2023 Κλείδωμα Ransomware

Το 2023 Lock Ransomware αντιπροσωπεύει μια σημαντική απειλή για την ασφάλεια στον κυβερνοχώρο που ενορχηστρώνεται από εγκληματίες του κυβερνοχώρου που οδηγούνται από οικονομικά κίνητρα. Αυτό το απειλητικό λογισμικό έχει σχεδιαστεί ειδικά για να κρυπτογραφεί τα δεδομένα των θυμάτων του, αναγκάζοντάς τα να πληρώνουν λύτρα για την επακόλουθη αποκρυπτογράφηση των αρχείων τους. Μετά την επιτυχή κρυπτογράφηση, το 2023lock τροποποιεί τα αρχικά ονόματα αρχείων των στοχευμένων αρχείων προσθέτοντας μια επέκταση «.2023lock». Για παράδειγμα, ένα αρχείο με το όνομα "1.doc" θα μετατραπεί σε "1.doc.2023lock", ενώ το "2.pdf" θα γίνει "2.pdf.2023lock" και ούτω καθεξής.

Μόλις ολοκληρωθεί η διαδικασία κρυπτογράφησης, το ransomware δημιουργεί δύο πανομοιότυπες σημειώσεις λύτρων, συγκεκριμένα το "README.html" και το "README.txt", τα οποία κατατίθενται στη μονάδα δίσκου C του επηρεαζόμενου συστήματος. Αυτά τα σημειώματα για λύτρα πιθανώς περιέχουν οδηγίες ή απαιτήσεις από τους εγκληματίες του κυβερνοχώρου, που περιγράφουν τα βήματα που πρέπει να κάνει το θύμα για να διευκολύνει την πληρωμή λύτρων και να αποκτήσει το κλειδί αποκρυπτογράφησης για τα αρχεία του.

Απειλές όπως το Ransomware του 2023 μπορούν να προκαλέσουν σημαντική ζημιά

Το μήνυμα λύτρων που παραδόθηκε μέχρι το 2023 κλείδωμα γνωστοποιεί ότι τα αρχεία του θύματος έχουν υποστεί κρυπτογράφηση, συνοδευόμενη από ισχυρισμό ότι ευαίσθητα δεδομένα έχουν αποκτηθεί παράνομα. Το μήνυμα κατευθύνει ρητά το θύμα να ξεκινήσει επαφή με τους κυβερνοεγκληματίες εντός 24 ωρών. Η μη τήρηση αυτής της προθεσμίας έχει ως αποτέλεσμα τον κίνδυνο είτε να διαρρεύσει είτε να πουληθεί το περιεχόμενο που έχει εκχυλιστεί.

Με προειδοποιητικό τόνο, συνιστάται στο θύμα να μην επιχειρήσει να αποκρυπτογραφήσει τα δεδομένα ανεξάρτητα, καθώς κάτι τέτοιο θα μπορούσε να οδηγήσει σε μη αναστρέψιμη απώλεια δεδομένων. Το σημείωμα λύτρων τονίζει ότι μόνο οι εισβολείς διαθέτουν τα απαραίτητα κλειδιά αποκρυπτογράφησης. Επιπλέον, η αναζήτηση βοήθειας από τρίτους αποθαρρύνεται, καθώς προειδοποιείται ότι θα οδηγήσει σε αυξημένη οικονομική ζημία για το θύμα.

Οι ερευνητές ασφαλείας υπογραμμίζουν τις εγγενείς προκλήσεις στην αποκρυπτογράφηση δεδομένων που επηρεάζονται από απειλές ransomware, σημειώνοντας ότι συνήθως απαιτείται η συμμετοχή των εισβολέων. Υπογραμμίζουν την αναξιοπιστία της λήψης εργαλείων αποκρυπτογράφησης που έχουν υποσχεθεί, ακόμη και αν ικανοποιηθούν οι απαιτήσεις των εγκληματιών του κυβερνοχώρου. Κατά συνέπεια, αποθαρρύνουν έντονα τα θύματα να πληρώσουν τα λύτρα, τονίζοντας ότι η ανάκτηση αρχείων δεν είναι εγγυημένη και ότι τέτοιες πληρωμές διαιωνίζουν παράνομες δραστηριότητες.

Ενώ η κατάργηση του 2023 Ransomware από το λειτουργικό σύστημα συνιστάται για την αποτροπή περαιτέρω κρυπτογραφήσεων, είναι σημαντικό να σημειωθεί ότι αυτή η ενέργεια δεν διευκολύνει την επαναφορά ήδη κλειδωμένων δεδομένων.

Κρίσιμα μέτρα για να βοηθήσετε στην προστασία των δεδομένων και των συσκευών σας από Ransomware

Το Ransomware αποτελεί σημαντική απειλή για την ασφάλεια και την ακεραιότητα των δεδομένων και των συσκευών των χρηστών. Αυτό το απειλητικό λογισμικό κρυπτογραφεί αρχεία, ζητώντας λύτρα για την αποδέσμευσή τους και μπορεί να οδηγήσει σε απώλεια δεδομένων ή οικονομικό εκβιασμό. Η προστασία από ransomware απαιτεί μια πολύπλευρη προσέγγιση που συνδυάζει την ευαισθητοποίηση των χρηστών, ισχυρές πρακτικές ασφαλείας και προληπτικά μέτρα. Ακολουθούν πέντε κρίσιμα μέτρα για την προστασία των δεδομένων και των συσκευών των χρηστών από ransomware:

• Τακτικά αντίγραφα ασφαλείας δεδομένων : Η εφαρμογή μιας στρατηγικής ρουτίνας δημιουργίας αντιγράφων ασφαλείας είναι ζωτικής σημασίας για τον μετριασμό των επιπτώσεων του ransomware. Δημιουργήστε τακτικά αντίγραφα ασφαλείας σημαντικών δεδομένων σε μια εξωτερική εγκατάσταση αποθήκευσης εκτός σύνδεσης. Αυτό διασφαλίζει ότι ακόμη και αν τα αρχεία είναι κρυπτογραφημένα, οι χρήστες μπορούν να αλλάξουν τα συστήματά τους σε προηγούμενη κατάσταση χωρίς συμβιβασμούς.
• Ενημερωμένο λογισμικό ασφαλείας : Διατηρήστε το τρέχον και αξιόπιστο λογισμικό κατά του κακόβουλου λογισμικού σε όλες τις συσκευές. Ενημερώνετε τακτικά αυτά τα εργαλεία ασφαλείας για να εγγυηθείτε ότι διαθέτουν τους πιο πρόσφατους ορισμούς ιών και μπορούν να ανιχνεύσουν και να αποτρέψουν αποτελεσματικά μολύνσεις ransomware.
• Εκπαίδευση και ευαισθητοποίηση χρηστών : Εκπαιδεύστε τους χρήστες σχετικά με τους κινδύνους ηλεκτρονικού ψαρέματος και ύποπτων συνδέσμων, κοινά σημεία εισόδου για ransomware. Προωθήστε μια κουλτούρα προσεκτικής διαδικτυακής συμπεριφοράς, συμβουλεύοντας να μην κάνετε λήψη συνημμένων ή να κάνετε κλικ σε συνδέσμους από άγνωστες ή αναξιόπιστες πηγές. Διεξάγετε τακτικά εκπαίδευση στον κυβερνοχώρο για να ενημερώνετε τους χρήστες σχετικά με τις εξελισσόμενες απειλές.
• Μέτρα ασφάλειας δικτύου : Χρησιμοποιήστε ισχυρές διαδικασίες ασφάλειας δικτύου, όπως συστήματα ανίχνευσης εισβολής και τείχη προστασίας, για την παρακολούθηση και τον έλεγχο της εισερχόμενης και εξερχόμενης κίνησης. Μειώστε τα προνόμια χρήστη στο ελάχιστο που απαιτείται για τις εργασίες, περιορίζοντας τον πιθανό αντίκτυπο μιας μόλυνσης από ransomware και αποτρέποντας την πλευρική κίνηση εντός του δικτύου.
• Patch and Update Systems : Ενημερώνετε τακτικά λειτουργικά συστήματα, λογισμικό και εφαρμογές για να επιδιορθώνετε ευπάθειες που θα μπορούσαν να εκμεταλλευτούν ransomware. Πολλές επιθέσεις ransomware στοχεύουν γνωστά τρωτά σημεία για τα οποία υπάρχουν ήδη ενημερώσεις κώδικα. Η διατήρηση των συστημάτων ενημερωμένα μειώνει τον κίνδυνο εκμετάλλευσης και ενισχύει τη συνολική ασφάλεια στον κυβερνοχώρο.

Εφαρμόζοντας αυτά τα κρίσιμα μέτρα, οι χρήστες μπορούν να ενισχύσουν σημαντικά την άμυνά τους έναντι του ransomware και να ελαχιστοποιήσουν τον πιθανό αντίκτυπο αυτών των επιβλαβών επιθέσεων στα δεδομένα και τις συσκευές τους.

Το σημείωμα λύτρων που αφέθηκε στα θύματα του Ransomware του 2023 λέει:

'We downloaded to our servers and encrypted all your databases and personal information!
to contact us install tor browser
hxxps://www.torproject.org/download/
go to the page
hxxp://txtggyng5euqkyzl2knbejwpm4rlq575jn2egqldu27osbqytrj6ruyd.onion/
follow the instructions on the website
to start chatting with us write "hello"
IMPORTANT INFORMATION!
If you do not write to us within 24 hours, we will start publishing and selling your data on the darknet on hacker sites and offer the information to your competitors
Guarantee:If we don't provide you with a decryptor or delete your data after you pay,no one will pay us in the future. We value our reputation.
Guarantee key:To prove that the decryption key exists, we can test the file (not the database and backup) for free.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Don't go to recovery companies - they are essentially just middlemen.Decryption of your files with the help of third parties may cause increased price (they add their fee to our) we're the only ones who have the decryption keys.'