Core (Makop) Ransomware

Η αυξανόμενη πολυπλοκότητα των απειλών στον κυβερνοχώρο καθιστά θεμελιώδη για τους χρήστες την προστασία των συσκευών τους από ransomware και άλλα κακόβουλα προγράμματα. Το Core (Makop) Ransomware είναι ένα χαρακτηριστικό παράδειγμα του τρόπου με τον οποίο οι φορείς απειλών αναπτύσσουν προηγμένες τεχνικές για την κρυπτογράφηση αρχείων και την απαίτηση πληρωμής για αποκρυπτογράφηση. Η κατανόηση του τρόπου λειτουργίας αυτής της απειλής και η εφαρμογή ισχυρών μέτρων ασφαλείας είναι ζωτικής σημασίας για την αποφυγή απώλειας δεδομένων και παραβίασης του συστήματος.

Τι είναι το Core (Makop) Ransomware;

Οι ερευνητές στον τομέα της κυβερνοασφάλειας εντόπισαν το Core Ransomware ως μέρος της οικογένειας Makop Ransomware , μιας γνωστής ομάδας απειλών κρυπτογράφησης αρχείων. Μόλις εισέλθει σε ένα μολυσμένο σύστημα, αυτό το ransomware κρυπτογραφεί τα αποθηκευμένα δεδομένα και τροποποιεί τα ονόματα των αρχείων προσθέτοντας ένα μοναδικό αναγνωριστικό θύματος, τη διεύθυνση email των εισβολέων και την επέκταση «.core». Για παράδειγμα, ένα αρχείο με το αρχικό όνομα "1.png" θα μπορούσε να αλλάξει σε "1.png.[2AF20FA3].[corecrypt@hotmail.com].core", καθιστώντας το απρόσιτο χωρίς το κατάλληλο κλειδί αποκρυπτογράφησης.

Μετά την ολοκλήρωση της διαδικασίας κρυπτογράφησης, το Core (Makop) Ransomware παραδίδει μια σημείωση λύτρων, που συνήθως αποθηκεύεται σε ένα αρχείο κειμένου με το όνομα '+README-WARNING+.txt', ενώ παράλληλα τροποποιεί την ταπετσαρία της επιφάνειας εργασίας. Το μήνυμα προειδοποιεί τα θύματα ότι τα αρχεία τους έχουν κρυπτογραφηθεί και, σε ορισμένες περιπτώσεις, έχουν κλαπεί. Αποθαρρύνει τις ανεξάρτητες προσπάθειες αποκρυπτογράφησης, υποστηρίζοντας ότι τέτοιες προσπάθειες θα μπορούσαν να οδηγήσουν σε μόνιμη απώλεια δεδομένων.

Μπορούν τα θύματα να ανακτήσουν τα αρχεία τους;

Η ανάκτηση αρχείων κρυπτογραφημένων από ransomware είναι σπάνια εφικτή χωρίς τη συνεργασία των εισβολέων. Εκτός εάν το ransomware είναι κακώς σχεδιασμένο ή οι ειδικοί ασφαλείας βρουν τρωτά σημεία στην κρυπτογράφηση του, ο μόνος γνωστός τρόπος για να επαναφέρετε τα αρχεία είναι μέσω δημιουργίας αντιγράφων ασφαλείας. Ακόμη και όταν τα θύματα ικανοποιούν τις απαιτήσεις για λύτρα, δεν υπάρχει βεβαιότητα ότι θα λάβουν ένα λειτουργικό εργαλείο αποκρυπτογράφησης. Σε πολλές περιπτώσεις, οι εγκληματίες του κυβερνοχώρου είτε εξαφανίζονται μετά τη λήψη πληρωμής είτε απαιτούν πρόσθετα ποσά. Αυτός είναι ο λόγος για τον οποίο οι ειδικοί στον τομέα της κυβερνοασφάλειας συμβουλεύουν σθεναρά να μην πληρώνετε λύτρα, καθώς κάτι τέτοιο τροφοδοτεί περαιτέρω εγκληματικές δραστηριότητες.

Η εξάλειψη του ransomware Core (Makop) από μια μολυσμένη συσκευή είναι ζωτικής σημασίας για την αποφυγή περαιτέρω κρυπτογράφησης, αλλά η αφαίρεση δεν επαναφέρει τα επηρεαζόμενα αρχεία. Χωρίς προϋπάρχοντα αντίγραφα ασφαλείας, οι επιλογές ανάκτησης παραμένουν περιορισμένες.

Πώς εξαπλώνεται το Core (Makop) Ransomware;

Οι μολύνσεις ransomware συχνά ξεκινούν με παραπλανητικές τακτικές που έχουν σχεδιαστεί για να εξαπατήσουν τους χρήστες να εκτελέσουν κακόβουλα αρχεία. Το Core (Makop) Ransomware εξαπλώνεται κυρίως μέσω ηλεκτρονικών μηνυμάτων ηλεκτρονικού ψαρέματος, πλαστών λήψεων λογισμικού, παραβιασμένων ιστότοπων και trojans backdoor. Οι εισβολείς συγκαλύπτουν το ransomware ως φαινομενικά αβλαβή αρχεία, όπως προγράμματα εγκατάστασης λογισμικού, αρχεία πολυμέσων ή συνημμένα εγγράφων.

Μερικές από τις πιο κοινές μεθόδους διανομής περιλαμβάνουν:

• Δόλια συνημμένα email ή ενσωματωμένοι σύνδεσμοι
• Drive-by λήψεις από μολυσμένους ιστότοπους
• Ψεύτικες ενημερώσεις λογισμικού που παρέχουν ransomware αντί για νόμιμες ενημερώσεις κώδικα
• Πειρατικό λογισμικό και παράνομα εργαλεία ενεργοποίησης που εγκαθιστούν κρυφά απειλές
• Εκμετάλλευση αδύναμων ρυθμίσεων πρωτοκόλλου απομακρυσμένης επιφάνειας εργασίας (RDP) για να αποκτήσετε μη εξουσιοδοτημένη πρόσβαση
• Αυτοδιάδοση μέσω αφαιρούμενων συσκευών αποθήκευσης και τοπικών δικτύων

Ενίσχυση της άμυνάς σας ενάντια στο Ransomware

Για να ελαχιστοποιηθεί ο κίνδυνος μόλυνσης από ransomware, οι χρήστες θα πρέπει να εφαρμόζουν αυστηρές πρακτικές ασφάλειας στον κυβερνοχώρο. Τα ακόλουθα μέτρα μπορούν να ενισχύσουν σημαντικά την ανθεκτικότητα ενός συστήματος έναντι απειλών όπως το Core (Makop) Ransomware:

• Διατήρηση ασφαλών αντιγράφων ασφαλείας : Δημιουργήστε τακτικά αντίγραφα ασφαλείας εκτός σύνδεσης ή βασισμένα σε σύννεφο βασικών δεδομένων. Αυτό διασφαλίζει ότι τα αρχεία παραμένουν προσβάσιμα ακόμη και σε περίπτωση κρυπτογράφησης.
• Να είστε προσεκτικοί όταν λαμβάνετε μηνύματα ηλεκτρονικού ταχυδρομείου . Αποφύγετε να κάνετε κλικ σε αμφίβολους συνδέσμους ή να ανοίξετε μη αναμενόμενα συνημμένα, ειδικά εάν οι αποστολείς είναι άγνωστοι.
• Χρησιμοποιήστε ισχυρό λογισμικό ασφαλείας : Μια αξιόπιστη λύση ασφαλείας μπορεί να βοηθήσει στην αποκάλυψη και τον αποκλεισμό ransomware πριν από την εκτέλεσή του.
• Διατήρηση ενημερωμένου λογισμικού : Εγκαθιστάτε τακτικά ενημερώσεις για το λειτουργικό σύστημα, τις εφαρμογές και τα εργαλεία ασφαλείας για να επιδιορθώσετε ευπάθειες που ενδέχεται να εκμεταλλευτούν οι εγκληματίες του κυβερνοχώρου.
• Απενεργοποίηση μακροεντολών σε έγγραφα : Οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν συχνά κακόβουλες μακροεντολές σε έγγραφα του Microsoft Office για να εκτελέσουν ωφέλιμα φορτία ransomware. Απενεργοποιήστε τις μακροεντολές εκτός εάν είναι απολύτως απαραίτητες.
• Περιορισμός απομακρυσμένης πρόσβασης : Εάν οι υπηρεσίες απομακρυσμένης επιφάνειας εργασίας (RDP) δεν είναι απαραίτητες, απενεργοποιήστε τις ή χρησιμοποιήστε ισχυρούς κωδικούς πρόσβασης και έλεγχο ταυτότητας πολλαπλών παραγόντων για να αποκλείσετε τη μη εξουσιοδοτημένη πρόσβαση.
• Λήψη λογισμικού από αξιόπιστες πηγές : Αποφύγετε τη χρήση ανεπίσημων ιστοσελίδων, torrents ή σπασμένου λογισμικού, καθώς μπορεί να περιέχουν κρυφές απειλές.
• Να είστε επιφυλακτικοί με απροσδόκητα αναδυόμενα παράθυρα και διαφημίσεις : Ορισμένες απειλές εξαπλώνονται μέσω κακόβουλων διαφημίσεων (κακόφημες διαφημίσεις), οι οποίες ανακατευθύνουν τους χρήστες σε επιβλαβείς ιστότοπους ή ξεκινούν λήψεις μέσω οδηγού.

Οι απειλές ransomware όπως το Core (Makop) είναι ένας επίμονος κίνδυνος, κρυπτογραφώντας αρχεία και πιέζοντας τα θύματα να πληρώσουν για αποκρυπτογράφηση. Δεδομένου ότι η πληρωμή των λύτρων δεν εγγυάται την ανάκτηση δεδομένων, η διατήρηση αντιγράφων ασφαλείας και η υιοθέτηση προληπτικών μέτρων ασφαλείας είναι η καλύτερη άμυνα έναντι αυτών των επιθέσεων. Παραμένοντας ενημερωμένοι και εφαρμόζοντας καλή υγιεινή στον τομέα της κυβερνοασφάλειας, οι χρήστες μπορούν να ελαχιστοποιήσουν τις δυνατότητές τους και να προστατεύσουν τα πολύτιμα δεδομένα τους από απειλές που βασίζονται σε κρυπτογράφηση.

Core (Makop) Ransomware βίντεο

Συμβουλή: Ενεργοποιήστε τον ήχο σας και παρακολουθήστε το βίντεο σε λειτουργία πλήρους οθόνης .