Mi a Sodinokibi (05.17.24)
A Sodinokibi, más néven REvil egy ransomware, amely a fertőzött számítógépek felhasználói fájljainak titkosításával működik. A hackerek pénzt követelnek az áldozat adatainak kiadásáért. A váltságdíj megfizetésének elmulasztása esetén a fájlok megsemmisülnek vagy végleg elzáródnak. Az átlagos ransomware kifizetés 0,5 bitcoin vagy nagyjából 4000 dollár.
Hogyan működik a Sodinokibi Ransomware?A Sodinokibi egy ransomware-as-szolgáltatás (Raas), és hasonló egy másik hírhedt ransomware-hez, a GandCrab névre. Még ugyanazzal az img kóddal is rendelkezik, mint a GandCrab, bár készítői gyorsan elutasítanak minden olyan javaslatot, amely szerint a Sodinokibi a GandCrab utódja. a nemrégiben nem frissített számítógépek. Kihasználja más nem Windows szoftverek, például az Oracle WebLogic biztonsági réseit is. Adathalász kampányok részeként is terjeszthető.
2019-ben a Sodinokibi egy kiterjedt hackelési kampány része volt, amely számos számítógépet megbénított olyan helyeken, mint Texas. Megfertőzte az Egyesült Államokban a fogorvosi rendelő által használt adatmentési szolgáltatást, valamint egy New York-i repülőtér számítógépeit is. Ezekben az esetekben a kártevő mögött álló támadók tetemes kártérítést követeltek, mielőtt engedélyezték az áldozatok hozzáférését az adataikhoz.
Hogyan működik a Ransom-as-a-Service (Raas)?A Ransomware -as-a-service egy új módja a rosszindulatú programok terjesztésének, amely magában foglalja a rosszindulatú programok entitásának terjesztését a leányvállalatok számára. Ezután a leányvállalatok technikai képességeik vagy végcéljaik alapján választhatnak konkrét célokat. Néhány Sodinokibi leányvállalat például kifejezetten az informatikai szolgáltatókat és a felügyelt biztonsági szolgáltatókat célozza meg a sok számítógép miatt, amelyeket e két csoport kezel. Amikor egy leányvállalat sikeresen megfertőzi a számítógépet, a nyereséget megosztja a rosszindulatú programok létrehozásával. Egyes jelentések szerint 41 aktív Sodinokibi leányvállalat létezik.
El lehet távolítani a Sodinokibit?Nagyon nehéz eltávolítani a Sodinokibit egy fertőzött számítógépről, és szinte minden kísérlet kudarcot vall. A ransomware mögött álló hackerek szintén nagyon gonoszak a kampányaikban, hogy megbüntessenek mindenkit, aki megpróbálja eltávolítani a Sodinokibit a fertőzött számítógépéből. Még online is közzéteszik a felhasználók adatait, hogy figyelmeztessenek másokat a rosszindulatú programok eltávolításának minden kísérletére.
Ha számítógépét megfertőzte a ransomware, akkor a már nem használt Ransom Project ingyenes dekódolójával megpróbálhatja elérni a fájljait. Sajnos egyelőre nincs ismert dekódoló, amely a Sodinokibi ellen hatna.
Tehát mit tehet, ha számítógépét Sodinokibi fertőzte meg? A váltságdíj fizetésének az utolsó dolognak kell lennie a fejében, mert ez csak arra ösztönzi a hackereket, hogy agresszívebben cselekedjenek. Ehelyett megelőző intézkedéseket tehet, amelyek elsősorban megnehezítik a fertőzés bekövetkezését. Alternatív megoldásként megtisztíthatja a számítógépet, és elölről kezdheti.
Először nézzük meg a rosszindulatú programok kezelésének néhány drasztikus módszerét. Ne feledje, hogy ezen módszerek egyike sem segít a fájlok helyreállításában. Az y csak eltávolítja a fertőzést a számítógépről.
A számítógép alaphelyzetbe állításaA számítógép alaphelyzetbe állításával minden rosszindulatú program eltávolításra kerül, és a futtatott Windows verzió visszaáll az alapértelmezettre. Így állíthatja vissza a Windows 10 számítógépet:
A számítógépet a következő módszerrel is visszaállíthatja:
Ha a számítógép alaphelyzetbe állítása mellett dönt, a rendszer megkérdezi, hogy meg szeretné-e őrizni a fájljait. Ha a Sodinokibi kártevő megfertőzte őket, nem kell megtartani őket.
Formázza meg a merevlemezeketMielőtt megtenné az alábbi drasztikus lépést, először fontolja meg a merevlemezek tisztítását, hogy kiküszöbölhesse a Sodinokibi kártevő összes rejtekhelyét. A merevlemezeket a következőképpen törölheti formázással:
A számítógép visszaállításának másik lehetősége a Windows operációs rendszer friss verziójának telepítése. Ez törli az összes fájlt a számítógépén, és a visszaállításhoz hasonlóan visszaállítja a számítógépet az alapértelmezett állapotba.
Hogyan lehet megakadályozni, hogy a Sodinokibi megfertőzze a számítógépetHa olyan rosszindulatú programokról van szó, mint a Sodinokibi, akkor a megelőzés jobb, mint a gyógyítás, és több lépést tehet a biztonság megőrzésére. Íme néhány ezek közül:
Anti-Malware telepítéseValószínűleg egy rosszindulatú programot telepített a számítógépére, ezért csak meg kell győződnie arról, hogy ez nem ingyenes. A prémium anti-malware megoldások, például az Outbyte Anti-Malware a legjobb megoldás nemcsak a Sodinokibi-szerűek, hanem a számítógépet fenyegető egyéb fenyegetések ellen is.
Frissítse számítógépétMalware kihasználja a szoftveres sebezhetőségeket, ha nincsenek javítások. Ezért folyamatosan frissítenie kell számítógépét.
Vigyázzon a mellékletekkel és a fertőzött webhelyekkelHa nem biztos a webhely biztonsági hitelesítő adataiban, a legjobb, ha nem keresi fel. Ezenkívül próbáljon meg nem kattintani az ismeretlen képek csatolmányaira, mivel így terjed a rosszindulatú program.
Biztonsági másolat készítése az adatokrólA rosszindulatú programoknak, különösen a ransomware-eknek csak akkor lesz romboló hatása, ha van vesztenivalód. Tehát, ha adatait biztonságban tartja külső merevlemezen vagy a Google Drive-on, az csökkenti a támadások hatását.
Remélhetőleg ez a cikk megválaszolta a váltságdíjat.Sadinokibi kérdéseket. Ha további kérdése van, javaslata vagy észrevétele van, nyugodtan használja az alábbi megjegyzések részt.
Youtube videó: Mi a Sodinokibi
05, 2024