Pysa Ransomware: Πλήρης οδηγός

Το ψηφιακό τοπίο έχει δει μια έκρηξη στις στοχευμένες απειλές στον κυβερνοχώρο, με το PYSA ransomware να εμφανίζεται ως σημαντική ανησυχία. Έχει συγκεντρώσει την προσοχή για τις εξελιγμένες τακτικές και τους στόχους υψηλού κινδύνου, που περιλαμβάνουν κυβερνητικούς φορείς, εκπαιδευτικά ιδρύματα και τομείς της υγειονομικής περίθαλψης. Αυτό το ransomware χρησιμοποιεί μια στρατηγική διπλού εκβιασμού, κρυπτογραφώντας ζωτικά δεδομένα και εκμεταλλεύεται την απειλή έκθεσης ή πώλησης δεδομένων εκτός εάν καταβληθεί λύτρα, καθιστώντας επιτακτική ανάγκη για τους οργανισμούς να ενισχύσουν τα μέτρα κυβερνοασφάλειάς τους έναντι τέτοιων τρομερών απειλών.

Οι ειδικοί της SalvageData συνιστούν προληπτικά μέτρα ασφαλείας δεδομένων, όπως τακτικά αντίγραφα ασφαλείας, ισχυρές πρακτικές ασφάλειας στον κυβερνοχώρο και ενημέρωση του λογισμικού, για προστασία από επιθέσεις κακόβουλου λογισμικού. Και,σε περίπτωση επίθεσης κακόβουλου λογισμικού, επικοινωνήστε αμέσως με τους ειδικούς ανάκτησης κακόβουλου λογισμικού.

Με την προέλευση του ransomware Mespinoza, το PYSA έχει εξελιχθεί σε μια ισχυρή απειλή για την ασφάλεια στον κυβερνοχώρο. Οι τακτικές διείσδυσής του περιλαμβάνουν κυρίως email ηλεκτρονικού ψαρέματος και παραβιασμένα διαπιστευτήρια, αξιοποίηση εργαλείων όπως το PowerShell Empire, το Koadic και το WinSCP για πλευρική μετακίνηση και εξαγωγή δεδομένων. Η υβριδική προσέγγιση κρυπτογράφησης της PYSA, που χρησιμοποιεί αλγόριθμους AES-CBC και RSA, γίνεται για την άμυνα του varitranom. Καθώς οι υπερασπιστές παλεύουν με τις περίπλοκες επιχειρησιακές μεθόδους της PYSA, η προληπτική ανίχνευση και οι ισχυροί μηχανισμοί πρόληψης είναι βασικοί για την προστασία των δικτύων και την πρόληψη πιθανών παραβιάσεων δεδομένων.

Όλα όσα γνωρίζουμε για το Pysa ransomware

Επιβεβαιωμένο Όνομα

Προτεινόμενη ανάγνωση:LockBit Green Ransomware: Ο πλήρης οδηγός

• Ιός κατούρης

Τύπος απειλής

• Ransomware
• Κρυπτοϊός
• Θυρίδα αρχείων.

Επέκταση αρχείου κρυπτογράφησης

• .mosey

Όνομα αρχείου σημειώματος λύτρων

• Readme.README.txt

Ονόματα ανίχνευσης

• AvastWin32:RansomX-gen [Ransom]
• EmsisoftGeneric.Ransom.Mespinoza.D71AEC53 (B)
• KasperskyTrojan.Win32.Zudochka.edf
• MalwarebytesMalware.a.404420490
• MicrosoftΛύτρα: Win32/Filecoder.PD!MTB

Μέθοδοι διανομής

• Μηνύματα ηλεκτρονικού ψαρέματος (phishing).
• Ξεπερασμένο λογισμικό
• Παραβιασμένα διαπιστευτήρια
• Επιθέσεις ποτίσματος

Συνέπειες

• Ανοιχτή πόρτα για νέες μολύνσεις
• Διαρροή δεδομένων
• Κρυπτογράφηση
• Απαίτηση λύτρων

Μέθοδοι μόλυνσης και εκτέλεσης Pysa Ransomware

1. Προετοιμασία και Στόχευση

Η Pysa ενορχηστρώνει μια σχολαστική φάση προετοιμασίας, που χαρακτηρίζεται από μια προσέγγιση στρατηγικής στόχευσης που ευθυγραμμίζεται με μιαστρατηγική «κυνήγι μεγάλων θηραμάτων».. Αυτή η ξεχωριστή στρατηγική υπογραμμίζει τη σκόπιμη εστίαση της ομάδας ransomware σε περιουσιακά στοιχεία υψηλής αξίας εντός των οργανισμών, στοχεύοντας σε στόχους που είναι εξαιρετικά ευαίσθητοι στις συνέπειες της απώλειας δεδομένων ή του χρόνου διακοπής λειτουργίας του συστήματος. Με την υιοθέτηση αυτής της μεθοδολογίας στόχευσης υψηλών διακυβεύσεων, οι παράγοντες απειλών πίσω από την Pysa μεγιστοποιούν την πιθανότητα τα θύματά τους να συνθηκολογήσουν άμεσα στις απαιτήσεις λύτρων, ανεξάρτητα από το οικονομικό κόστος. Οι κυβερνητικές υπηρεσίες, που έχουν επιφορτιστεί με τη διαφύλαξη διαβαθμισμένων πληροφοριών και τη διασφάλιση της συνέχειας των βασικών υπηρεσιών, αντιπροσωπεύουν έναν άλλο επικερδή στόχο για την Pysa. Επιπλέον, οι διαχειριζόμενοι πάροχοι υπηρεσιών, που χρησιμεύουν ως κεντρικοί κόμβοι υποστήριξης IT για πολλούς οργανισμούς, γίνονται εστιακά σημεία, δεδομένου του καθοριστικού τους ρόλου στη διατήρηση απρόσκοπτων λειτουργιών για τους πελάτες τους.

2. Αρχική πρόσβαση

Η Pysa χρησιμοποιεί ποικίλες μεθόδους για να αποκτήσει αρχική πρόσβαση σε στοχευμένα συστήματα, επιδεικνύοντας μια πολύπλευρη προσέγγιση διείσδυσης και συμβιβασμού της ασφάλειας. Οι παράγοντες απειλών πίσω από το Pysa επιδεικνύουν έναν εξελιγμένο τρόπο λειτουργίας αξιοποιώντας δημόσια διαθέσιμα εργαλεία και εργαλεία ανοιχτού κώδικα. Αυτά τα εργαλεία χρησιμεύουν ως όργανα για διάφορες κακόβουλες δραστηριότητες, συμπεριλαμβανομένης της κλοπής διαπιστευτηρίων, της διατήρησης μυστικότητας κατά τη διάρκεια των λειτουργιών, της κλιμάκωσης των προνομίων σε παραβιασμένα συστήματα και της εκτέλεσης πλευρικής κίνησης στο δίκτυο. Βασιζόμενοι σε αυτά τα εργαλεία, οι φορείς απειλών ενισχύουν την ικανότητά τους να πλοηγούνται και να ελιγμούς χωρίς εντοπισμό εντός του περιβάλλοντος στόχου, θέτοντας τις βάσεις για τα επόμενα στάδια της επίθεσης. Ορισμένες από τις εξέχουσες μεθόδους διανομής που σχετίζονται με το Pysa ransomware περιλαμβάνουν:

Μηνύματα ηλεκτρονικού ψαρέματος (phishing).

Η Pysa συνήθως αποκτά αρχική πρόσβαση στα συστήματα-στόχους μέσω email ηλεκτρονικού ψαρέματος. Οι ηθοποιοί απειλών στέλνουν παραπλανητικά μηνύματα ηλεκτρονικού ταχυδρομείου με κακόβουλα συνημμένα ή συνδέσμους, εξαπατώντας τους παραλήπτες να τα ανοίξουν. Μόλις ανοιχτούν, αυτά τα συνημμένα ενδέχεται να περιέχουν ωφέλιμα φορτία ή συνδέσμους που διευκολύνουν την ανάπτυξη του ransomware.

Παραβιασμένα διαπιστευτήρια

Οι χειριστές Pysa συχνά παραβιάζουν διαπιστευτήρια, όπως διαπιστευτήρια Πρωτοκόλλου Απομακρυσμένης Επιφάνειας εργασίας (RDP) ή άλλες πληροφορίες σύνδεσης. Εκμεταλλευόμενοι αδύναμους κωδικούς πρόσβασης ή χρησιμοποιώντας επιθέσεις ωμής βίας, οι εισβολείς αποκτούν μη εξουσιοδοτημένη πρόσβαση σε δίκτυα-στόχους και ξεκινούν την ανάπτυξη ransomware.

Εκμεταλλευτείτε τα τρωτά σημεία

Η Pysa μπορεί να εκμεταλλευτεί ευπάθειες σε λογισμικό, λειτουργικά συστήματα ή διαμορφώσεις δικτύου. Η εκμετάλλευση αυτών των τρωτών σημείων επιτρέπει στο ransomware να διεισδύσει σε συστήματα χωρίς την ανάγκη αλληλεπίδρασης με τον χρήστη.

Προηγμένη σάρωση θύρας και IP

Η χρήση εργαλείων όπως το Advanced Port Scanner και το Advanced IP Scanner επιτρέπει στους χειριστές Pysa να πραγματοποιούν αναγνώριση δικτύου. Αυτή η σάρωση βοηθά στον εντοπισμό πιθανών σημείων εισόδου και ευάλωτων συστημάτων εντός του δικτύου προορισμού.

Επιθέσεις ποτίσματος

Η Pysa μπορεί να χρησιμοποιήσει επιθέσεις από το νερό, όπου οι εισβολείς παραβιάζουν ιστότοπους που επισκέπτονται συχνά το κοινό-στόχο. Με την έγχυση κακόβουλου κώδικα σε αυτούς τους ιστότοπους, το ransomware μπορεί να παραδοθεί σε ανυποψίαστους επισκέπτες.

Χρήση εργαλείων ανοιχτού κώδικα

Οι χειριστές Pysa αξιοποιούν εργαλεία ανοιχτού κώδικα όπως το PowerShell Empire, το Koadic και το Mimikatz για διάφορα στάδια της επίθεσης, συμπεριλαμβανομένης της κλοπής διαπιστευτηρίων, της πλευρικής μετακίνησης και της κλιμάκωσης των προνομίων.

3. Εκτέλεση

Μετά την επιτυχή διείσδυση, η Pysa ξεκινά μια σειρά ενεργειών για να διασφαλίσει την αποτελεσματική εκτέλεση και κρυπτογράφηση των αρχείων του στόχου. Το ransomware δημιουργεί ένα mutex με το όνομα "Pysa" για να επαληθεύσει εάν έχει εκτελεστεί προηγουμένως άλλη παρουσία του Pysa, αποτρέποντας τη διπλή κρυπτογράφηση των αρχείων του χρήστη. Δημιουργούνται δύο νήματα για τη διαδικασία κρυπτογράφησης, ενισχύοντας την αποτελεσματικότητα. Οι τεχνικές επιμονής μπαίνουν στο παιχνίδι καθώς η Pysa προσθέτει μια αναφορά στο μητρώο του συστήματος, διασφαλίζοντας ότι η σημείωση λύτρων εμφανίζεται κάθε φορά που εκκινείται το σύστημα. Το ransomware ενισχύει περαιτέρω το stealth του διαγράφοντας τα εκτελέσιμα αρχεία του μέσω της ανάπτυξης ενός αρχείου .bat.

4. Κρυπτογράφηση

Η Pysa χρησιμοποιεί τη βιβλιοθήκη Crypto++ για κρυπτογράφηση, χρησιμοποιώντας έναν συνδυασμό αλγορίθμων RSA-4096 και AES-256-CFB. Πριν ξεκινήσει η διαδικασία κρυπτογράφησης, η Pysa καλεί τη συνάρτηση SinkArray() δύο φορές ανά αρχείο, δημιουργώντας ένα μοναδικό κλειδί AES 256-bit και διάνυσμα προετοιμασίας (IV). Το κύριο δημόσιο κλειδί RSA-4096, που είναι ενσωματωμένο στο ransomware, χρησιμοποιείται στη συνέχεια για την κρυπτογράφηση του κλειδιού και του IV κάθε αρχείου. Το ransomware συμμορφώνεται με μια προκαθορισμένη λίστα επιτρεπόμενων και άρνησης, καθορίζοντας ποια αρχεία και κατάλογοι είναι κρυπτογραφημένοι. Τα κρυπτογραφημένα αρχεία διακρίνονται από την επισυναπτόμενη επέκταση .pysa και το ransomware διασφαλίζει ότι ορισμένοι κατάλογοι παραλείπονται για να διευκολυνθεί η πιθανή ανάκτηση.

5. Αυτοδιαγραφή

Το τελικό στάδιο στη λειτουργία της Pysa περιλαμβάνει την αυτοδιαγραφή για να καλύψει τα ίχνη της. Το ransomware δημιουργεί ένα αρχείο update.bat στον κατάλογο %TEMP%. Αυτό το σενάριο δέσμης, όπως περιγράφεται στον κώδικα του ransomware, διασφαλίζει την αφαίρεση του κακόβουλου εκτελέσιμου αρχείου, του καταλόγου του και του ίδιου του αρχείου δέσμης. Με την εκτέλεση αυτού του μηχανισμού αυτοδιαγραφής, η Pysa στοχεύει να διαγράψει τυχόν ίχνη της παρουσίας της, περιπλέκοντας τις ιατροδικαστικές προσπάθειες και διατηρώντας ένα επίπεδο ανωνυμίας.

6. Επικοινωνία

Η Pysa δημιουργεί επικοινωνία με τα θύματα μέσω λογαριασμών email που αναφέρονται ρητά στο σημείωμα λύτρων. Αυτές οι διευθύνσεις ηλεκτρονικού ταχυδρομείου χρησιμεύουν ως τα κύρια κανάλια για τη διαπραγμάτευση ποσών λύτρων, την παροχή αποδείξεων ικανότητας αποκρυπτογράφησης και την παροχή οδηγιών σχετικά με τη διαδικασία πληρωμής.

Μην πληρώσετε τα λύτρα!Η επικοινωνία με μια υπηρεσία ανάκτησης ransomware όχι μόνο μπορεί να επαναφέρει τα αρχεία σας αλλά και να αφαιρέσει οποιαδήποτε πιθανή απειλή.

Pysa ransomware Indicators of Compromise (IOC)

Οι δείκτες συμβιβασμού (IOC) είναι τεχνουργήματα που παρατηρούνται σε ένα δίκτυο ή σε ένα λειτουργικό σύστημα που υποδεικνύουν μια εισβολή υπολογιστή με υψηλή εμπιστοσύνη. Τα ΔΟΕ μπορούν να χρησιμοποιηθούν για έγκαιρο εντοπισμό μελλοντικών προσπαθειών επίθεσης χρησιμοποιώντας συστήματα ανίχνευσης εισβολής και λογισμικό προστασίας από ιούς. Είναι ουσιαστικά ψηφιακές εκδόσεις αποδεικτικών στοιχείων που αφήνονται στον τόπο του εγκλήματος και τα πιθανά ΔΟΕ περιλαμβάνουν ασυνήθιστη κίνηση δικτύου, προνομιακές συνδέσεις χρηστών από ξένες χώρες, παράξενα αιτήματα DNS, αλλαγές αρχείων συστήματος και άλλα. Όταν ανιχνεύεται μια ΔΟΕ, οι ομάδες ασφαλείας αξιολογούν πιθανές απειλές ή επικυρώνουν την αυθεντικότητά της. Οι ΔΟΕ παρέχουν επίσης στοιχεία για το σε τι είχε πρόσβαση ένας εισβολέας εάν όντως διείσδυε στο δίκτυο.

ΔΟΕ ειδικά για ransomware Pysa

Κρυπτογραφικές λειτουργίες στο Pysa:Crypto++ RNGΕπεκτάσεις αρχείων:.pysa (Προστέθηκε σε κρυπτογραφημένα αρχεία)

‍Σχετικά αρχεία:Readme.README%TEMP%update.bat

‍Κλειδί μητρώου:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrent Version
ΠολιτικέςΣύστημανομική σημείωση επισήμανσηHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
Κείμενο ΠολιτικώνΣύστημα νομικού σημειώματος

‍Τιμές μητρώου:legalnoticetext (Περιέχει το περιεχόμενο του σημειώματος λύτρων)

legalnoticecaption (Ορίστηκε σε "PYSA")

‍Ενημέρωση σεναρίου:update.bat (σενάριο αυτοδιαγραφής)

‍MD5 Hash:e9454a2ff16897e177d8a11083850ec7

‍SHA256 Hash:e9662b468135f758a9487a1be50159ef57f3050b753de2915763b4ed78839ead

Σημείωμα λύτρων Pysa

Το σημείωμα λύτρων Pysa, που παρουσιάζεται στο "Readme.README.txt", είναι μια απλή επικοινωνία από τους φορείς απειλών προς την εταιρεία-θύμα. Με έναν συνοπτικό αλλά δυσοίωνο τόνο, η σημείωση αποκαλύπτει ότι κάθε byte δεδομένων σε όλες τις συσκευές έχει κρυπτογραφηθεί, προειδοποιώντας κατά των προσπαθειών χρήσης αντιγράφων ασφαλείας καθώς και αυτά έχουν παραβιαστεί. Για να ανακτήσουν την πρόσβαση στα δεδομένα τους, τα θύματα λαμβάνουν οδηγίες να επικοινωνήσουν με τους φορείς απειλών μέσω καθορισμένων διευθύνσεων email. Σε ένα κρυπτικό συμπέρασμα, η σημείωση υπογράφει τη φράση «Προστατέψτε το Σύστημά σας Amigo», προσθέτοντας μια ανησυχητική πινελιά στο συνολικό μήνυμα.

Πώς να χειριστείτε μια επίθεση ransomware Pysa

Το πρώτο βήμα για την ανάκτηση από μια επίθεση ransomware Pysa είναι να απομονώσετε τον μολυσμένο υπολογιστή αποσυνδέοντάς τον από το διαδίκτυο και αφαιρώντας οποιαδήποτε συνδεδεμένη συσκευή. Στη συνέχεια, πρέπει να επικοινωνήσετε με τις τοπικές αρχές. Στην περίπτωση των κατοίκων και των επιχειρήσεων των ΗΠΑ, είναι τοFBIκαι τοΚέντρο καταγγελιών για εγκλήματα στο Διαδίκτυο (IC3).Για να αναφέρετε μια επίθεση κακόβουλου λογισμικού πρέπει να συγκεντρώσετε όλες τις πληροφορίες που μπορείτε σχετικά με αυτήν, συμπεριλαμβανομένων:

• Στιγμιότυπα από το σημείωμα λύτρων
• Επικοινωνίες με παράγοντες απειλών (αν τους έχετε)
• Δείγμα κρυπτογραφημένου αρχείου

Ωστόσο, αν το προτιμάτεεπικοινωνήστε με επαγγελματίες, τότε είναι καλύτερο νααφήστε κάθε μολυσμένο μηχάνημα όπως είναικαι ζητήστε έναυπηρεσία αφαίρεσης ransomware έκτακτης ανάγκης. Αυτοί οι επαγγελματίες είναι εξοπλισμένοι για να μετριάζουν γρήγορα τη ζημιά, να συλλέγουν αποδεικτικά στοιχεία, να αντιστρέφουν ενδεχομένως την κρυπτογράφηση και να αποκαθιστούν το σύστημα.

Η επανεκκίνηση ή ο τερματισμός λειτουργίας του συστήματος μπορεί να θέσει σε κίνδυνο την υπηρεσία ανάκτησης. Η σύλληψη της μνήμης RAM ενός ζωντανού συστήματος μπορεί να βοηθήσει στη λήψη του κλειδιού κρυπτογράφησης και η σύλληψη ενός αρχείου σταγονόμετρου, δηλαδή αρχείου που εκτελεί το κακόβουλο ωφέλιμο φορτίο, μπορεί να δημιουργηθεί αντίστροφα και να οδηγήσει σε αποκρυπτογράφηση των δεδομένων ή στην κατανόηση του τρόπου λειτουργίας του. Πρέπειμην διαγράψετε το ransomwareκαι κρατήστε όλα τα στοιχεία της επίθεσης. Αυτό είναι σημαντικό γιαψηφιακή εγκληματολογίαεμπειρογνώμονες για να εντοπίσουν την ομάδα χάκερ και να τους αναγνωρίσουν. Οι αρχές μπορούν να χρησιμοποιούν τα δεδομένα στο μολυσμένο σύστημά σαςερευνήσει την επίθεση.Μια έρευνα επίθεσης στον κυβερνοχώρο δεν διαφέρει από οποιαδήποτε άλλη ποινική έρευνα: χρειάζεται στοιχεία για να βρει τους εισβολείς.

1. Επικοινωνήστε με τον πάροχο ανταπόκρισης συμβάντων

Η απόκριση σε συμβάν στον κυβερνοχώρο είναι η διαδικασία απόκρισης και διαχείρισης ενός περιστατικού κυβερνοασφάλειας. Το Incident Response Retainer είναι μια συμφωνία παροχής υπηρεσιών με έναν πάροχο κυβερνοασφάλειας που επιτρέπει στους οργανισμούς να λαμβάνουν εξωτερική βοήθεια για περιστατικά ασφάλειας στον κυβερνοχώρο. Παρέχει στους οργανισμούς μια δομημένη μορφή τεχνογνωσίας και υποστήριξης μέσω ενός συνεργάτη ασφαλείας, δίνοντάς τους τη δυνατότητα να ανταποκρίνονται γρήγορα και αποτελεσματικά κατά τη διάρκεια ενός περιστατικού στον κυβερνοχώρο. Ένα σύστημα διατήρησης απόκρισης περιστατικών προσφέρει ηρεμία στους οργανισμούς, προσφέροντας υποστήριξη από ειδικούς πριν και μετά από ένα περιστατικό ασφάλειας στον κυβερνοχώρο. Η συγκεκριμένη φύση και η δομή ενός συστήματος διατήρησης απόκρισης περιστατικού θα ποικίλλει ανάλογα με τον πάροχο και τις απαιτήσεις του οργανισμού. Ένα καλό σύστημα συγκράτησης απόκρισης συμβάντων θα πρέπει να είναι ισχυρό αλλά ευέλικτο, παρέχοντας αποδεδειγμένες υπηρεσίες για τη βελτίωση της μακροπρόθεσμης στάσης ασφαλείας ενός οργανισμού.

‍Εάν επικοινωνήσετε με τον πάροχο υπηρεσιών IR που διαθέτετε, μπορεί να αναλάβει αμέσως και να σας καθοδηγήσει σε κάθε βήμα της ανάκτησης ransomware.Ωστόσο, εάν αποφασίσετε να αφαιρέσετε μόνοι σας το κακόβουλο λογισμικό και να ανακτήσετε τα αρχεία με την ομάδα IT σας, τότε μπορείτε να ακολουθήσετε τα επόμενα βήματα.

2. Χρησιμοποιήστε ένα αντίγραφο ασφαλείας για να επαναφέρετε τα δεδομένα

Η σημασία της δημιουργίας αντιγράφων ασφαλείας για την ανάκτηση δεδομένων δεν μπορεί να υπερεκτιμηθεί, ειδικά στο πλαίσιο διαφόρων πιθανών κινδύνων και απειλών για την ακεραιότητα των δεδομένων. Τα αντίγραφα ασφαλείας αποτελούν κρίσιμο στοιχείο μιας ολοκληρωμένης στρατηγικής προστασίας δεδομένων. Παρέχουν ένα μέσο ανάκαμψης από μια ποικιλία απειλών, διασφαλίζοντας τη συνέχεια των επιχειρήσεων και διατηρώντας πολύτιμες πληροφορίες. Ενόψει των επιθέσεων ransomware, όπου το κακόβουλο λογισμικό κρυπτογραφεί τα δεδομένα σας και απαιτεί πληρωμή για την απελευθέρωσή τους, η δημιουργία αντιγράφων ασφαλείας σάς επιτρέπει να επαναφέρετε τις πληροφορίες σας χωρίς να υποκύψετε στις απαιτήσεις του εισβολέα.

Φροντίστε να δοκιμάζετε και να ενημερώνετε τακτικά τις διαδικασίες δημιουργίας αντιγράφων ασφαλείας για να βελτιώσετε την αποτελεσματικότητά τους στην προστασία από πιθανά σενάρια απώλειας δεδομένων. Υπάρχουν διάφοροι τρόποι για να δημιουργήσετε ένα αντίγραφο ασφαλείας, επομένως πρέπει να επιλέξετε το σωστό μέσο δημιουργίας αντιγράφων ασφαλείας και να έχετε τουλάχιστον ένα αντίγραφο των δεδομένων σας αποθηκευμένο εκτός τοποθεσίας και εκτός σύνδεσης.

3. Επικοινωνήστε με μια υπηρεσία ανάκτησης κακόβουλου λογισμικού

Εάν δεν έχετε αντίγραφο ασφαλείας ή χρειάζεστε βοήθεια για την κατάργηση του κακόβουλου λογισμικού και την εξάλειψη των τρωτών σημείων, επικοινωνήστε με μια υπηρεσία ανάκτησης δεδομένων. Η πληρωμή των λύτρων δεν εγγυάται ότι τα δεδομένα σας θα επιστραφούν σε εσάς. Ο μόνος εγγυημένος τρόπος για να επαναφέρετε κάθε αρχείο είναι εάν έχετε αντίγραφο ασφαλείας. Εάν δεν το κάνετε, οι υπηρεσίες ανάκτησης δεδομένων ransomware μπορούν να σας βοηθήσουν να αποκρυπτογραφήσετε και να ανακτήσετε τα αρχεία.

Οι ειδικοί του SalvageData μπορούν να επαναφέρουν με ασφάλεια τα αρχεία σας και να αποτρέψουν το Pysa ransomware από το να επιτεθεί ξανά στο δίκτυό σας. Επικοινωνήστε με τους ειδικούς ανάκτησης 24/7.

Αποτρέψτε την επίθεση ransomware Pysa

Η πρόληψη κακόβουλου λογισμικού είναι η καλύτερη λύση για την ασφάλεια των δεδομένων. είναι ευκολότερο και φθηνότερο από την ανάκτηση από αυτά. Το Pysa ransomware μπορεί να κοστίσει το μέλλον της επιχείρησής σας και ακόμη και να κλείσει τις πόρτες της. Αυτές είναι μερικές συμβουλές για να διασφαλίσετε ότι μπορείτε νααποφύγετε επιθέσεις κακόβουλου λογισμικού:

• Κράτα το δικό σου λειτουργικό σύστημα και λογισμικό ενημερωμέναμε τις πιο πρόσφατες ενημερώσεις κώδικα και ενημερώσεις ασφαλείας. Αυτό μπορεί να βοηθήσει στην αποτροπή τρωτών σημείων που μπορούν να εκμεταλλευτούν οι εισβολείς.
• Χρησιμοποιήστε ισχυρούς και μοναδικούς κωδικούς πρόσβασηςγια όλους τους λογαριασμούς και ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων όποτε είναι δυνατόν. Αυτό μπορεί να αποτρέψει τους εισβολείς από το να αποκτήσουν πρόσβαση στους λογαριασμούς σας.
• Να είστε προσεκτικοί με ύποπτα email, συνδέσμους και συνημμένα.Μην ανοίγετε email και μην κάνετε κλικ σε συνδέσμους ή συνημμένα από άγνωστες ή ύποπτες πηγές.
• Χρησιμοποιήστε αξιόπιστο λογισμικό προστασίας από ιούς και κακόβουλο λογισμικόκαι να το διατηρείτε ενημερωμένο. Αυτό μπορεί να βοηθήσει στον εντοπισμό και την κατάργηση κακόβουλου λογισμικού προτού να προκαλέσει ζημιά.
• Χρησιμοποιήστε ένα τείχος προστασίαςγια να αποκλείσετε μη εξουσιοδοτημένη πρόσβαση στο δίκτυο και τα συστήματά σας.
• Τμηματοποίηση δικτύουνα χωρίσει ένα μεγαλύτερο δίκτυο σε μικρότερα υποδίκτυα με περιορισμένη διασυνδεσιμότητα μεταξύ τους. Περιορίζει την πλευρική κίνηση του εισβολέα και αποτρέπει την πρόσβαση μη εξουσιοδοτημένων χρηστών στην πνευματική ιδιοκτησία και τα δεδομένα του οργανισμού.
• Περιορίστε τα δικαιώματα χρήστηγια να αποτρέψει τους εισβολείς από το να αποκτήσουν πρόσβαση σε ευαίσθητα δεδομένα και συστήματα.
• Εκπαίδευση εργαζομένων και προσωπικούγια τον τρόπο αναγνώρισης και αποφυγής ηλεκτρονικού ταχυδρομείου ηλεκτρονικού ψαρέματος και άλλων επιθέσεων κοινωνικής μηχανικής.