Oprogramowanie ransomware PYAS
PYAS to forma złośliwego oprogramowania, które szyfruje pliki, czyniąc je niedostępnymi i dodając rozszerzenie ".PYAS" do nazw plików.
Upuszcza również plik "README.txt" zawierający żądanie okupu informujące ofiary, że ich dokumenty tekstowe, obrazy, dokumenty tekstowe, pliki skompresowane, pliki wykonywalne i inne zostały zaszyfrowane. Aby odzyskać zaszyfrowane pliki, ofiary są proszone o skontaktowanie się z hakerem za pośrednictwem Discorda przy użyciu nazwy użytkownika „mtkiao129#2443”.
Oznacza to, że haker nie ma szczególnej wiedzy na temat bezpieczeństwa informacji, ponieważ wybrał Discord jako główny środek komunikacji z potencjalnymi ofiarami.
Żądanie okupu PYAS
Plik "README.txt" wygenerowany przez ransomware zawiera następujący tekst:
Twój wygląd plików został zaszyfrowany!
Wszystkie Twoje pliki, w tym tekst, obrazy, Word, ZIP, exe i inne, są już zaszyfrowane.
Jeśli chcesz odszyfrować wszystkie pliki, użyj Discord, aby mnie wyszukać: mtkiao129#2443,
otrzymasz odszyfrowanie
Sądząc po języku i gramatyce użytej w notatce, można bezpiecznie założyć, że atakujący nie jest również native speakerem języka angielskiego.
W jaki sposób ransomware, takie jak PYAS, może dostać się do twojego systemu?
Ransomware, takie jak PYAS, może dostać się do twojego systemu poprzez złośliwe linki lub załączniki w wiadomościach e-mail, pobieranie plików z niezaufanych źródeł, odwiedzanie złośliwych stron internetowych i klikanie wyskakujących reklam. Może być również rozpowszechniany za pomocą taktyk inżynierii społecznej, takich jak oszustwa typu phishing. Ponadto ransomware można zainstalować, wykorzystując luki w przestarzałym oprogramowaniu lub systemach operacyjnych.
Aby chronić się przed oprogramowaniem ransomware, ważne jest, aby aktualizować oprogramowanie i system operacyjny, w miarę możliwości używać silnych haseł i uwierzytelniania dwuskładnikowego, unikać klikania podejrzanych łączy lub załączników w wiadomościach e-mail oraz pobierać pliki wyłącznie z zaufanych źródeł.
