Core (Makop) Ransomware

התחכום ההולך וגובר של איומי סייבר הופך את זה למשתמשים בסיסיים להגן על המכשירים שלהם מפני תוכנות כופר ותוכניות זדוניות אחרות. תוכנת הכופר Core (Makop) היא דוגמה מצוינת לאופן שבו גורמי איומים פורסים טכניקות מתקדמות להצפנת קבצים ולדרוש תשלום עבור פענוח. ההבנה כיצד פועל האיום הזה ויישום אמצעי אבטחה חזקים הם קריטיים למניעת אובדן נתונים ופגיעה במערכת.

מהי תוכנת הכופר Core (Makop)?

חוקרי אבטחת סייבר זיהו את Core Ransomware כחלק ממשפחת Makop Ransomware , קבוצה ידועה של איומים להצפנת קבצים. ברגע שנכנס למערכת נגועה, תוכנת הכופר הזו מצפינה נתונים מאוחסנים ומשנה שמות קבצים על ידי הוספת מזהה קורבן ייחודי, כתובת הדואר האלקטרוני של התוקפים וסיומת '.core'. לדוגמה, קובץ שנקרא בהתחלה '1.png' יכול להשתנות ל-'1.png.[2AF20FA3].[corecrypt@hotmail.com].core', מה שהופך אותו ללא נגיש ללא מפתח הפענוח המתאים.

עם השלמת תהליך ההצפנה, תוכנת הכופר Core (Makop) מספקת פתק כופר, שנשמר בדרך כלל בקובץ טקסט בשם '+README-WARNING+.txt', תוך כדי שינוי טפט שולחן העבודה. ההודעה מזהירה את הקורבנות שהקבצים שלהם הוצפנו ובמקרים מסוימים נגנבו. זה לא מעודד ניסיונות פענוח עצמאיים, בטענה שמאמצים כאלה עלולים להוביל לאובדן נתונים קבוע.

האם קורבנות יכולים לאחזר את הקבצים שלהם?

שחזור קבצים מוצפנים על ידי תוכנת כופר מתאפשר רק לעתים רחוקות ללא שיתוף הפעולה של התוקפים. אלא אם תוכנת הכופר מתוכננת בצורה גרועה או מומחי אבטחה מוצאים נקודות תורפה בהצפנה שלה, הדרך היחידה הידועה לשחזר קבצים היא באמצעות גיבויים. גם כאשר קורבנות עומדים בדרישות כופר, אין ודאות שהם יקבלו כלי פענוח פונקציונלי. במקרים רבים, פושעי סייבר נעלמים לאחר קבלת תשלום או דורשים סכומים נוספים. זו הסיבה שמומחי אבטחת סייבר ממליצים בחום שלא לשלם כופר, שכן פעולה זו מעודדת פעילויות פליליות נוספות.

חיסול תוכנת הכופר Core (Makop) ממכשיר נגוע הוא חיוני כדי למנוע הצפנה נוספת, אך ההסרה אינה משחזרת קבצים מושפעים. ללא גיבויים קיימים, אפשרויות השחזור נותרות מוגבלות.

כיצד מתפשטת תוכנת הכופר Core (Makop)?

הדבקות בתוכנת כופר מתחילות לרוב בטקטיקות מטעות שנועדו להערים על משתמשים לבצע קבצים זדוניים. תוכנת הכופר Core (Makop) מתפשטת בעיקר באמצעות הודעות דיוג, הורדות תוכנה מזויפות, אתרי אינטרנט שנפגעו וסוסים טרויאניים בדלת אחורית. תוקפים מסווים תוכנות כופר כקבצים שלכאורה לא מזיקים, כגון מתקיני תוכנה, קבצי מדיה או קבצים מצורפים למסמכים.

כמה משיטות ההפצה הנפוצות ביותר כוללות:

• קבצים מצורפים לדואר אלקטרוני או קישורים מוטמעים
• הורדות מונעות מאתרים נגועים
• עדכוני תוכנה מזויפים המספקים תוכנות כופר במקום תיקונים לגיטימיים
• תוכנות פיראטיות וכלי הפעלה לא חוקיים המתקינים איומים בסתר
• ניצול הגדרות חלשות של פרוטוקול שולחן עבודה מרוחק (RDP) כדי לקבל גישה לא מורשית
• הפצה עצמית באמצעות התקני אחסון נשלפים ורשתות מקומיות

חיזוק ההגנה שלך מפני תוכנות כופר

כדי למזער את הסיכון להדבקות בתוכנת כופר, על המשתמשים ליישם נוהלי אבטחת סייבר קפדניים. האמצעים הבאים יכולים לשפר משמעותית את עמידות המערכת בפני איומים כמו Core (Makop) Ransomware:

• שמור על גיבויים מאובטחים : צור באופן קבוע גיבויים לא מקוונים או מבוססי ענן של נתונים חיוניים. זה מבטיח שהקבצים יישארו נגישים גם במקרה של הצפנה.
• היזהר בעת קבלת הודעות דוא"ל . הימנע מלחיצה על קישורים מפוקפקים או מפתיחת קבצים מצורפים בלתי צפויים, במיוחד אם השולחים אינם ידועים.
• השתמש בתוכנת אבטחה חזקה : פתרון אבטחה אמין יכול לעזור לחשוף ולחסום תוכנות כופר לפני ביצוען.
• שמור על עדכון תוכנה : התקן באופן קבוע עדכונים עבור מערכת ההפעלה, האפליקציות וכלי האבטחה כדי לתקן נקודות תורפה שפושעי רשת עלולים לנצל.
• השבת מאקרו במסמכים : פושעי סייבר משתמשים לעתים קרובות בפקודות מאקרו זדוניות במסמכי Microsoft Office כדי לבצע עומסי כופר. השבת פקודות מאקרו אלא אם הן נחוצות לחלוטין.
• הגבל גישה מרחוק : אם שירותי שולחן עבודה מרוחק (RDP) אינם חיוניים, השבת אותם או השתמש בסיסמאות נמרצות ובאימות רב-גורמי כדי לחסום גישה לא מורשית.
• הורד תוכנה ממקורות מהימנים : הימנע משימוש באתרים לא רשמיים, טורנטים או תוכנות פצצות, מכיוון שהם עלולים להכיל איומים נסתרים.
• היזהר מחלונות קופצים ופרסומות בלתי צפויות : חלק מהאיומים מתפשטים באמצעות פרסומות זדוניות (malvertising), אשר מפנים משתמשים לאתרים מזיקים או יוזמות הורדות ב-drive-by.

איומי כופר כמו ה-Core (Makop) הם סכנה מתמשכת, מצפינים קבצים ולוחצים על קורבנות לשלם עבור הפענוח. מאחר שתשלום הכופר אינו מבטיח שחזור נתונים, שמירה על גיבויים ואימוץ אמצעי אבטחה יזומים היא ההגנה הטובה ביותר מפני התקפות אלו. על ידי שמירה על מידע ותרגול היגיינת אבטחת סייבר טובה, משתמשים יכולים למזער את האפשרויות שלהם ולהגן על הנתונים היקרים שלהם מפני איומים מבוססי הצפנה.

Core (Makop) Ransomware וידאו

טיפ: הפעל הקול שלך ON ולצפות בסרטון במצב של מסך מלא.