باج افزار MIRROR

پس از تجزیه و تحلیل کامل تهدیدات بدافزار بالقوه، محققان به طور قطعی MIRROR را به عنوان یک نوع باج افزار شناسایی کرده اند. هدف اصلی تهدید MIRROR رمزگذاری فایل های موجود در دستگاه های در معرض خطر است. علاوه بر این، تغییر نام فایل را انجام می دهد و دو یادداشت باج صادر می کند - یکی به شکل یک پنجره پاپ آپ و دیگری به عنوان یک فایل متنی به نام "info-MIRROR.txt".

باج‌افزار MIRROR از یک قرارداد نام‌گذاری خاص برای فایل‌هایی که رمزگذاری می‌کند استفاده می‌کند، شناسه قربانی، آدرس ایمیل «tpyrcedrorrim@tuta.io» و پسوند «.Mr» را اضافه می‌کند. برای مثال، «1.pdf» را به «1.pdf.id-9ECFA74E.[tpyrcedrorrim@tuta.io].Mr» تبدیل می‌کند و «2.png» به «2.png.id-9ECFA74E» تبدیل می‌شود.[tpyrcedrorrim@ tuta.io].Mr،' و غیره. این تهدید خاص به عنوان یک نوع در خانواده باج افزار Dharma طبقه بندی شده است.

باج افزار MIRROR از رمزگذاری فایل فراتر می رود

علاوه بر رمزگذاری فایل ها، MIRROR از اقدامات استراتژیک برای به خطر انداختن بیشتر امنیت سیستم مورد نظر استفاده می کند. یکی از این تاکتیک‌ها شامل غیرفعال کردن فایروال و در نتیجه افزایش آسیب‌پذیری سیستم در برابر فعالیت‌های مخرب سازمان‌دهی شده توسط باج‌افزار است. علاوه بر این، MIRROR اقدامات عمدی را برای پاک کردن کپی‌های حجم سایه انجام می‌دهد، به طور موثر نقاط بازیابی احتمالی را حذف می‌کند و مانع از تلاش‌های بازیابی می‌شود.

MIRROR از آسیب‌پذیری‌های موجود در سرویس‌های پروتکل دسک‌تاپ راه دور (RDP) به‌عنوان یک ناقل اصلی برای عفونت استفاده می‌کند. این به طور معمول شامل بهره برداری از اعتبارنامه های ضعیف حساب از طریق روش هایی مانند حملات brute force و فرهنگ لغت است. با استفاده از این تکنیک‌ها، باج‌افزار دسترسی غیرمجاز به سیستم‌ها، به‌ویژه سیستم‌هایی که امنیت حساب کاربری آن‌ها به اندازه کافی مدیریت نشده است، به دست می‌آورد.

علاوه بر این، MIRROR قابلیت استخراج داده‌های مکان را نشان می‌دهد و به آن اجازه می‌دهد تا زمینه جغرافیایی سیستم‌های آلوده را تشخیص دهد. قابل ذکر است که این قابلیت را دارد که مکان های از پیش تعیین شده را از محدوده استخراج داده خود حذف کند. علاوه بر این، MIRROR مکانیسم‌های پایداری را در خود جای می‌دهد و تضمین می‌کند که می‌تواند در یک دوره طولانی جای پای خود را در سیستم آسیب‌دیده حفظ کند.

قربانیان باج افزار MIRROR برای پول اخاذی می شوند

یادداشت باج‌گیری باج‌افزار MIRROR به عنوان یک ارتباط از سوی مهاجمان به قربانی عمل می‌کند و به صراحت بیان می‌کند که همه فایل‌های قربانی تحت رمزگذاری قرار گرفته‌اند. این یک راه بالقوه برای بازیابی فایل را مشخص می کند، به قربانی دستور می دهد تا از طریق یک آدرس ایمیل مشخص شده (tpyrcedrorrim@tuta.io) تماس برقرار کند و یک شناسه منحصر به فرد ارائه دهد.

به عنوان یک وسیله ارتباطی جایگزین، یادداشت همچنین آدرس ایمیل دیگری (mirrorrorrim@cock.li) را ارائه می‌کند. قابل ذکر است، این یادداشت به شدت از استفاده از واسطه‌ها برای ارتباطات جلوگیری می‌کند و به خطرات احتمالی مانند شارژ بیش از حد، بدهی غیرقابل توجیه و رد معامله اشاره می‌کند. مهاجمان توانایی خود را برای ارائه خدمات بازیابی اطلاعات رمزگذاری شده و ارائه ضمانت‌هایی از جمله نمایش بازیابی شامل حداکثر سه فایل برای اثبات مهارت خود ابراز می‌کنند.

علاوه بر این، یادداشت باج یک توصیه احتیاطی به قربانی صادر می کند و به صراحت توصیه می کند که فایل های رمزگذاری شده را تغییر ندهد. همچنین نسبت به تلاش برای رمزگشایی از طریق نرم افزار شخص ثالث هشدار می دهد و بر عواقب بالقوه از دست دادن دائمی داده ها یا حساسیت به کلاهبرداری تأکید می کند. هدف این است که قربانی را در ایمن ترین مسیر اقدام راهنمایی کنید تا شانس بازیابی موفق فایل را به حداکثر برسانید و در عین حال خطرات احتمالی را به حداقل برسانید.

اقداماتی را برای تقویت دستگاه های خود در برابر عفونت های باج افزار انجام دهید

باج افزار تهدیدی قابل توجه برای امنیت دستگاه های دیجیتال است که پیامدهای بالقوه آن از از دست دادن داده ها تا اخاذی مالی را شامل می شود. اجرای اقدامات پیشگیرانه برای تقویت دستگاه ها در برابر چنین عفونت هایی بسیار مهم است. در اینجا پنج گام موثری که کاربران می توانند انجام دهند آورده شده است:

• به روز رسانی منظم سیستم عامل ها و نرم افزارها : به روز نگه داشتن سیستم عامل ها و نرم افزار بسیار مهم است، زیرا به روز رسانی ها اغلب شامل وصله های امنیتی هستند که آسیب پذیری ها را برطرف می کنند. برای کاهش خطر سوء استفاده از باج افزار از نقاط ضعف شناخته شده، به طور مرتب به روز رسانی ها را بررسی و اعمال کنید.
• نصب و نگهداری نرم‌افزار امنیتی : استفاده از نرم‌افزار امنیتی قابل اعتماد یک لایه دفاعی اضافی در برابر باج‌افزار می‌دهد. مطمئن شوید که برنامه ضد بدافزار به‌طور مرتب به‌روزرسانی می‌شود و اسکن‌های برنامه‌ریزی‌شده را برای شناسایی و حذف تهدیدات احتمالی قبل از اینکه دستگاه شما را به خطر بیندازند، انجام دهید.
• در مورد پیوست‌ها و پیوندهای ایمیل احتیاط کنید : باج‌افزار اغلب از طریق ایمیل‌های فیشینگ حاوی پیوست‌ها یا پیوندهای مخرب به سیستم‌ها نفوذ می‌کند. هنگام باز کردن ایمیل‌های فرستنده ناشناس بسیار احتیاط کنید، سعی کنید روی پیوندهای مشکوک کلیک نکنید و از دانلود پیوست‌ها خودداری کنید مگر اینکه مشروعیت آنها تأیید شود.
• پشتیبان گیری منظم از داده ها : ایجاد پشتیبان گیری منظم از داده های ضروری یک اقدام پیشگیرانه حیاتی است. در یک حمله باج‌افزار، پشتیبان‌گیری‌های اخیر به کاربران اجازه می‌دهد تا فایل‌های خود را بدون تسلیم شدن در برابر اخاذی بازیابی کنند. پشتیبان‌گیری‌ها را در یک دستگاه خارجی یا یک سرویس ابری امن ذخیره کنید.
• پیاده سازی اقدامات امنیتی شبکه : تقویت امنیت شبکه می تواند حملات باج افزار را خنثی کند. از فایروال‌ها و سیستم‌های تشخیص/جلوگیری از نفوذ استفاده کنید، از رمزهای عبور منحصر به فرد و قوی برای همه دستگاه‌ها و حساب‌ها استفاده کنید و شبکه‌ها را برای محدود کردن تأثیر احتمالی عفونت بر کل سیستم در نظر بگیرید.

با اتخاذ این اقدامات، کاربران می توانند به طور قابل توجهی انعطاف پذیری دستگاه های خود را در برابر باج افزار افزایش دهند، از داده های ارزشمند خود محافظت کنند و یکپارچگی محیط دیجیتال خود را حفظ کنند.

متن کامل یادداشت باج‌گیری که توسط باج‌افزار MIRROR باقی مانده است به شرح زیر است:

'MIRROR
All your files have been encrypted!
Don't worry, you can return all your files!
If you want to restore them, write to the mail: tpyrcedrorrim@tuta.io YOUR ID 9ECFA84E
If you have not answered by mail within 12 hours, write to us by another mail:mirrorrorrim@cock.li
We strongly recommend that you do not use the services of intermediaries and first check the prices and conditions directly with us.The use of intermediaries may involve risks such as:
-Overcharging: Intermediaries may charge inflated prices, resulting in improper additional costs to you.
-Unjustified debit: There is a risk that your money may be stolen by intermediaries for personal use and they may claim that we did it.
-Rejection of the transaction and termination of communication: Intermediaries may refuse to cooperate for personal reasons, which may result in termination of communication and make it difficult to resolve issues.
We understand that data loss can be a critical issue, and we are proud to provide you with encrypted data recovery services. We strive to provide you with the highest level of confidence in our abilities and offer the following guarantees:
---Recovery demo: We provide the ability to decrypt up to three files up to 5 MB in size on a demo basis.
Please note that these files should not contain important and critical data.
Demo recovery is intended to demonstrate our skills and capabilities.
---Guaranteed Quality: We promise that when we undertake your data recovery, we will work with the utmost professionalism and attention to detail to ensure the best possible results.
We use advanced technology and techniques to maximize the likelihood of a successful recovery.
---Transparent communication: Our team is always available to answer your questions and provide you with up-to-date information about the data recovery process.
We appreciate your participation and feedback.
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'

فایل متنی رها شده توسط باج افزار MIRROR حاوی پیام زیر است:

همه داده های شما برای ما قفل شده است

میخوای برگردی؟

ایمیل tpyrcedrorrim@tuta.io یا mirrororrim@cock.li' بنویسید