Tuborg Ransomware
Sa panahon ng pagsusuri ng Tuborg malware, natuklasan na ang mapaminsalang software na ito ay nasa ilalim ng kategorya ng ransomware. Sa kabila ng pangalan nito, walang koneksyon ang Tuborg sa Tuborg Brewery. Tulad ng karaniwang ransomware, ang Tuborg ay partikular na idinisenyo upang i-encrypt ang mga file na nakaimbak sa system ng isang biktima. Kasabay ng pag-encrypt ng file, binabago ni Tuborg ang desktop wallpaper at nag-aalok ng ransom note na pinangalanang '#tuborg-Help.txt' upang makipag-ugnayan sa biktima.
Bukod dito, binabago ni Tuborg ang mga pangalan ng file sa pamamagitan ng pagdaragdag ng isang email address at ang extension na '.tuborg'. Halimbawa, ang isang file na orihinal na pinangalanang '1.doc' ay papalitan ng pangalan sa '1.doc.[Hiit9890@cyberfear.com].tuborg', habang ang '2.pdf' ay magiging '2.pdf.[Hiit9890@cyberfear. com].tuborg'. Ayon sa mga mananaliksik, ang Tuborg ay kinilala bilang isang variant ng Proton Ransomware , na nagpapahiwatig ng koneksyon sa kasalukuyang pamilya ng ransomware.
Maaaring Iwan ng Tuborg Ransomware na Naka-lock ang mga Biktima sa Kanilang Sariling Data
Ang ransom note na iniwan ng Tuborg Ransomware ay nagbabala sa mga biktima na ang lahat ng kanilang mga file ay sumailalim sa pag-encrypt gamit ang AES at ECC algorithm. Binibigyang-diin nito na ang pagbawi sa mga file na ito nang walang serbisyo sa pag-decryption na ibinigay ng mga umaatake ay halos imposible. Ang tala ay tahasang humihingi ng ransom na pagbabayad bilang kapalit ng decryption software na kailangan upang mabawi ang access sa mga naka-encrypt na file at ang pangakong sirain ang na-ani na data.
Bukod pa rito, sinusubukan ng ransom note na bigyan ng katiyakan ang mga biktima sa pamamagitan ng pag-aalok ng libreng pag-decryption ng isang maliit na file upang ipakita ang kanilang kakayahan. Ang impormasyon sa pakikipag-ugnayan ay ibinibigay para sa komunikasyon sa mga umaatake, na sinamahan ng pag-iingat laban sa paghingi ng tulong mula sa mga propesyonal na kumpanya sa pagbawi. Hinihikayat ang mga biktima na kumilos nang mabilis upang mabawasan ang halaga ng ransom, at binabalaan sila na ang pagtanggal o pagbabago ng mga naka-encrypt na file ay maaaring magpalubha o makahadlang sa proseso ng pag-decryption.
Gumagamit ang Ransomware ng mga sopistikadong algorithm sa pag-encrypt na epektibong nagla-lock ng mga biktima sa kanilang mga file maliban kung nagtataglay sila ng mga partikular na tool sa pag-decryption na ibinigay ng mga umaatake. Gayunpaman, mahalagang tandaan na ang mga cybercriminal na responsable para sa mga pag-atake ng ransomware ay hindi palaging pinaninindigan ang kanilang pagtatapos ng bargain sa pamamagitan ng pagbibigay ng mga tool sa pag-decryption kahit na pagkatapos makatanggap ng bayad. Samakatuwid, mahigpit na ipinapayo ng mga eksperto laban sa pagbabayad ng ransom sa mga may kasalanan ng ransomware dahil sa mga likas na panganib at kawalan ng katiyakan na kasangkot.
Huwag Makipagsapalaran sa Kaligtasan ng Iyong Data at Mga Device
Ang pagprotekta sa mga device at data mula sa mga banta ng ransomware ay nangangailangan ng isang maagap na diskarte at pagsunod sa mga pinakamahusay na kagawian sa cybersecurity. Narito ang mga pangunahing hakbang na lubos na hinihikayat na gawin ng mga user:
Sa pamamagitan ng paglalapat ng mga hakbang na ito, maaaring ma-neutralize ng mga user ang panganib na maging biktima ng mga pag-atake ng ransomware at mas mahusay na ipagtanggol ang kanilang mga device at data laban sa mga banta sa cyber. Bukod pa rito, ang pagpapanatili ng isang maagap at may kamalayan sa seguridad na mindset ay mahalaga sa digital landscape ngayon.
