Podjetje o grožnjah Ransomware SHINRA Ransomware

SHINRA Ransomware

Pojavila se je nova različica izsiljevalske programske opreme, znana kot SHINRA Ransomware. Ta grozeča programska oprema uporablja napredne šifrirne algoritme, posebej AES (Advanced Encryption Standard) in ECC (Elliptic Curve Cryptography), da zaklene datoteke žrtev in jih zadrži kot talce, dokler ni plačana odkupnina. Izsiljevalska programska oprema SHINRA je različica, ki izhaja iz razvpite družine izsiljevalskih programov Proton, z izboljšanimi zmogljivostmi in posebnim načinom delovanja.

Po okužbi sistema izsiljevalska programska oprema SHINRA hitro šifrira ciljne datoteke s kriptografskimi metodami AES in ECC, s čimer zagotovi, da podatki postanejo nedostopni brez ključa za dešifriranje. Šifrirane datoteke so označene s pripono datoteke '.SHINRA3', imena datotek pa so lahko tudi spremenjena z naključnimi nizi znakov, zaradi česar je identifikacija in obnovitev za žrtve zahtevna.

Obvestilo o odkupnini in kontaktni podatki

Za komunikacijo z žrtvami in zahtevanje odkupnine izsiljevalska programska oprema SHINRA ustvari značilno sporočilo o odkupnini z naslovom '#SHINRA-Recovery.txt.' Ta opomba vsebuje podrobna navodila o tem, kako naj žrtve plačajo odkupnino, da dobijo nazaj ključ za dešifriranje. Žrtve prosimo, da stopijo v stik s storilci preko dveh določenih elektronskih naslovov: qq.decrypt@gmail.com in qq.encrypt@gmail.com. Ta e-poštna sporočila so glavno sredstvo pogajanj in komunikacije med napadalci in žrtvijo.

Obvestilo o odkupnini običajno vključuje informacije o zahtevanem znesku odkupnine in navodila, kako nadaljevati s plačilom. Zaradi ohranitve anonimnosti se običajno zahteva plačilo v kriptovalutah, kot je Bitcoin. Točen znesek odkupnine se lahko razlikuje glede na presojo napadalcev in zaznano vrednost šifriranih podatkov za žrtev.

Izsiljevalska programska oprema SHINRA je opredeljena kot različica družine izsiljevalskih programov Proton, ki je znana po svojem uničujočem učinku in prefinjenih tehnikah šifriranja. Ta razvoj nakazuje, da kibernetski kriminalci nenehno prilagajajo in izpopolnjujejo svoje taktike, da bi povečali učinkovitost napadov z izsiljevalsko programsko opremo.

Zakaj so robustni varnostni ukrepi tako pomembni?

Pojav izsiljevalske programske opreme SHINRA poudarja ključni pomen močnih ukrepov kibernetske varnosti. Za zmanjšanje tveganja napadov izsiljevalske programske opreme se organizacijam in posameznikom svetuje, da:

  • Vzdržujte vedno posodobljeno programsko opremo proti zlonamerni programski opremi in požarni zid.
  • Vzdržujte posodobljeno programsko opremo in operacijske sisteme, da popravite znane ranljivosti.
  • Izvedite robustne postopke varnostnega kopiranja, da zagotovite obnovitev podatkov brez plačila odkupnine.
  • Zaposlene ali uporabnike poučite o nevarnostih lažnih e-poštnih sporočil in sumljivih priponk.
  • Skratka, izsiljevalska programska oprema SHINRA predstavlja skrb vzbujajoč razvoj na področju kibernetskih groženj, saj uporablja napredne tehnike šifriranja in ima značilnosti razvpite izsiljevalske programske opreme Proton. Pazljivost, proaktivni ukrepi kibernetske varnosti in robustna odzivna strategija so bistvenega pomena za obrambo pred takšnimi škodljivimi napadi in zmanjšanje njihovega vpliva na posameznike in organizacije.

    Opomba o odkupnini SHINRA Ransomware se glasi:

    'SHINRA
    Kaj se je zgodilo?
    Šifrirali in ukradli smo vse vaše datoteke.
    Uporabljamo algoritme AES in ECC.
    Nihče ne more obnoviti vaših datotek brez naše storitve dešifriranja.


    What guarantees?
    You can send us an unimportant file less than 1 MG, We decrypt it as guarantee.
    If we do not send you the decryption software or delete stolen data, no one will pay us in future so we will keep our promise.


    How to contact us?
    Our email address: qq.decrypt@gmail.com
    In case of no answer within 24 hours, contact to this email: qq.encrypt@gmail.com
    Write your personal ID in the subject of the email.

    Your ID: -
    Warnings!
    - Do not go to recovery companies, they are just middlemen who will make money off you and cheat you.
    They secretly negotiate with us, buy decryption software and will sell it to you many times more expensive or they will simply scam you.
    - Do not hesitate for a long time. The faster you pay, the lower the price.
    - Do not delete or modify encrypted files, it will lead to problems with decryption of files.'

    V trendu

    Najbolj gledan

    Nalaganje...