Nýr Star Trek-þema Ransomware Kirk – krefst Monero sem lausnargjalds

Nýr Star Trek-þema Ransomware Kirk – krefst Monero sem lausnargjalds

Ransomware í dag er mikið áhyggjuefni og ógn við tölvuöryggi okkar. Eins og það afturkallar aðgang að vél notandans, með því að dulkóða gögn og hvetja fórnarlambið til að greiða lausnargjald til að fá aðgang að nýju.

Öryggi í dag er í fyrirrúmi í allri umræðu. Þess vegna ættum við að fylgjast með hvernig hlutirnir ganga fyrir sig. Að dreifa Ransomware er ekki auðvelt verkefni og netglæpamenn þurfa að borga mikið til að sprengja pósthólfið þitt með vefveiðum. Þeir vita að meirihluti pósta þeirra mun mistakast, en það mun fá handfylli fórnarlamba sem munu bera þroskaða ávexti. Þessi fórnarlömb eru skotmörkin sem eru raunveruleg uppspretta þess að bæta skjótum peningum við ólöglega starfsemi sína.

Vertu tilbúinn í ár til að lenda í háþróaðri Ransomware

Kirk Ransomware- sviksamleg ógn

Þann 16. mars 2017 hafa vísindamenn uppgötvað hræðilegasta afbrigðið af Ransomware. Hún heitir Kirk og er þema eftir vinsælustu þáttaröðinni Star Trek. Kirk miðar á 625 skráargerðir og skannar C drif til að dulkóða sérstakar viðbætur. Þegar skrárnar hafa verið dulkóðaðar bætir það „.kirked“ sem viðbót við dulkóðaða skráarnafnið.

Kirk Ransomware er fyrsta hótun sinnar tegundar sem biður Monero stafrænan gjaldmiðil um að vera greiddur sem lausnargjald. Kerfi sem eru í hættu fá skilaboð þar sem þú ert beðinn um að flytja Monero í Monero Wallet og skrifa tölvupóst með heimilisfangi vesksins þíns og tölvunafni á [email protected] eða [email protected]

Athugið: Lausnargjald heldur áfram að aukast eftir því sem tíminn líður.

Sjá einnig:  Top 5 ráð til að berjast gegn eyðileggingu lausnarhugbúnaðar

 Hvernig ræðst Kirk?

Ekki er vitað hvernig Kirk er dreift en vísindamenn hafa séð það fela sig sem netálagsverkfæri sem kallast Low Orbital Ion Cannon . Þegar það hefur verið keyrt býr Ransomware til AES lykil til að dulkóða skrár og RSA-4096 til að dulkóða AES lykil. Þessi dulkóðaði AES lykill er vistaður í skrá sem kallast pwd , sem þarf til að afkóða.

Nýr Star Trek-þema Ransomware Kirk – krefst Monero sem lausnargjalds

Þegar Ransomware lýkur dulkóðun fellur það niður lausnargjald, athugaðu með að sýna ASCII mynd af Spock og Captain á eftir: „Ó nei! Kirk Ransomware hefur dulkóðað skrárnar þínar!“

Miðaðar skráarviðbætur:

.cfr,  .ytd,  .sngw,  .tst,  .skudef,  .dem,  .sims3pack,  .hbr,  .hkx,  .rgt,  .ggpk,  .ttarch2,  .hogg,  .spv,  .bm2,  .lua,  .dff,  .save,  .rgssad,  .scm,  .aud,  .rxdata,  .mcmeta,  .bin,  .mpqe,  .rez,  .xbe,  .grle,  .bf,  .iwd,  .vpp_pc,  .scb,  .naz,  .m2,  .xpk,  .sabs,  .nfs13save,  .gro,  .emi,  .wad,  .15,  .vfs,  .drs,  .taf,  .m4s,  .player,  .umv,  .sgm,  .ntl,  .esm,  .qvm,  .arch00,  .tir,  .bk,  .sabl,  .bin,  .opk,  .vfs0,  .xp3,  .tobj,  .rcf,  .sga,  .esf,  .rpack,  .DayZProfile,  .qsv,  .gam,  .bndl,  .u2car,  .psk,  .gob,  .lrf,  .lts,  .iqm,  .i3d,  .acm,  .SC2Replay,  .xfbin,  .db0,  .fsh,  .dsb,  .cry,  .osr,  .gcv,  .blk,  .4,  .lzc,  .umod,  .w3x,  .mwm,  .crf,  .tad,  .pbn,  .14,  .ppe,  .ydc,  .fmf,  .swe,  .nfs11save,  .tgx,  .trf,  .atlas,  .20,  .game,  .rw,  .rvproj2,  .sc1,  .ed,  .lsd,  .pkz,  .rim,  .bff,  .gct,  .9,  .fpk,  .pk3,  .osf,  .bns,  .cas,  .lfl,  .rbz,  .sex,  .mrm,  .mca,  .hsv,  .vpt,  .pff,  .i3chr,  .tor,  .01,  .utx,  .kf,  .dzip,  .fxcb,  .modpak,  .ydr,  .frd,  .bmd,  .vpp,  .gcm,  .frw,  .baf,  .edf,  .w3g,  .mtf,  .tfc,  .lpr,  .pk2,  .cs2,  .fps,  .osz,  .lnc,  .jpz,  .tinyid,  .ebm,  .i3exec,  .ert,  .sv4,  .cbf,  .oppc,  .enc,  .rmv,  .mta,  .otd,  .pk7,  .gm,  .cdp,  .cmg,  .ubi,  .hpk,  .plr,  .mis,  .ids,  .replay_last_battle,  .z2f,  .map,  .ut4mod,  .dm_1,  .p3d,  .tre,  .package,  .streamed,  .l2r,  .xbf,  .wep,  .evd,  .dxt,  .bba,  .profile,  .vmt,  .rpf,  .ucs,  .lab,  .cow,  .ibf,  .tew,  .bix,  .uhtm,  .txd,  .jam,  .ugd,  .13,  .dc6,  .vdk,  .bar,  .cvm,  .wso,  .xxx,  .zar,  .anm,  .6,  .ant,  .ctp,  .sv5,  .dnf,  .he0,  .mve,  .emz,  .e4mod,  .gxt,  .bag,  .arz,  .tbi,  .itp,  .i3animpack,  .vtf,  .afl,  .ncs,  .gaf,  .ccw,  .tsr,  .bank,  .lec,  .pk4,  .psv,  .los,  .civ5save,  .rlv,  .nh,  .sco,  .ims,  .epc,  .rgm,  .res,  .wld,  .sve,  .db1,  .dazip,  .vcm,  .rvm,  .eur,  .me2headmorph,  .azp,  .ags,  .12,  .slh,  .cha,  .wowsreplay,  .dor,  .ibi,  .bnd,  .zse,  .ddsx,  .mcworld,  .intr,  .vdf,  .mtr,  .addr,  .blp,  .mlx,  .d2i,  .21,  .tlk,  .gm1,  .n2pk,  .ekx,  .tas,  .rav,  .ttg,  .spawn,  .osu,  .oac,  .bod,  .dcz,  .mgx,  .wowpreplay,  .fuk,  .kto,  .fda,  .vob,  .ahc,  .rrs,  .ala,  .mao,  .udk,  .jit,  .25,  .swar,  .nav,  .bot,  .jdf,  .32,  .mul,  .szs,  .gax,  .xmg,  .udm,  .zdk,  .dcc,  .blb,  .wxd,  .isb,  .pt2,  .utc,  .card,  .lug,  .JQ3SaveGame,  .osk,  .nut,  .unity,  .cme,  .elu,  .db7,  .hlk,  .ds1,  .wx,  .bsm,  .w3z,  .itm,  .clz,  .zfs,  .3do,  .pac,  .dbi,  .alo,  .gla,  .yrm,  .fomod,  .ees,  .erp,  .dl,  .bmd,  .pud,  .ibt,  .24,  .wai,  .sww,  .opq,  .gtf,  .bnt,  .ngn,  .tit,  .wf,  .bnk,  .ttz,  .nif,  .ghb,  .la0,  .bun,  .11,  .icd,  .z3,  .djs,  .mog,  .2da,  .imc,  .sgh,  .db9,  .42,  .vis,  .whd,  .pcc,  .43,  .ldw,  .age3yrec,  .pcpack,  .ddt,  .cok,  .xcr,  .bsp,  .yaf,  .swd,  .tfil,  .lsd,  .blorb,  .unr,  .mob,  .fos,  .cem,  .material,  .lfd,  .hmi,  .md4,  .dog,  .256,  .eix,  .oob,  .cpx,  .cdata,  .hak,  .phz,  .stormreplay,  .lrn,  .spidersolitairesave-ms,  .anm,  .til,  .lta,  .sims2pack,  .md2,  .pkx,  .sns,  .pat,  .tdf,  .cm,  .mine,  .rbn,  .uc,  .asg,  .raf,  .myp,  .mys,  .tex,  .cpn,  .flmod,  .model,  .sfar,  .fbrb,  .sav2,  .lmg,  .tbc,  .xpd,  .bundledmesh,  .bmg,  .18,  .gsc,  .shader_bundle,  .drl,  .world,  .rwd,  .rwv,  .rda,  .3g2,  .3gp,  .asf,  .asx,  .avi,  .flv,  .ai,  .m2ts,  .mkv,  .mov,  .mp4,  .mpg,  .mpeg,  .mpeg4,  .rm,  .swf,  .vob,  .wmv,  .doc,  .docx,  .pdf,  .rar,  .jpg,  .jpeg,  .png,  .tiff,  .zip,  .7z,  .dif.z,  .exe,  .tar.gz,  .tar,  .mp3,  .sh,  .c,  .cpp,  .h,  .mov,  .gif,  .txt,  .py,  .pyc,  .jar,  .csv,  .psd,  .wav,  .ogg,  .wma,  .aif,  .mpa,  .wpl,  .arj,  .deb,  .pkg,  .db,  .dbf,  .sav,  .xml,  .html,  .aiml,  .apk,  .bat,  .bin,  .cgi,  .pl,  .com,  .wsf,  .bmp,  .bmp,  .gif,  .tif,  .tiff,  .htm,  .js,  .jsp,  .php,  .xhtml,  .cfm,  .rss,  .key,  .odp,  .pps,  .ppt,  .pptx,  .class,  .cd,  .java,  .swift,  .vb,  .ods,  .xlr,  .xls,  .xlsx,  .dot,  .docm,  .dotx,  .dotm,  .wpd,  .wps,  .rtf,  .sdw,  .sgl,  .vor,  .uot,  .uof,  .jtd,  .jtt,  .hwp,  .602,  .pdb,  .psw,  .xlw,  .xlt,  .xlsm,  .xltx,  .xltm,  .xlsb,  .wk1,  .wks,  .123,  .sdc,  .slk,  .pxl,  .wb2,  .pot,  .pptm,  .potx,  .potm,  .sda,  .sdd,  .sdp,  .cgm,  .wotreplay,  .rofl,  .pak,  .big,  .bik,  .xtbl,  .unity3d,  .capx,  .ttarch,  .iwi,  .rgss3a,  .gblorb,  .xwm,  .j2e,  .mpk,  .xex,  .tiger,  .lbf,  .cab,  .rx3,  .epk,  .vol,  .asset,  .forge,  .lng,  .sii,  .litemod,  .vef,  .dat,  .papa,  .psark,  .ydk,  .mpq,  .wtf,  .bsa,  .re4,  .dds,  .ff,  .yrp,  .pck,  .t3,  .ltx,  .uasset,  .bikey,  .patch,  .upk,  .uax,  .mdl,  .lvl,  .qst,  .ddv,  .pta

Spock afkóðaranum

Spock gerir Star Trek þema Ransomware fullkomið. Þetta er forrit sem fórnarlambið fær að sögn eftir að hafa greitt lausnargjaldið til að afkóða skrár.

Sjá einnig:  Matrix Ransomware skráardulkóðunarveira: Leiðbeiningar um fjarlægingu

Monero hækkandi gjaldmiðill

Hleypt af stokkunum 18. apríl 2014 Monero er opinn uppspretta hylja dulritunargjaldmiðill sem leggur áherslu á næði, öryggi og er órekjanlegur. Það er verðandi uppáhald dökkra neta og er mjög vinsælt sem önnur eining. Monero er ekki annar Bitcoin, það er dreifður stafrænn gjaldmiðill.

Hvað gerir Monero frábrugðið Bitcoin?

Monero býður upp á ákveðna eiginleika sem Bitcoin getur enn ekki boðið upp á. Það býr til dulkóðað heimilisfang til að taka á móti Monero til að fela auðkenni sendanda. Í viðbót við þetta, býr Monero til hóp þar sem hver Monero sem er eytt er flokkaður með allt að hundrað færslum, sem gerir það órekjanlegt og felur því upphæð hverrar færslu.

Monero tákn?: ??

Hvernig á að vera öruggur gegn Ransomware:-

Engum er bannað að ráðast á Ransomware. Hver sem er getur orðið fórnarlamb árásarinnar.

Reyndir V/S nýliði notendur

Nýliði notendur eru venjulega ekki meðvitaðir um ógnina, vegna þess eru þeir ólíklegri til að vita réttar ráðstafanir til að vernda gögn. Þeir hafa ekki hugmynd um hvað er Ransomware, hvernig það kemst inn í kerfið og hvaða skaða það getur valdið. Þetta gefur netglæpamönnum tækifæri til að fá aðgang að kerfinu og nota veikleika kerfisins í þágu þeirra.

Reyndir notendur eru aftur á móti mjög meðvitaðir um slíkar ógnir. Þeir vita hvað má og ekki má.

Að taka reglulega öryggisafrit af gögnunum er góð æfing til að endurheimta gögn þegar þessi Ransomware stingur inn í kerfið okkar.

Sjá einnig:  Hvernig fyrirtæki geta varið árás á Ransomware

Nokkur ráð sem hjálpa þér að koma í veg fyrir slíkar árásir:

  • Fræða notendur
  • Leitaðu að öryggisgatunum
  • Haltu öryggi kerfisins uppfærðu
  • Ekki smella á óþekkt viðhengi í tölvupósti
  • Notaðu góða öryggisafritunarlausn, ein sem ég get stungið upp á er Réttur öryggisafrit .
  • Finndu faldar ógnir
  • Ekki hlaða niður skrám frá ótraustum uppruna

Til að vernda vini þína og fjölskyldu gegn Ransomware, prófaðu skýgeymslulausnina - Réttur öryggisafrit. Það mun hjálpa til við að taka öryggisafrit af mikilvægum gögnum þínum í skýinu með því að halda þeim öruggum, með 256 bita AES dulkóðun.


Hvernig á að þvinga Google Chrome til að sýna alltaf allar vefslóðir

Hvernig á að þvinga Google Chrome til að sýna alltaf allar vefslóðir

Chrome, sjálfgefið, sýnir þér ekki alla vefslóðina. Þér er kannski sama um þessi smáatriði, en ef þú þarft af einhverjum ástæðum að birta alla vefslóðina, nákvæmar leiðbeiningar um hvernig á að láta Google Chrome birta alla vefslóðina á veffangastikunni.

Hvernig á að fá gamla Reddit aftur

Hvernig á að fá gamla Reddit aftur

Reddit breytti hönnun sinni enn og aftur í janúar 2024. Endurhönnunin er hægt að sjá af notendum skjáborðsvafra og þrengir að aðalstraumnum á sama tíma og tenglar eru til staðar.

Hvernig á að afrita efni úr kennslubókum með Google Lens

Hvernig á að afrita efni úr kennslubókum með Google Lens

Að slá uppáhalds tilvitnunina þína úr bókinni þinni á Facebook er tímafrekt og fullt af villum. Lærðu hvernig á að nota Google Lens til að afrita texta úr bókum yfir í tækin þín.

Fljótleg leiðarvísir um hvernig á að búa til áminningar á Google Home

Fljótleg leiðarvísir um hvernig á að búa til áminningar á Google Home

Áminningar hafa alltaf verið aðal hápunktur Google Home. Þeir gera líf okkar örugglega auðveldara. Við skulum fara í stutta skoðunarferð um hvernig á að búa til áminningar á Google Home svo að þú missir aldrei af því að sinna mikilvægum erindum.

Lagfærðu DNS heimilisfang netþjóns fannst ekki í Chrome

Lagfærðu DNS heimilisfang netþjóns fannst ekki í Chrome

Stundum, þegar þú ert að vinna í Chrome, geturðu ekki fengið aðgang að ákveðnum vefsíðum og færð upp villuna „Laga DNS vistfang netþjóns fannst ekki í Chrome“. Hér er hvernig þú getur leyst málið.

Netflix: Breyta lykilorði

Netflix: Breyta lykilorði

Hvernig á að breyta lykilorðinu þínu á Netflix streymisvídeóþjónustunni með því að nota valinn vafra eða Android app.

Hvernig á að slökkva á endurheimtunarsíðum í Microsoft Edge

Hvernig á að slökkva á endurheimtunarsíðum í Microsoft Edge

Ef þú vilt losna við endurheimta síður skilaboðin á Microsoft Edge skaltu einfaldlega loka vafranum eða ýta á Escape takkann.

Hvað er djúptenging?

Hvað er djúptenging?

Djúptenging er vinsæl tilvísunartækni notenda. Lærðu um djúptengingar hér til að nota þær til að auka umferð á vefsíðuna þína eða app.

Hvað er AR Cloud?

Hvað er AR Cloud?

AR er næsta stóra hlutur internetsins fyrir skemmtun, vinnu eða viðskipti. Lærðu AR ský í smáatriðum til að verða upplýstur notandi.

Hvernig á að nota Microsoft Edge Drop eins og atvinnumaður

Hvernig á að nota Microsoft Edge Drop eins og atvinnumaður

Notaðu Microsoft Edge Drop og deildu skrám og skilaboðum auðveldlega á milli tækja með því að fylgja þessum byrjendavænu skrefum.