LIVE TEAM Ransomware

Med analizo potencialnih groženj zlonamerne programske opreme so strokovnjaki za kibernetsko varnost naleteli na novo vrsto izsiljevalske programske opreme z imenom LIVE TEAM. Podobno kot druge različice izsiljevalske programske opreme, LIVE TEAM deluje tako, da šifrira datoteke, spreminja imena datotek šifriranih datotek in predstavi obvestilo o odkupnini. Natančneje, originalnim imenom datotek doda pripono '.LIVE' in shrani datoteko z imenom 'FILE RECOVERY_ID_[VICTIM_ID].txt.' Kot ilustrativen primer bi bila datoteka s prvotnim imenom »1.doc« spremenjena v »1.doc.LIVE«, »2.jpg« pa bi postala »2.jpg.LIVE« in tako naprej.

Izsiljevalska programska oprema LIVE TEAM si prizadeva izsiljevati žrtve tako, da za talca vzame podatke

Obvestilo o odkupnini, povezano z izsiljevalsko programsko opremo LIVE TEAM, izda opozorilo žrtvam in jih obvesti, da so bile njihove datoteke šifrirane, zaradi česar so nedostopne. Opomba namiguje, da ima napadalec varnostno kopijo podatkov žrtve in grozi, da jih bo javno razkril, če se situacija ne reši v roku sedmih dni.

Žrtve opozarjamo, da ne poskušajo samostojno spreminjati ali obnavljati šifriranih datotek, pri čemer je v opombi navedeno, da bi takšna dejanja povzročila nepopravljivo uničenje. Da bi dokazali svojo sposobnost obnovitve podatkov, napadalci ponujajo brezplačno testno dešifriranje za datoteke, manjše od 3 MB.

Za začetek postopka obnovitve datoteke so žrtve napotene, naj vzpostavijo stik z izsiljevalci prek elektronske pošte. Zagotoviti morajo ime datoteke šifriranega dokumenta skupaj z edinstvenim ID-jem za obnovitev. Napadalci se zavežejo, da bodo po prejemu plačila razkrili znesek odkupnine in priskrbeli orodje za dešifriranje.

Kontaktni podatki so na voljo prek e-poštnih naslovov locked@onionmail.org in liveteam@onionmail.org. Poleg tega je izdana prikrita grožnja, ki opozarja, da bo zavrnitev plačila povzročila trajne kibernetske napade, občutljivi podatki žrtve pa bodo izpostavljeni na internetu.

Poudarjeno je, da je poskus obnovitve podatkov brez vpletenosti kiberkriminalcev na splošno neizvedljiv, saj ima zadevna specifična grožnja pomembne ranljivosti. Plačilo odkupnine močno odsvetujemo, saj nič ne more zagotoviti, da bodo napadalci izpolnili svojo obljubo o pomoči pri dešifriranju datotek.

Preprečevanje je najboljša strategija proti grožnjam zlonamerne programske opreme

Preprečevanje velja za najboljšo strategijo proti grožnjam zlonamerne programske opreme iz več ključnih razlogov:

• Ščiti integriteto in zaupnost podatkov : Preprečevalni ukrepi, kot so robustne prakse kibernetske varnosti, pomagajo varovati celovitost in zaupnost občutljivih podatkov. Napadi zlonamerne programske opreme so pogosto namenjeni ogrožanju in izkoriščanju podatkov za različne zlonamerne namene. S preprečevanjem takšnih napadov lahko organizacije ohranijo zaupnost in zanesljivost svojih informacij.
• Zmanjšuje potencialno škodo : Zlonamerna programska oprema lahko povzroči veliko škodo sistemom, omrežjem in podatkom. Preprečevalni ukrepi, kot so požarni zidovi, programska oprema proti zlonamerni programski opremi in standardne posodobitve programske opreme, lahko znatno zmanjšajo verjetnost infiltracije zlonamerne programske opreme. To zmanjša potencialno škodo, ki jo zlonamerna programska oprema lahko povzroči infrastrukturi organizacije.
• Ohranja delovanje sistema : okužbe z zlonamerno programsko opremo lahko resno vplivajo na delovanje računalniških sistemov in omrežij. Preprečevanje pomaga ohranjati optimalno delovanje sistema z izogibanjem procesom, ki zahtevajo veliko virov, in motnjam, ki jih povzroči zlonamerna programska oprema. To zagotavlja, da sistemi delujejo učinkovito brez upočasnitev ali motenj.
• Zmanjšuje finančne izgube : Okrevanje po napadu zlonamerne programske opreme je lahko drag podvig. Preprečevanje je stroškovno učinkovit pristop, ki pomaga organizacijam preprečiti finančne izgube, povezane z vdori podatkov, izpadi sistema in morebitno potrebo po obsežnih prizadevanjih za obnovitev. Vlaganje v preventivne ukrepe je na splošno bolj ekonomično kot reševanje posledic uspešnega napada zlonamerne programske opreme.
• Zaščita integritete ugleda : incidenti z zlonamerno programsko opremo lahko očrnijo ugled organizacije, spodkopajo zaupanje med strankami, strankami in zainteresiranimi stranmi. S preprečevanjem napadov zlonamerne programske opreme lahko organizacije ohranijo integriteto svojega ugleda in ohranijo zaupanje svoje baze uporabnikov. Močna kibernetska varnost nakazuje zavezanost varnosti in odgovornemu upravljanju podatkov.
• Zagotavlja neprekinjenost poslovanja : napadi zlonamerne programske opreme lahko motijo normalno poslovanje, kar vodi do izpadov in izgube produktivnosti. Preventivni ukrepi prispevajo k neprekinjenemu poslovanju z izogibanjem tem motnjam. To je še posebej pomembno za kritične storitve in industrije, kjer je neprekinjeno delovanje bistvenega pomena.
• Prilagodite se razvijajočim se grožnjam : Grožnje zlonamerne programske opreme se nenehno razvijajo, pri čemer se redno pojavljajo nove različice. Preventivne strategije, kot je posodabljanje programske opreme, uporaba naprednih tehnologij za odkrivanje groženj in izobraževanje uporabnikov o najboljših varnostnih praksah, omogočajo organizacijam, da se proaktivno prilagajajo tem razvijajočim se grožnjam.

Če povzamemo, dajanje prednosti preprečevanju kot primarni strategiji proti grožnjam z zlonamerno programsko opremo je proaktiven in celovit pristop. Ne ščiti le pred takojšnjimi tveganji, ampak vzpostavlja tudi prožne temelje za dolgoročno vzdrževanje varnega in delujočega digitalnega okolja.

Poročilo o odkupnini, poslano napravam, ki jih je ogrozila izsiljevalska programska oprema LIVE TEAM, se glasi:

'Hello

Your file has been encrypted and cannot be used
When you see this letter, your privacy data has been backed up by us. If you do not handle it, we will publish your privacy data after the 7th.

Ne poskušajte sami spremeniti ali obnoviti datoteke, saj jih boste uničili
Po potrebi lahko brezplačno dešifrirate testno datoteko. Brezplačno testno dešifriranje je na voljo samo za datoteke, manjše od 3 MB.

Za obnovitev datotek potrebujete orodje za dešifriranje. Kontaktirajte nas po e-pošti.
Dodajte ime datoteke tega dokumenta v e-poštno sporočilo in mi ga pošljite.
FILE RECOVERY_ID xxxxxx
Povedal vam bom znesek, ki ga morate plačati. Po opravljenem plačilu bomo izdelali orodje za dešifriranje in vam ga poslali.

Nabiralnik službe za stranke:
locked@onionmail.org
Nadomestni nabiralnik: (uporabite ta nabiralnik, če v 24 urah ne odgovorite)
liveteam@onionmail.org

Lahko nas kontaktirate tudi prek posredniških agencij (kot so podjetja za obnovitev podatkov)

Če zavrnete plačilo, vas bodo nenehno napadali. Vaši podatki, občutljivi na zasebnost, bodo objavljeni tudi na internetu.

!! Smo ekipa, ki pazi na verodostojnost, zato lahko varno plačujete in obnavljate podatke.

EKIPA V ŽIVO'

SpyHunter zazna in odstrani LIVE TEAM Ransomware