Doppelpaymer · Təhdid aktorları

Doppelpaymer istifadəçi məlumatlarını şifrələyən və sonradan orijinal faylları bərpa etmək üçün fidyə tələb edən ransomware ailəsidir. Şifrələnmiş fayllara əlavə olunan ticarət nişanı fayl uzantısı .doppeled ilə tanınır. Həmçinin ".how2decrypt.txt" adlı bir qeyd faylı yaradır.

Son 12 ayda elan verməyib.

Ən çox hədəf alınan ölkə Amerika Birləşmiş Ştatları: 15 elan, ümuminin %60-i.

Ən çox hədəf alınan sektor Dövlət və Müdafiə: 9 elan, ümuminin %36-i.

Hədəf aldığı ölkələr

Hədəf aldığı sektorlar

QurbanCuyahoga Metropolitan Housing AuthorityÖlkəAmerika Birleşik DevletleriSektorDövlət və MüdafiəElan tarixi8 Şub 2021

Qurumunuzla uyğun gələn elanlara Intelligence 360 paketi ilə baxın

25 nəticədən 10 göstərilir

Fidyə qrupu nə edir?

Fidyə proqramı qrupları qurum şəbəkəsinə sızır, məlumatı kənara çıxarır və sistemləri şifrələyir. Ödəniş edilməzsə, qurumu sızıntı saytında elan edir və məlumatı yayımlamaqla hədələyir.

Qurumunuz sızıntı saytında elan edilərsə nə etməlisiniz?

Elanı və yayımlanan nümunə faylları qeydə alın; elan saytına qurum şəbəkəsindən daxil olmayın.
Təsirlənən sistemləri şəbəkədən ayırın və qeydləri silmədən qoruyun.
Hansı məlumatın qurumdan kənara çıxdığını müəyyən edin; şəxsi məlumat varsa, bildiriş öhdəliyini hüquq komandanızla qiymətləndirin.
Fidyə tələbi ilə bağlı qərarı hüquq, rəhbərlik və insidentə cavab komandası ilə birlikdə verin.
Hücumçunun daxil olduğu yolu bağlamadan sistemləri yenidən işə salmayın.

Qurumunuzun adı keçir?

Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.

Domen adınızla axtarın