem, rangkaian dan data. Langkah pencegahan, seperti tembok api, perisian anti-perisian hasad dan kemas kini perisian standard, boleh mengurangkan dengan ketara kemungkinan penyusupan perisian hasad. Ini meminimumkan kemungkinan kerosakan yang boleh ditimbulkan oleh perisian hasad pada infrastruktur organisasi.
• Memelihara Prestasi Sistem : Jangkitan perisian hasad boleh memberi kesan teruk kepada prestasi sistem komputer dan rangkaian. Pencegahan membantu mengekalkan prestasi sistem yang optimum dengan mengelakkan proses intensif sumber dan gangguan yang disebabkan oleh perisian hasad. Ini memastikan sistem beroperasi dengan cekap tanpa kelembapan atau gangguan.
• Mengurangkan Kerugian Kewangan : Memulihkan daripada serangan perisian hasad boleh menjadi usaha yang mahal. Pencegahan ialah pendekatan kos efektif yang membantu organisasi mencegah kerugian kewangan yang berkaitan dengan pelanggaran data, masa henti sistem dan kemungkinan keperluan untuk usaha pemulihan yang meluas. Melabur dalam langkah pencegahan secara amnya lebih menjimatkan daripada menangani kesan daripada serangan perisian hasad yang berjaya.
• Melindungi Integriti Reputasi : Insiden perisian hasad boleh mencemarkan reputasi organisasi, menghakis kepercayaan di kalangan pelanggan, pelanggan dan pihak berkepentingan. Dengan menghalang serangan perisian hasad, organisasi boleh mempertahankan integriti reputasi mereka dan mengekalkan keyakinan pangkalan pengguna mereka. Postur keselamatan siber yang kukuh menandakan komitmen terhadap keselamatan dan pengurusan data yang bertanggungjawab.
• Memastikan Kesinambungan Perniagaan : Serangan perisian hasad boleh mengganggu operasi perniagaan biasa, yang membawa kepada kehilangan masa dan produktiviti. Langkah-langkah pencegahan menyumbang kepada kesinambungan perniagaan dengan mengelakkan gangguan ini. Ini amat penting untuk perkhidmatan dan industri kritikal di mana operasi tanpa gangguan adalah penting.
• Menyesuaikan diri dengan Ancaman yang Berubah : Ancaman perisian hasad sentiasa berkembang, dengan varian baharu muncul dengan kerap. Strategi pencegahan, seperti memastikan perisian dikemas kini, menggunakan teknologi pengesanan ancaman termaju dan mendidik pengguna tentang amalan terbaik keselamatan, membolehkan organisasi menyesuaikan diri dengan ancaman yang berkembang ini secara proaktif.

Ringkasnya, mengutamakan pencegahan sebagai strategi utama terhadap ancaman perisian hasad ialah pendekatan yang proaktif dan komprehensif. Ia bukan sahaja melindungi daripada risiko segera tetapi juga mewujudkan asas yang berdaya tahan untuk mengekalkan persekitaran digital yang selamat dan berfungsi dalam jangka panjang.

Nota tebusan dijatuhkan ke peranti yang dikompromi oleh LIVE TEAM Ransomware berbunyi:

'Hello

Your file has been encrypted and cannot be used
When you see this letter, your privacy data has been backed up by us. If you do not handle it, we will publish your privacy data after the 7th.

Jangan cuba menukar atau memulihkan fail itu sendiri, yang akan memusnahkannya
Jika perlu, anda boleh menyahsulit fail ujian secara percuma. Penyahsulitan ujian percuma hanya tersedia untuk fail bersaiz kurang daripada 3MB.

Untuk memulihkan fail, anda memerlukan alat penyahsulitan. Sila hubungi kami melalui e-mel.
Sila tambahkan nama fail dokumen ini pada e-mel dan hantarkannya kepada saya.
FAIL RECOVERY_ID xxxxxx
Saya akan memberitahu anda jumlah yang perlu anda bayar. Selepas pembayaran selesai, kami akan membuat alat penyahsulitan dan menghantarnya kepada anda.

Peti mel perkhidmatan pelanggan:
locked@onionmail.org
Peti mel ganti: (gunakan peti mel ini selepas tiada balasan dalam 24 jam)
liveteam@onionmail.org

Anda juga boleh menghubungi kami melalui agensi perantara (seperti syarikat pemulihan data)

Jika anda enggan membayar, anda akan diserang sentiasa. Data sensitif privasi anda juga akan diumumkan di Internet.

!! Kami adalah pasukan yang memberi perhatian kepada kredibiliti, jadi anda boleh membayar dengan selamat dan memulihkan data.

PASUKAN LIVE'

SpyHunter Mengesan & Membuang LIVE TEAM Ransomware