Tianrui lunavara
Lunavararünnakutest on saanud üks hävitavamaid küberohtusid, mis põhjustavad nii üksikisikutele kui organisatsioonidele märkimisväärset rahalist ja tegevuslikku kahju. Need kahjustavad programmid krüpteerivad faile, muutes need kättesaamatuks ja nõuavad dekrüpteerimise eest tasu. Küberkurjategijad suurendavad sageli oma ohte, varastades tundlikke andmeid ja kasutades neid väljapressimiseks. Arvestades lunavara, nagu Tianrui, muutuvat keerukust, on ülioluline võtta ennetavaid samme oma seadmete ja andmete kaitsmiseks.
Sisukord
Tianrui lunavara: uus ja ähvardav variant
Tianrui Ransomware on äsja avastatud pahavara tüvi, millel on sarnasusi teiste tuntud lunavaraperekondadega, nagu Hush , MoneyIsTime ja Boramae . Nagu tema kolleegid, on ka Tianrui loodud ohvrite failide krüpteerimiseks ja dekrüpteerimise eest lunaraha nõudmiseks.
Kuidas Tianrui töötab
Kui Tianrui on seadme nakatanud, lisab see krüptitud failidele kordumatu ID ja laienduse .tianrui. Näiteks fail nimega "1.png" nimetatakse ümber järgmiselt:
"1.png.{9D2E69B0-DE01-B101-914B-5F2CBAAA094E}.tianrui"
Pärast krüptimist genereerib lunavara tekstifailis nimega 'README.TXT' lunarahateate. See fail sisaldab juhiseid selle kohta, kuidas ohvrid saavad oma andmetele tagasi juurdepääsu – tavaliselt lunaraha makstes.
Lunaraha märkus ja väljapressimise taktika
Lunarahakiri hoiatab ohvreid, et nende failid on lukustatud, ja ähvardab andmete lekkimisega, kui lunaraha ei maksta. Ohvreid kutsutakse üles võtma ründajatega ühendust 12 tunni jooksul, et saada lunarahalt 50% allahindlust. Eksperdid hoiatavad aga maksmise eest, kuna pole mingit garantiid, et ründajad annavad toimiva dekrüpteerimisvõtme.
Lisaks hoiatavad Tianrui operaatorid kolmandate osapoolte taastamiskatsete eest, väites, et välised häired võivad muuta dekrüpteerimise võimatuks. Selle hirmutaktika eesmärk on survestada ohvreid oma nõudmisi täitma.
Miks on lunaraha maksmine halb mõte?
- Failide taastamise garantii puudub : isegi kui lunaraha makstakse, pole kindlust, et ohvrid saavad toimiva dekrüpteerimistööriista. Paljud lunavararühmad võtavad raha ilma dekrüpteerimisvõtit andmata.
- Soodustab kriminaalset tegevust : lunaraha maksmisega rahastatakse kuritegelikke operatsioone, võimaldades küberkurjategijatel oma rünnakuid jätkata. Samuti annab see märku, et tulevased ohvrid võivad olla valmis maksma, mis toob kaasa sihipärasemad lunavarakampaaniad.
- Topeltväljapressimise potentsiaal : paljud lunavaraoperaatorid tegelevad topeltväljapressimisega, nõudes dekrüpteerimise eest tasu ja ähvardades varastatud andmete lekitamisega. Isegi pärast maksmist võivad ohvrid kannatada andmete avaldamise all või neid võidakse uuesti välja pressida.
Kuidas Tianrui levib
Küberkurjategijad kasutavad lunavara levitamiseks erinevaid taktikaid, sealhulgas:
- Andmepüügimeilid: petturlikud meilimanused või lingid meelitavad kasutajaid lunavara alla laadima.
- Troojastatud tarkvara : võlts või krakitud tarkvara võib sisaldada peidetud pahavara.
- Autoga allalaadimised: ohustatud veebisaitide külastamine võib käivitada lunavara vargsi allalaadimise.
- Eemaldatavad salvestusseadmed: USB-draivid ja välised kõvakettad võivad pahavara süsteemide vahel levitada.
- Võltsvärskendused ja petturlikud veebisaidid: petturlikud brauseri hüpikaknad ja värskendusviibad installivad turvaparanduste varjus pahavara.
Parimad turvatavad Tianrui ja muu lunavara eest kaitsmiseks
- Varundage regulaarselt oma andmeid : kasutage võrguühenduseta varukoopiaid, mis pole ühendatud teie põhisüsteemiga. Hoidke varukoopiaid salvestatuna välistele draividele või pilvesalvestusteenustele, kui versiooniajalugu on lubatud. Kontrollige oma varukoopiaid perioodiliselt, et veenduda nende töökorras.
- Tugeva lõpp-punkti kaitse lubamine : installige usaldusväärne lunavaravastane tarkvara, mis suudab tuvastada ja blokeerida ohte. Uuendage kogu turbetarkvara, et kaitsta end esilekerkivate ohtude eest.
- Olge andmepüügimeilide suhtes ettevaatlik : ärge kunagi pääsege juurde tundmatute või kahtlaste saatjate manustele või linkidele. Kontrollige punaseid lippe, nagu grammatilised vead, kiireloomulised taotlused ja ebatavalised e-posti aadressid. Kasutage ebaturvaliste meilide blokeerimiseks e-posti filtreerimistööriistu.
- Hoidke oma tarkvara ja süsteeme ajakohasena: rakendage oma operatsioonisüsteemi ja rakenduste jaoks regulaarselt turbelahendusi. Lubage automaatsed värskendused, et minimeerida kokkupuudet haavatavustega.
- Makrode keelamine dokumentides : küberkurjategijad kasutavad Microsoft Office'i ja OneNote'i dokumentides lunavara levitamiseks sageli pahatahtlikke makrosid. Konfigureerige Office'i rakendused makrosid vaikimisi rikkuma.
- Vältige krakitud tarkvara allalaadimist : piraatprogrammid sisaldavad sageli peidetud pahavara. Laadige tarkvara alla ainult ametlikest või kinnitatud allikatest.
- Kasutage tugevaid autentimismeetodeid : volitamata juurdepääsu vältimiseks lubage võimalusel mitmefaktoriline autentimine (MFA). Kasutage eksklusiivseid keerulisi paroole ja paroolihaldurit.
- Kasutajaõiguste piiramine : piirake administraatoriõigusi, et vähendada võimaliku lunavaranakkuse mõju. Segmenteerige võrgud, et vältida pahavara levikut kogu organisatsioonis.
- Jälgige võrguliiklust : kasutage kahtlase tegevuse tuvastamiseks sissetungimise tuvastamise ja ennetamise süsteeme (IDS/IPS). Vaadake regulaarselt võrgulogisid kõrvalekallete suhtes.
- Koolitage töötajaid ja kasutajaid : viige läbi küberturvalisuse teadlikkuse tõstmise koolitust, et aidata kasutajatel lunavaraohte ära tunda. Turvateadlikkuse testimiseks ja parandamiseks simuleerige andmepüügirünnakuid.
Tianrui lunavara kujutab endast tõsist ja kasvavat küberjulgeoleku ohtu. Kuigi parim viis oma andmete kaitsmiseks on nakkuste ärahoidmine, võivad tugeva varundusstrateegia ja õiged turvameetmed vähendada märkimisväärse kahju tekkimise ohtu. Organisatsioonid ja üksikisikud peavad olema valvsad, järgima küberjulgeoleku parimaid tavasid ja end arenevate ohtude osas harima, et küberkurjategijatest ette jääda.
Sõnumid
Leiti järgmised Tianrui lunavara-ga seotud teated:
|
I'll try to be brief: 1. It is beneficial for us that your files are decrypted no less than you, we don't want to harm you, we just want to get a ransom for our work. 2. Its only takes for us at list 20 minutes after payment to completely decrypt you, to its original state, it's very simple for us! 3.If you contact decryption companies, you are automatically exposed to publicity,also, these companies do not care about your files at all, they only think about their own benefit! 4.They also contact the police. Again, only you suffer from this treatment! 5. We have developed a scheme for your secure decryption without any problems, unlike the above companies, who just as definitely come to us to decipher you and simply make a profit from you as intermediaries, preventing a quick resolution of this issue! 6. In case of refusal to pay, we transfer all your personal data such as (emails, link to panel, payment documents , certificates , personal information of you staff, SQL,ERP,financial information for other hacker groups) and they will come to you again for sure! We will also publicize this attack using social networks and other media, which will significantly affect your reputation! 7. If you contact us no more than 12 hours after the attack, the price is only 50% of the price afterwards! 8. Do not under any circumstances try to decrypt the files yourself; you will simply break them! YOU MUST UNDERSTAND THAT THIS IS BIG MARKET AND DATA RECOVERY NEED MONEY ONLY !!! 9.IF YOU CHOOSE TO USE DATA RECOVERY COMPANY ASK THEM FOR DECRYPT TEST FILE FOR YOU IF THEY CANT DO IT DO NOT BELIEVE THEM ! 10.Do not give data recovery companies acces to your network they make your data cant be decrypted by us - for make more money from you !!!!! DO NOT TELL THEM YOUR COMPANY NAME BEFORE THEY GIVE YOU TEST FILE !!!!!! Contacts : Download the (Session) messenger (hxxps://getsession.org) You fined me "0585ae8a3c3a688c78cf2e2b2b7df760630377f29c0b36d999862861bdbf93380d" MAIL:tianrui@mailum.com |
