Hunters (Xorist) рансъмуер

Нарастващата вълна от атаки на рансъмуер подчертава спешната нужда от силни защити за киберсигурност. Сред най-новите заплахи Hunters Ransomware — част от фамилията Xorist Ransomware — се появи като сложна заплаха за заключване на файлове. Киберпрестъпниците разполагат Hunters за криптиране на данни, преименуване на файлове със смущаващо разширение и изискване на откуп за дешифриране. Разбирането как работи този ransomware и приемането на ефективни мерки за сигурност са основни за смекчаване на рисковете, свързани с подобни атаки.

Как Hunters Ransomware криптира файлове

След като проникне в система, Hunters Ransomware незабавно се насочва към съхранените файлове, като ги криптира и ги прави недостъпни. Той също така преименува всеки файл с необичайно дълго разширение, което предупреждава жертвите, че имат 36 часа да платят или са изправени пред утроен откуп.

Например файл с първоначално име document.docx се променя на:

document.docx..Remember_you_got_only_36_hours_to_make_the_payment_if_you_dont_pay_prize_will_triple_hunters_Ransomware

Това разширение се прилага към всички шифровани файлове, като става ясно, че устройството е било компрометирано. След това нападателите оставят след себе си бележка за откуп, озаглавена „КАК ДА ДЕКРИПТИРАМ ФАЙЛОВЕ.txt“, която съдържа инструкции как да се свържете с тях и да извършите плащането на откупа.

Искането за откуп и инструкциите за плащане

В бележката за откуп нападателите информират жертвите, че системата им е заключена и че всички критични данни са криптирани. Те твърдят, че файловете остават в безопасност, но ще останат недостъпни, освен ако не бъде платен откуп. Жертвите са инструктирани да закупят инструмент за дешифриране, наречен „Cerber Decryptor“, за който нападателите твърдят, че ще възстанови достъпа до криптираните файлове.

Сумата на откупа е определена на $10 000, платима изключително в биткойни. Бележката също така предоставя подробности за това как да достигнете до нападателите чрез qTOX, децентрализирана и криптирана платформа за съобщения.

Жертвите са заплашени със сериозни последствия, ако не се съобразят в рамките на 36 часа - сумата на откупа ще се утрои. Тази тактика цели да притисне жертвите да вземат бързо решение от страх.

Могат ли шифрованите файлове да бъдат възстановени?

За повечето инфекции с ransomware възстановяването на криптирани файлове без инструмента за дешифриране на атакуващия е много малко вероятно. Hunters Ransomware не е изключение.

Възможните опции за възстановяване включват:

Плащането на откупа обаче не гарантира възстановяване на файлове. Много оператори на ransomware приемат плащането и изчезват, без да предоставят работещ инструмент за дешифриране.

Как се разпространява рансъмуерът Hunters

Киберпрестъпниците използват различни измамни техники, за да разпространяват Hunters Ransomware. Стандартните методи за заразяване включват:

• Фишинг имейли: Нападателите изпращат имейли, съдържащи злонамерени прикачени файлове или връзки, като подмамват потребителите да стартират рансъмуер в техните системи.
• Фалшива техническа поддръжка: Киберпрестъпниците се представят за законни агенти за поддръжка, убеждавайки потребителите да инсталират зловреден софтуер под претекст.
• Пиратски софтуер и инструменти за кракване: Нелегално разпространяваните програми, кейгени и софтуерни кракове често съдържат рансъмуер.
• Измамни реклами и компрометирани уебсайтове: Потребителите, които кликват върху измамни реклами или посещават заразени уеб страници, може несъзнателно да активират изтегляне на ransomware.
• Използване на уязвимости в софтуера: Остарелите програми и неотстранените пропуски в сигурността са често срещани входни точки за атаки на ransomware.

Укрепване на защитата на киберсигурността

Предотвратяването на атаки с ransomware изисква проактивен подход към киберсигурността. Прилагането на най-добри практики като тези по-долу може значително да намали риска от инфекция:

• Редовно правете резервни копия на важни файлове : Съхранявайте резервни копия на външни дискове или защитени услуги за съхранение в облак, като гарантирате, че те са изключени от системата, когато не се използват.

Hunters Ransomware е агресивна кибер заплаха, която криптира файлове, изисква висок откуп и принуждава жертвите да плащат при ограничения във времето. Докато възстановяването на файлове без архивиране е малко вероятно, превенцията е най-добрата защита срещу рансъмуер. Чрез практикуване на силни навици за киберсигурност и поддържане на сигурни резервни копия, потребителите могат да сведат до минимум възможността да станат жертва на тези атаки и да защитят своите ценни данни от неоторизирано криптиране.