Net Ransomware

Защитата на устройствата от злонамерен софтуер е от съществено значение в среда, където киберзаплахите могат да нарушат бизнеса, да разкрият лични данни и да причинят сериозни финансови загуби. Ransomware остава една от най-вредните форми на зловреден софтуер, защото може да заключи критични файлове и да окаже натиск върху жертвите да плащат на престъпниците. Наскоро идентифицирана заплаха, Net Ransomware, демонстрира как съвременните кампании за изнудване комбинират криптиране, кражба на данни и психологически натиск, за да увеличат максимално вредата.

Net Ransomware с един поглед

Net Ransomware е заплаха за криптиране на файлове, открита от изследователи по киберсигурност. След като бъде стартиран на компрометирана система, той сканира за ценни данни и криптира файлове, така че те да станат недостъпни за жертвата. След криптиране, зловредният софтуер добавя разширението „.net6“ към засегнатите файлове, въпреки че номерът в разширението може да варира. Например, файл с име „1.png“ може да стане „1.png.net6“, докато „2.pdf“ може да бъде преименуван на „2.pdf.net6“.

Този модел на преименуване е ясен индикатор, че рансъмуерът е завършил фазата си на криптиране. Жертвите често осъзнават атаката едва след като документи, изображения, бази данни и други критични за бизнеса файлове вече не могат да бъдат отворени.

Тактики за изнудване и искания за откуп

Net Ransomware изпраща съобщение за откуп с име Recovery_Instructions.html. Съобщението информира жертвите, че мрежата им е била пробита и файловете им са били заключени. То се опитва да създаде спешност и страх, като предупреждава, че опитите за възстановяване с помощта на инструменти на трети страни могат да повредят трайно криптираните данни.

Подобно на много съвременни семейства ransomware, Net също твърди, че е откраднал чувствителна информация, преди да криптира файлове. Нападателите заплашват да изтекат или продадат откраднатите данни, освен ако не бъде извършено плащане. Този метод на „двойно изнудване“ увеличава натиска върху организациите, които може да се страхуват от регулаторни последици, щети по репутацията или разкриване на поверителни записи.

Жертвите са инструктирани да се свържат с нападателите чрез сайт, базиран на Tor, или по имейл, използвайки адреси като support@gneecher.com и support@3dsservice.com. Престъпниците допълнително заявяват, че цената на откупа ще се увеличи, ако не се осъществи контакт в рамките на 72 часа, тактика, предназначена да наложи прибързани решения.

Защо плащането на откупа е рисковано

Въпреки че операторите на ransomware обещават инструменти за декриптиране след плащане, няма гаранция, че ще спазят тези обещания. Много жертви плащат и не получават нищо, получават повредени инструменти или отново стават мишена по-късно.
Плащането финансира и престъпни операции и насърчава бъдещи атаки.
По-безопасният път за възстановяване обикновено се основава на чисти, незасегнати резервни копия. Ако съществуват надеждни резервни копия и инфекцията е напълно премахната, организациите могат да възстановят системите си, без да преговарят с нападателите.

Как вероятно се разпространява Net Ransomware

Net Ransomware може да достигне до системите чрез няколко често срещани канала за заразяване. Злонамерените лица често разчитат на измамни методи за доставка, които експлоатират доверие, спешност или слаби контроли за сигурност.

• Злонамерени прикачени файлове към имейли или връзки, маскирани като фактури, известия или споделени документи
• Фалшиви софтуерни актуализации, пиратски програми, краквания и генератори на ключове
• Експлоатация на уязвимости в остарял софтуер
• Заразени USB устройства и компрометирани уебсайтове
• Злонамерена реклама, споделяне на файлове от типа „peer-to-peer“ и неофициални портали за изтегляне
• Злонамерени файлове, скрити в ZIP/RAR архиви, скриптове, PDF файлове или Office документи

След като потребител отвори злонамерен файл или изложена система бъде експлоатирана, рансъмуерът може да се изпълни и да започне да криптира данни.

Най-силната защита срещу зловреден софтуер и рансъмуер

Най-добрата стратегия за защита съчетава превенция, откриване и готовност за възстановяване. Потребителите и организациите трябва да поддържат актуални операционни системи, браузъри и приложения, така че известните уязвимости да не могат лесно да бъдат използвани. Софтуерът за сигурност със защита в реално време трябва да остане активен и правилно конфигуриран на всички устройства.

Резервните копия са една от най-важните защити. Критично важните данни трябва да се копират редовно в офлайн или облачни местоположения, които не могат да бъдат директно променени от ransomware. Възстановяването на резервни копия също трябва да се тества периодично, тъй като неизползваемите резервни копия са с малка стойност по време на извънредна ситуация.

Вниманието при имейлите е също толкова важно. Неочакваните прикачени файлове, спешните искания за плащане и подозрителните връзки винаги трябва да бъдат проверявани преди отваряне. Обучението на персонала за повишаване на осведомеността значително намалява процента на успех на фишинг кампаниите.

Контролът на достъпа също е важен. Потребителите трябва да избягват ежедневната употреба на администраторски акаунти, а организациите трябва да налагат силни пароли, наред с многофакторно удостоверяване. Сегментирането на мрежата може да ограничи движението на ransomware между системите, ако една машина се зарази.

• Своевременно поправяйте софтуера и активирайте автоматични актуализации, където е възможно
• Използвайте надеждна защита на крайните точки и контроли на защитната стена
• Съхранявайте множество резервни копия, включително поне едно офлайн копие
• Ограничете привилегиите и активирайте многофакторно удостоверяване

Окончателна оценка

Net Ransomware отразява еволюцията на кибер изнудването: самото криптиране на файлове вече не е единствената заплаха, тъй като кражбата на данни и тактиките за натиск с ограничено време вече са стандартни инструменти за принуда. Бързото ограничаване, професионалната реакция при инциденти и надеждните резервни копия обикновено са най-ефективните отговори. Най-силната защита обаче е проактивната хигиена на сигурността, която намалява вероятността от инфекция, преди нападателите изобщо да са успели да се установят.