VIRUS MALÁRIE Ransomware

Odborníci na kybernetickou bezpečnost během vyšetřování potenciálně ohrožujícího softwaru identifikovali nový ransomware nazvaný VIRUS MALARIA. Jakmile MALARIA VIRUS úspěšně infikuje cílové zařízení, zahájí proces, kdy zašifruje data nalezená v zařízení. Každý zašifrovaný soubor je přejmenován s připojenou příponou sestávající ze čtyř náhodných znaků. Například soubor s názvem „1.png“ může být transformován na „1.png.pl5s“ nebo „2.pdf“ na „2.pdf.mlv1“ a tak dále pro všechny dotčené soubory.

Po dokončení procesu šifrování VIRUS MALÁRIE změní tapetu plochy systému a umístí poznámku o výkupném s názvem 'INSTRUCTIONS.txt'. Výzkumníci identifikovali VIRUS MALÁRIE jako variantu založenou na rodině Chaos Ransomware .

Ransomware VIRUS MALARIA zneužívá data obětí

Výkupné zanechané MALARIA VIRUS informuje oběti, že jejich soubory byly zašifrovány, a tvrdí, že všechna jejich zařízení byla infikována, přičemž z nich byla extrahována citlivá data. Poznámka požaduje platbu 149,99 $ v kryptoměně Monero (XMR) za dešifrovací software. Útočníci v podstatě vydírá oběti tím, že drží jejich data jako rukojmí.

Částka výkupného je navíc specifikována jako 1,235 XMR s přibližným konverzním poměrem ~150 $ (je třeba poznamenat, že hodnoty kryptoměn kolísají).

Obětem je dána lhůta 24 hodin, aby to splnily. Nezaplacení znamená nejen ztrátu přístupu k zašifrovaným datům, ale také hrozbu úniku odcizených souborů a informací (jako jsou fotografie, videa, historie vyhledávání, poznámky atd.) ke kontaktům oběti.

Ve většině případů ransomwarových infekcí je dešifrování souborů bez pomoci útočníků obvykle nemožné, s výjimkou případů, kdy má malware významné chyby.

Oběti navíc často ani po zaplacení výkupného nedostanou slíbené dešifrovací nástroje. Proto se důrazně nedoporučuje plnit požadavky kyberzločinců, protože neexistuje žádná záruka obnovení souboru. Je důležité pochopit, že posílání peněz zločincům podporuje nezákonné aktivity.

I když odstranění ransomwaru MALARIA VIRUS z operačního systému může zabránit dalšímu šifrování, neobnoví soubory, které již byly kompromitovány.

Zaveďte dostatečná bezpečnostní opatření proti malwaru a ransomwarovým hrozbám

Pro ochranu před malwarem a hrozbami ransomwaru by uživatelé měli na svá zařízení implementovat několik bezpečnostních opatření. Tato opatření jsou nezbytná pro ochranu osobních a citlivých informací. Zde je úplný seznam bezpečnostních postupů:

• Používejte spolehlivý software proti malwaru : Nainstalujte do svých zařízení renomovaný software proti malwaru. Vždy se ujistěte, že aktualizujete software, aby bylo možné detekovat a odstraňovat nejnovější hrozby.
• Povolit ochranu brány firewall : Aktivujte bránu firewall na všech zařízeních, abyste mohli sledovat jejich síťový a internetový provoz. Firewally mohou zabránit neoprávněnému přístupu a blokovat nebezpečná připojení.
• Udržujte operační systémy a software aktualizované : Aktualizujte operační systémy a software, abyste měli jistotu, že mají nejnovější bezpečnostní záplaty a aktualizace. Koneckonců, zranitelnosti v zastaralém softwaru mohou být zneužity malwarem.
• Buďte opatrní s e-mailovými přílohami a odkazy : Nejlepší je být obezřetný při interakci s přílohami nebo klikání na odkazy od neznámých nebo podezřelých odesílatelů. Před interakcí s obsahem e-mailu vždy ověřte pravost odesílatele.
• Vyhněte se pochybným webům : Nenavštěvujte nedůvěryhodné nebo podezřelé webové stránky, zejména ty, které vás vyzývají ke stažení softwaru nebo zadání osobních údajů.
• Používejte bezpečná a jedinečná hesla : Vytvářejte bezpečná a exkluzivní hesla pro své účty a vyhněte se používání stejného hesla na více platformách. Zvažte pohodlí používání renomovaného správce hesel k bezpečnému ukládání a správě hesel.
• Enable Two-Factor Authentication (2FA) : Pokud je to možné, implementujte dvoufaktorové ověření. Tím se maximalizuje vaše zabezpečení, protože kromě hesla bude vyžadovat i druhou formu ověření.
• Pravidelně zálohujte důležitá data : Uchovávejte pravidelné zálohy důležitých souborů a dat na externí pevný disk nebo cloudové úložiště. V případě útoku ransomwaru můžete obnovit své soubory ze záloh, aniž byste museli platit výkupné.
• Vzdělávejte se o phishingových útocích : Naučte se rozpoznávat pokusy o phishing a vzdělávejte ostatní ve vaší domácnosti nebo organizaci. Dávejte si pozor na neočekávané zprávy požadující citlivé informace nebo naléhavé akce.
• Omezit uživatelská oprávnění : Omezte uživatelská oprávnění na zařízeních, abyste minimalizovali dopad malwaru, pokud se mu podaří proniknout do vašeho systému. Používejte standardní uživatelské účty pro každodenní úkoly a vyhraďte si administrátorská oprávnění pro aktualizace systému a instalace.

Nastavením těchto bezpečnostních opatření mohou uživatelé výrazně snížit riziko, že se stanou obětí malwarových a ransomwarových útoků, a zajistit tak bezpečnost a integritu jejich zařízení a osobních údajů.

Úplný text výkupného zanechaného obětem ransomwaru VIRUS MALARIA je:

'THE MALARIA VIRUS™

YOU HAVE BEEN HACKED

All of your files are now encrypted…

Your computer was infected with a ransomware virus.
Your files are now encrypted and you will not be able to access them without our help.

What can I do to get my files back?

You can order our decryption software, which will allow you to recover all of your data and remove the ransomware from your computer. The price for the software is $149.99. Payment is made EXCLUSIVELY through a cryptocurrency called MONERO (XMR).

BEFORE WE CONTINUE

Just a quick disclamer…

It ain't just your personal computer that we currently have access to. Far from that. We have remote access to EVERY device on your home network, together with data on such devices.

Failure to make a successful transaction will result in all of your personal information (photos, videos, search history, notes etc.) being published to the people from your contacts list. It would be a pretty unpleasant scenario, but it can easily be avoided.

Deleting them won't help you, as they are already backed up on our servers, in case you believe you can outsmart us.
No guide, expert, google search or an authority will help you resolve this, only a quick transaction (more on it later on).

If you still believe we are bluffing, test your luck.

You have 24 HOURS to complete the transaction…

How do I Pay?

Purchasing Monero is not difficult, the best you can do is a quick google search on how to acquire some.

These sites are said to be the easiest to understand and most reliable:

hxxps://www.coinbureau.com/guides/how-to-use-monero/
hxxps://www.getmonero.org/resources/user-guides/make-payment.html

You can send the specified amount to any of these 5 addresses:

1.84LaGDZBun7Eh5byzGjAm49qHexyTR8k2ZxMKMdujW17C qMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVDYmN4q2cPtP85CPjo6r

2.82hFADnc17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVzb 7vL8Kb8rmmnUw6eQYyNeZw6yp5fAKTiLCFrHvXNewSC9363xXzn

3.84KvQhitPgx9tBwV9TZKgEWhQxpLFeE4keh7CncPCWZiN TvGRkpApGmB7rzQztmJ7caad8oWLbkzTaMpv6v2QWLfT3ZhLwu

4.85GUskKaCUNCmpgVqFGarwXPAD5jN6kbGY7NPWtPAU v25YcBrv5fQk17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVLeWEYhZ

5.8ARUSgkNHuRDvjJfygpNMX6WoLgERac9rS9i8CsXs17C qMQFeuB3NTzJ2X28tfRmWaPyPQgvoHViDcQuzvLYinpfHGdEEi4

Payment amount: 1.235 XMR (Adjust it to the current value, it should
be $150)

MAKE SURE TO LEAVE YOUR E-MAIL IN THE DESCRIPTION WHEN SENDING FUNDS!

Otherwise we won't know who to send the software to.

THE MALARIA VIRUS™'