Vaara Ransomware

Ransomware on edelleen yksi haitallisimmista kyberturvallisuusuhkista, ja kehittyneempiä muunnelmia, kuten Danger Ransomware, kohdistuvat edelleen pahaa-aavistamattomiin käyttäjiin. Kun nämä uhkaukset on toteutettu, ne voivat lukita uhrit tiedostoistaan ja vaatia maksua palauttamisestaan. Ottaen huomioon tartunnan vakavat seuraukset, yksilöiden ja organisaatioiden on ryhdyttävä tarvittaviin toimenpiteisiin tietojensa ja laitteidensa suojaamiseksi.

Mikä on Danger Ransomware?

Danger Ransomware kuuluu pahamaineiseen Globe Imposter -perheeseen, joka on tunnettu tiedostojen salausuhkien ryhmä. Kun Danger tunkeutuu järjestelmään, se salaa tiedostot ja liittää .danger-tunnisteen asiakirjoihin, kuviin, suoritettaviin tiedostoihin ja muihin tärkeisiin tietoihin. Esimerkiksi alunperin 1.jpg-niminen tiedosto nimetään uudelleen muotoon 1.jpg.vaara, mikä tekee siitä käyttökelvottoman.

Ilmoittaakseen hyökkäyksen uhreille lunnasohjelma luo lunnaita koskevan muistiinpanon nimeltä 'HOW_TO_BACK_FILES.html', joka sisältää ohjeet hyökkääjiin ottamiseen ja maksun suorittamiseen. Muistiossa varoitetaan, että tiedostot lukittiin RSA- ja AES-salauksella, mikä tekee niistä käytännössä mahdotonta palauttaa ilman tekijöiden hallussa olevia salauksenpurkutyökaluja.

Ransom Vaatimukset ja uhkat

Danger Ransomwaren toimittama lunnaita on suunniteltu saamaan uhrit maksamaan nopeasti. Siinä todetaan, että:

• Kolmannen osapuolen salauksenpurkutyökalut korruptoivat tiedostoja pysyvästi.
• Salattuja tiedostoja ei saa muokata tai nimetä uudelleen.
• Hyökkääjien väitetään varastaneen henkilötietoja ja tallentaneen ne yksityiselle palvelimelle.
• Palvelin tuhoutuu, jos lunnaat maksetaan, mutta tiedot vuotavat tai myydään, jos maksu evätään.

Uhreille annetaan 72 tuntia aikaa ottaa yhteyttä sähköpostiosoitteiden (pomocit02@kanzensei.top ja pomocit02@surakshaguardian.com) tai Tor-verkkosivuston kautta, ja uhkana on hinnankorotus, jos he viivästyvät.

Onko tiedostojen palautus mahdollista?

Kun tiedostot on salattu, niiden hakeminen ilman salauksen purkuavainta on erittäin vaikeaa. Vaikka kyberturvallisuusasiantuntijat ovat purkaneet joidenkin kiristysohjelmaperheiden salauksen aiemmin, tällä hetkellä ei ole takeita siitä, että Danger Ransomwarelle on olemassa ilmaisia salauksen purkutyökaluja.

Lunnaiden maksaminen ei takaa toipumista, sillä kyberrikolliset voivat jättää uhrit huomiotta maksun saatuaan tai vaatia lisärahoja. Turvallisin tapa palauttaa tiedostoja on turvallisten, ajantasaisten varmuuskopioiden avulla, jotka on tallennettu ulkoiseen tai pilvipohjaiseen tallennustilaan, joihin kiristysohjelma ei ole vaikuttanut.

Kuinka vaarallinen kiristysohjelma leviää?

Kyberrikolliset käyttävät useita taktiikoita kiristysohjelmien levittämiseen, mukaan lukien:

• Piraattiohjelmistot ja avaingeneraattorit – Krakattujen ohjelmien mukana tulee usein piilotettuja kiristysohjelmia.
• Tietojenkalasteluviestit – Hyökkääjät naamioivat haitallisia liitteitä laskuiksi, työtarjouksiksi tai kiireellisiksi ilmoituksiksi.
• Väärennetyt ohjelmistopäivitykset – Vilpilliset päivitykset houkuttelevat käyttäjiä lataamaan haittaohjelmia.
• Vaaralliset verkkosivustot ja mainokset – Drive-by-latauksia tapahtuu vieraillessasi tartunnan saaneilla sivuilla tai napsauttaessa harhaanjohtavia mainoksia.
• Järjestelmän haavoittuvuuksien hyödyntäminen – Vanhentuneet ohjelmistot ja korjaamattomat tietoturvavirheet voivat olla hyökkääjien sisääntulokohtia.

Parhaat suojauskäytännöt lunnasohjelmia vastaan

Vähentääkseen vaaraa joutua Danger Ransomwaren tai vastaavien uhkien uhriksi, käyttäjien tulee toteuttaa seuraavat turvatoimenpiteet:

• Säännöllisten varmuuskopioiden ylläpitäminen : Tallenna tärkeiden tiedostojen kopiot ulkoisille asemille tai suojattuun pilvitallennustilaan. Varmista, että varmuuskopiot irrotetaan päivitysten jälkeen, jotta lunnasohjelmat eivät salaa niitä.
• Ole tarkkaavainen sähköpostin liitteisiin ja linkkeihin : Vältä avaamasta tuntemattomilta lähettäjiltä tulevia sähköpostin liitteitä. Vie hiiri linkkien päällä ennen kuin napsautat niiden oikean määränpään tarkistamista.
• Käytä vahvaa, päivitettyä suojausohjelmistoa : Ota reaaliaikainen suojaus käyttöön kiristysohjelmien uhkien havaitsemiseksi ja estämiseksi. Pidä virustorjuntatietokannat ajan tasalla, jotta ne tunnistavat uusimmat lunnasohjelmaversiot.
• Pidä ohjelmistot ja käyttöjärjestelmät päivitettyinä : Asenna säännöllisesti suojauskorjauksia ja päivityksiä kaikille sovelluksille. Poista vanhentuneet laajennukset käytöstä ja poista tarpeettomat ohjelmistot.
• Poista makrot käytöstä asiakirjoissa : Monet kiristysohjelmakannat leviävät Microsoft Office -tiedostoissa olevien haitallisten makrojen kautta. Määritä Office-asetukset estämään makrot oletuksena.

Viimeisiä ajatuksia

Danger Ransomware toimii jyrkänä muistutuksena siitä, kuinka tärkeää on pysyä valppaana verkossa. Ymmärtämällä tämän uhan toiminnan ja ottamalla käyttöön vahvoja kyberturvallisuuskäytäntöjä käyttäjät voivat vähentää tartunnan todennäköisyyttä ja suojata tietonsa joutumasta vääriin käsiin.