Nova Ransomware Kirk na temo Star Trek – zahteva Monero kot odkupnino

Izsiljevalska programska oprema je danes velika skrb in grožnja varnosti našega osebnega računalnika. Ker prekliče dostop do uporabnikovega stroja, tako da šifrira podatke in pozove žrtev, da plača odkupnino, da bi ponovno pridobila dostop.

Varnost je danes v ospredju vsake razprave. Zato bi morali biti na tekočem s tem, kako se stvari odvijajo. Širjenje Ransomware ni lahka naloga in kibernetski kriminalci morajo plačati veliko, da obstreljejo vaš poštni nabiralnik z lažnimi sporočili. Vedo, da bo večina njihove pošte propadla, vendar bo peščica žrtev, ki bodo dale zrele sadeže. Te žrtve so tarče, ki so resnični vir hitrega dodajanja denarja za svoje nezakonite dejavnosti.

Letos bodite pripravljeni na soočenje z naprednejšo Ransomware

Kirk Ransomware – goljufiva grožnja

16. marca 2017 so raziskovalci odkrili najbolj grozljivo različico Ransomware. Imenuje se Kirk in je zasnovana po najbolj priljubljeni seriji Zvezdne steze. Kirk cilja na 625 vrst datotek in skenira pogon C, da šifrira določene razširitve. Ko so datoteke šifrirane, doda ".kirked" kot razširitev k imenu šifrirane datoteke.

Kirk Ransomware je prva grožnja te vrste, ki zahteva plačilo digitalne valute Monero kot odkupnino. Ogroženi sistemi prejmejo obvestilo z zahtevo, da prenese Monero v denarnico Monero in napiše e-pošto z naslovom denarnice in imenom računalnika na [email protected] ali [email protected]

Opomba: Odkupnina se s časom povečuje.

Glejte tudi:  5 najboljših nasvetov za boj proti uničevanju izsiljevalne programske opreme

 Kako Kirk napada?

Ni znano, kako je Kirk porazdeljen, vendar so raziskovalci videli, da se skriva kot orodje za omrežni stres, imenovano Low Orbital Ion Cannon . Ko se izvede, Ransomware ustvari ključ AES za šifriranje datotek in RSA-4096 za šifriranje ključa AES. Ta šifrirani ključ AES je shranjen v datoteko z imenom pwd , ki je potrebna za dešifriranje.

Ko Ransomware konča šifriranje, izpusti odkupnino, pri čemer je prikazana umetniška slika ASCII Spocka in Captain, ki ji sledi: »O ne! Kirk Ransomware je šifriral vaše datoteke!

Ciljne razširitve datotek:

.cfr,  .ytd,  .sngw,  .tst,  .skudef,  .dem,  .sims3pack,  .hbr,  .hkx,  .rgt,  .ggpk,  .ttarch2,  .hogg,  .spv,  .bm2,  .lua,  .dff,  .save,  .rgssad,  .scm,  .aud,  .rxdata,  .mcmeta,  .bin,  .mpqe,  .rez,  .xbe,  .grle,  .bf,  .iwd,  .vpp_pc,  .scb,  .naz,  .m2,  .xpk,  .sabs,  .nfs13save,  .gro,  .emi,  .wad,  .15,  .vfs,  .drs,  .taf,  .m4s,  .player,  .umv,  .sgm,  .ntl,  .esm,  .qvm,  .arch00,  .tir,  .bk,  .sabl,  .bin,  .opk,  .vfs0,  .xp3,  .tobj,  .rcf,  .sga,  .esf,  .rpack,  .DayZProfile,  .qsv,  .gam,  .bndl,  .u2car,  .psk,  .gob,  .lrf,  .lts,  .iqm,  .i3d,  .acm,  .SC2Replay,  .xfbin,  .db0,  .fsh,  .dsb,  .cry,  .osr,  .gcv,  .blk,  .4,  .lzc,  .umod,  .w3x,  .mwm,  .crf,  .tad,  .pbn,  .14,  .ppe,  .ydc,  .fmf,  .swe,  .nfs11save,  .tgx,  .trf,  .atlas,  .20,  .game,  .rw,  .rvproj2,  .sc1,  .ed,  .lsd,  .pkz,  .rim,  .bff,  .gct,  .9,  .fpk,  .pk3,  .osf,  .bns,  .cas,  .lfl,  .rbz,  .sex,  .mrm,  .mca,  .hsv,  .vpt,  .pff,  .i3chr,  .tor,  .01,  .utx,  .kf,  .dzip,  .fxcb,  .modpak,  .ydr,  .frd,  .bmd,  .vpp,  .gcm,  .frw,  .baf,  .edf,  .w3g,  .mtf,  .tfc,  .lpr,  .pk2,  .cs2,  .fps,  .osz,  .lnc,  .jpz,  .tinyid,  .ebm,  .i3exec,  .ert,  .sv4,  .cbf,  .oppc,  .enc,  .rmv,  .mta,  .otd,  .pk7,  .gm,  .cdp,  .cmg,  .ubi,  .hpk,  .plr,  .mis,  .ids,  .replay_last_battle,  .z2f,  .map,  .ut4mod,  .dm_1,  .p3d,  .tre,  .package,  .streamed,  .l2r,  .xbf,  .wep,  .evd,  .dxt,  .bba,  .profile,  .vmt,  .rpf,  .ucs,  .lab,  .cow,  .ibf,  .tew,  .bix,  .uhtm,  .txd,  .jam,  .ugd,  .13,  .dc6,  .vdk,  .bar,  .cvm,  .wso,  .xxx,  .zar,  .anm,  .6,  .ant,  .ctp,  .sv5,  .dnf,  .he0,  .mve,  .emz,  .e4mod,  .gxt,  .bag,  .arz,  .tbi,  .itp,  .i3animpack,  .vtf,  .afl,  .ncs,  .gaf,  .ccw,  .tsr,  .bank,  .lec,  .pk4,  .psv,  .los,  .civ5save,  .rlv,  .nh,  .sco,  .ims,  .epc,  .rgm,  .res,  .wld,  .sve,  .db1,  .dazip,  .vcm,  .rvm,  .eur,  .me2headmorph,  .azp,  .ags,  .12,  .slh,  .cha,  .wowsreplay,  .dor,  .ibi,  .bnd,  .zse,  .ddsx,  .mcworld,  .intr,  .vdf,  .mtr,  .addr,  .blp,  .mlx,  .d2i,  .21,  .tlk,  .gm1,  .n2pk,  .ekx,  .tas,  .rav,  .ttg,  .spawn,  .osu,  .oac,  .bod,  .dcz,  .mgx,  .wowpreplay,  .fuk,  .kto,  .fda,  .vob,  .ahc,  .rrs,  .ala,  .mao,  .udk,  .jit,  .25,  .swar,  .nav,  .bot,  .jdf,  .32,  .mul,  .szs,  .gax,  .xmg,  .udm,  .zdk,  .dcc,  .blb,  .wxd,  .isb,  .pt2,  .utc,  .card,  .lug,  .JQ3SaveGame,  .osk,  .nut,  .unity,  .cme,  .elu,  .db7,  .hlk,  .ds1,  .wx,  .bsm,  .w3z,  .itm,  .clz,  .zfs,  .3do,  .pac,  .dbi,  .alo,  .gla,  .yrm,  .fomod,  .ees,  .erp,  .dl,  .bmd,  .pud,  .ibt,  .24,  .wai,  .sww,  .opq,  .gtf,  .bnt,  .ngn,  .tit,  .wf,  .bnk,  .ttz,  .nif,  .ghb,  .la0,  .bun,  .11,  .icd,  .z3,  .djs,  .mog,  .2da,  .imc,  .sgh,  .db9,  .42,  .vis,  .whd,  .pcc,  .43,  .ldw,  .age3yrec,  .pcpack,  .ddt,  .cok,  .xcr,  .bsp,  .yaf,  .swd,  .tfil,  .lsd,  .blorb,  .unr,  .mob,  .fos,  .cem,  .material,  .lfd,  .hmi,  .md4,  .dog,  .256,  .eix,  .oob,  .cpx,  .cdata,  .hak,  .phz,  .stormreplay,  .lrn,  .spidersolitairesave-ms,  .anm,  .til,  .lta,  .sims2pack,  .md2,  .pkx,  .sns,  .pat,  .tdf,  .cm,  .mine,  .rbn,  .uc,  .asg,  .raf,  .myp,  .mys,  .tex,  .cpn,  .flmod,  .model,  .sfar,  .fbrb,  .sav2,  .lmg,  .tbc,  .xpd,  .bundledmesh,  .bmg,  .18,  .gsc,  .shader_bundle,  .drl,  .world,  .rwd,  .rwv,  .rda,  .3g2,  .3gp,  .asf,  .asx,  .avi,  .flv,  .ai,  .m2ts,  .mkv,  .mov,  .mp4,  .mpg,  .mpeg,  .mpeg4,  .rm,  .swf,  .vob,  .wmv,  .doc,  .docx,  .pdf,  .rar,  .jpg,  .jpeg,  .png,  .tiff,  .zip,  .7z,  .dif.z,  .exe,  .tar.gz,  .tar,  .mp3,  .sh,  .c,  .cpp,  .h,  .mov,  .gif,  .txt,  .py,  .pyc,  .jar,  .csv,  .psd,  .wav,  .ogg,  .wma,  .aif,  .mpa,  .wpl,  .arj,  .deb,  .pkg,  .db,  .dbf,  .sav,  .xml,  .html,  .aiml,  .apk,  .bat,  .bin,  .cgi,  .pl,  .com,  .wsf,  .bmp,  .bmp,  .gif,  .tif,  .tiff,  .htm,  .js,  .jsp,  .php,  .xhtml,  .cfm,  .rss,  .key,  .odp,  .pps,  .ppt,  .pptx,  .class,  .cd,  .java,  .swift,  .vb,  .ods,  .xlr,  .xls,  .xlsx,  .dot,  .docm,  .dotx,  .dotm,  .wpd,  .wps,  .rtf,  .sdw,  .sgl,  .vor,  .uot,  .uof,  .jtd,  .jtt,  .hwp,  .602,  .pdb,  .psw,  .xlw,  .xlt,  .xlsm,  .xltx,  .xltm,  .xlsb,  .wk1,  .wks,  .123,  .sdc,  .slk,  .pxl,  .wb2,  .pot,  .pptm,  .potx,  .potm,  .sda,  .sdd,  .sdp,  .cgm,  .wotreplay,  .rofl,  .pak,  .big,  .bik,  .xtbl,  .unity3d,  .capx,  .ttarch,  .iwi,  .rgss3a,  .gblorb,  .xwm,  .j2e,  .mpk,  .xex,  .tiger,  .lbf,  .cab,  .rx3,  .epk,  .vol,  .asset,  .forge,  .lng,  .sii,  .litemod,  .vef,  .dat,  .papa,  .psark,  .ydk,  .mpq,  .wtf,  .bsa,  .re4,  .dds,  .ff,  .yrp,  .pck,  .t3,  .ltx,  .uasset,  .bikey,  .patch,  .upk,  .uax,  .mdl,  .lvl,  .qst,  .ddv,  .pta

Spock Decryptor

Spock dokonča temo Star Trek Ransomware. Gre za program, ki naj bi ga žrtev prejela po plačilu odkupnine za dešifriranje datotek.

Glejte tudi:  Matrix Ransomware virus za šifriranje datotek: Vodnik za odstranitev

Monero hitro naraščajoče valute

Monero, predstavljen 18. aprila 2014, je odprtokodna nejasna kriptovaluta, ki se osredotoča na zasebnost, varnost in je ni mogoče izslediti. Je nadobudni favorit temnih mrež in je zelo cenjena kot druga entiteta. Monero ni še en Bitcoin, je decentralizirana digitalna valuta.

V čem se Monero razlikuje od Bitcoina?

Monero ponuja določene funkcije, ki jih Bitcoin še vedno ne more ponuditi. Ustvari šifriran naslov za prejemanje Monera, da skrije identiteto pošiljatelja. Poleg tega Monero ustvari skupino, v kateri je vsak porabljen Monero združen s kar sto transakcijami, zaradi česar ni mogoče izslediti, s čimer se skrije znesek vsake transakcije.

Monero simbol?: ??

Kako ostati varen pred Ransomware: -

Nikomur ni prepovedan napad Ransomware. Vsakdo je lahko žrtev napada.

Izkušeni V/S novinci

Uporabniki začetniki se navadno ne zavedajo grožnje, zaradi česar je manj verjetno, da bodo poznali prave ukrepe za zaščito podatkov. Nimajo pojma o tem, kaj je Ransomware, kako pride v sistem in kakšno škodo lahko povzroči. To omogoča kibernetskim kriminalcem, da dostopajo do sistema in uporabljajo ranljivosti sistema v svojo korist.

Po drugi strani se izkušeni uporabniki zelo zavedajo takšnih groženj. Vedo, kaj je treba in kaj ne.

Redno varnostno kopiranje podatkov je dobra praksa za obnovitev podatkov, ko ta Ransomware zabode v naš sistem.

Glejte tudi:  Kako lahko podjetja branijo napad izsiljevalne programske opreme

Nekaj ​​nasvetov, ki vam bodo pomagali preprečiti takšne napade:

• Izobražite uporabnike
• Poiščite luknje za varnostne zanke
• Posodabljajte varnost sistema
• Ne klikajte na neznane e-poštne priloge
• Uporabite dobro rešitev za varnostno kopiranje, eno, ki jo lahko predlagam, je Right Backup .
• Odkrijte skrite grožnje
• Ne prenašajte datotek iz nezaupanja vrednega vira

Če želite zaščititi svoje prijatelje in družino pred Ransomware, poskusite rešitev za shranjevanje v oblaku – Right Backup. Pomagalo vam bo pri izdelavi varnostnih kopij vaših pomembnih podatkov v oblaku, tako da bodo varni z 256-bitnim šifriranjem AES.