WannaDie lunavara
Võimalike pahavaraohtude uurimise käigus komistasid teadlased lunavara uue variandi nimega WannaDie. Lunavara on teatud tüüpi ähvardav tarkvara, mis krüpteerib ohvri seadmes olevaid andmeid, sundides teda dekrüpteerimisvõtme eest maksma. Ohustatud seadmes käivitamisel käivitab WannaDie protsessi, mis lukustab sellesse salvestatud failid. Lunavara lisab failinimedele ainulaadse neljakohalise laiendi, muutes need tõhusalt ligipääsmatuks. Näiteks fail algselt sildiga "1.jpg" muudetaks failiks "1.jpg.ppqv" ja "2.png" muutuks "2.png.fo76".
Pärast selle faili krüptimise protsessi lõppu genereerib WannaDie tekstifaili pealkirjaga 'info[random_number].txt' ja muudab töölaua praegust taustapilti. Väärib märkimist, et erinevalt tüüpilisest lunavarast kaldub WannaDie tavapärasest lunarahatähtede esitamise tavast kõrvale. Üllataval kombel hoidub see konkreetsete nõudmiste esitamisest ega ründajate kontaktteabe andmisest.
WannaDie lunavara ohvrid kaotavad juurdepääsu oma andmetele
WannaDie poolt ohvritele edastatud sõnum teatab selgesõnaliselt, et nende failid on krüpteeritud. Märkimisväärselt eristab WannaDie end sellega, et väldib lunavara puhul tavaliselt kasutatavaid topeltväljapressimise taktikaid. Erinevalt muust pahavarast ei varasta WannaDie ohvrite andmeid ega ähvarda neid paljastada, kui just lunaraha ei maksta.
Üllataval kombel annab lunaraha märkus edasi ka WannaDie tegevuse ebatavalise aspekti: see kinnitab, et dekrüpteerimine või failide taastamine pole võimalik. See kõrvalekalle tavalisest lunavarastrateegiast on tähelepanuväärne, kuna lunavara püüab traditsiooniliselt tulu teenida, sundides ohvreid dekrüpteerimisvõtme eest makseid tegema.
Lisaks puudub WannaDie sõnumis tavapärane küberkurjategijate kontaktteabe lisamine. See puudumine takistab ohvritel läbirääkimiste pidamiseks või täiendavate juhiste otsimiseks lunaraha maksmiseks ühendust võtmast. Üks usutav selgitus selle väljajätmise kohta võib olla see, et WannaDie võidi testimise eesmärgil kasutusele võtta. Siiski tõstatab see võimaluse, et WannaDie tulevased väljalasked võivad hõlmata lunaraha nõudeid, kusjuures praegune iteratsioon toimib potentsiaalse tulevase väljapressimistaktika eelkäijana.
Võtke meetmeid, et kaitsta oma seadmeid pahavara rünnakute eest
Kuna digitaalne stsenaarium areneb edasi, on isikuandmetele ja seadmetele suunatud lunavararünnakute oht pidev probleem. Küberkurjategijad kasutavad turvaaukude ärakasutamiseks keerulisi taktikaid, mistõttu on kasutajate jaoks hädavajalik võtta kasutusele tugevad turvameetmed. Siin on viis olulist sammu, mida kasutajad peaksid rakendama, et kaitsta oma andmeid ja seadmeid pidevalt esineva lunavaraohu eest.
- Andmete korrapärane varundamine :
Üks olulisemaid meetmeid lunavara eest kaitsmiseks on andmete regulaarne varundamine. Veenduge, et varukoopiaid tehakse eraldi välisseadmes või turvalises pilveteenuses. See tagab, et isegi kui teie peamine seade on ohus, saate oma failid taastada ilma lunaraha nõudmistele järele andmata.
- Hoidke tarkvara värskendatuna :
Värskendage regulaarselt oma operatsioonisüsteemi, turvatarkvara ja kõiki rakendusi. Tarkvaravärskendused on tavaliselt operaatorite turvapaigad, mis käsitlevad lunavara ja muu pahavara poolt ärakasutatud haavatavusi. Automaatsete värskenduste lubamine tagab, et olete kaitstud uusimate ohtude eest.
- Olge e-kirjade ja manuste puhul ettevaatlik :
Lunavara tungib sageli süsteemidesse andmepüügimeilide ja pahatahtlike manuste kaudu. Olge tundmatutest allikatest pärit meilide ühendamisel ettevaatlik ja proovige mitte klõpsata linkidel ega alla laadida kahtlaste või ootamatute kirjade manuseid. Enne mis tahes meili sisuga suhtlemist kontrollige saatja legitiimsust.
- Kasutage usaldusväärset turbetarkvara :
Kasutage mainekat pahavaravastast tarkvara, et pakkuda täiendavat kaitset lunavara vastu. Veenduge, et tarkvara uuendataks regulaarselt ja planeerige oma süsteemi regulaarsed skannimised. Reaalajas kaitse suudab tuvastada ja blokeerida võimalikud ohud enne, kui need võivad kahju tekitada.
- Harida ja koolitada kasutajaid :
Kasutajate teadlikkus on küberturvalisuse oluline komponent. Harige ennast ja teisi lunavara ohtude ja veebiturvalisuse parimate tavade kohta. Koolitusprogrammid võivad aidata kasutajatel ära tunda andmepüügikatseid, mõista tugevate paroolide olulisust ja omaks võtta turvalise võrgukäitumise, vähendades lunavararünnakute ohvriks langemise tõenäosust.
WannaDie Ransomware loodud lunarahateate tekst on järgmine:
-> inglise keel
„WannaDie Ransomware krüpteeris teie failid!
Lunavara on teatud tüüpi krüptoviroloogiline pahavara, mis ähvardab avaldada ohvri oma
isikuandmed või neile juurdepääs jäädavalt blokeerida.
See lunavara ei avalda teie andmeid.
Faile ei saa kuidagi tagasi.
Kõik teie olulised dokumendid ja süsteemifailid on krüpteeritud.
-> Deutsch
'Ihre Dateien wurden von der WannaDie-Ransomware verschlüsselt!
Ransomware ist eine Art von Krypto-Malware, die droht, die persönlichen Daten des Opfers zu veröffentlichen oder den Zugriff darauf dauerhaft zu blockieren.
Diese Ransomware veröffentlicht Ihre Daten nicht.
Es gibt keine Möglichkeit, Ihre Dateien wiederherzustellen.
Alle Ihre wichtigen Dokumente und Systemdateien sind verschlüsselt.'
