FIND Ransomware
הגנה על המכשירים שלכם מפני תוכנות זדוניות הפכה להכרח ולא לבחירה. פושעי סייבר ממשיכים לפתח את הטקטיקות שלהם, ויוצרים זני כופר מורכבים יותר ויותר שנועדו לנצל אפילו חולשות אבטחה קלות. FIND Ransomware, גרסה שהתגלתה לאחרונה ממשפחת Dharma הידועה לשמצה, מדגימה את התחכום וההתמדה של פעולות כופר מודרניות.
תוכן העניינים
בתוך מתקפת הכופרה FIND
תוכנת הכופר FIND פועלת באותה יעילות חסרת רחמים שהפכה את Dharma לאחת ממשפחות הכופר הפעילות ביותר. לאחר הפעלתה, התוכנה הזדונית מתחילה להצפין את קבצי הקורבן, מה שהופך אותם לבלתי נגישים. בתהליך, היא משנה את שם כל קובץ על ידי הוספת המזהה הייחודי של הקורבן, כתובת דוא"ל הנשלטת על ידי התוקף וסיומת '.FIND' - לדוגמה, שינוי שם '1.png' ל-'1.png.id-9ECFA84E.[findourtxt@tuta.io]
].FIND'. גרסה נוספת שנצפתה של איום זה משתמשת בסיומת '.FIND5' במקום זאת.
לאחר ההצפנה, תוכנת הכופר מספקת את דרישותיה בשני ערוצים - הודעה קופצת וקובץ הודעת כופר בשם 'info.txt'. ההודעת ההודעה מודיעה לקורבנות שהקבצים שלהם הוצפנו ומורה להם ליצור קשר עם התוקפים באמצעות אחת משתי כתובות דוא"ל - 'findourtxt@tuta.io' או 'findourtxt@mailum.com' - באמצעות המזהה שהוקצה להם.
עוד נטען בהודעה כי חלק מנתוני הקורבן גנבו, ומזהיר כי אי ציות להוראות יביא למכירת המידע הגנוב או לשיתוף שלו עם צדדים שלישיים. כמו כן, היא מרתיעה את הקורבנות משינוי שם של קבצים או מניסיון לפענח נתונים באמצעות כלים של צד שלישי, בטענה שפעולות כאלה עלולות להוביל לאובדן נתונים קבוע או לדרישות כופר גבוהות יותר.
כיצד פועלת תוכנת הכופר FIND
כמו גרסאות אחרות של Dharma, תוכנת הכופר FIND עוקבת אחר תהליך הדבקה רב-שלבי שנועד למקסם את ההשפעה והעמידות. לאחר שהתוכנה הזדונית פעילה במערכת, היא מצפינה קבצים בכוננים מקומיים ובכוננים ברשת, מכוונת למגוון רחב של סוגי נתונים ואף מוחקת עותקי צל של נפחים כדי למנוע שחזור קל.
היא גם מפרה את הגדרות המערכת על ידי השבתת חומת האש של Windows, יצירת נוכחות על ידי הצבת עותקים של עצמה בספריית %LOCALAPPDATA% והוספת ערכים במפתחות הרישום Run. בנוסף, חלק מהגרסאות מבוססות Dharma אוספות נתוני מיקום ועשויות לא לכלול תיקיות או כוננים ספציפיים במערכת מהצפנה, ככל הנראה מסיבות תפעוליות או אסטרטגיות.
וקטורי זיהום וערוצי הפצה
תוכנת הכופר FIND, כמו קודמותיה, מתפשטת באמצעות שילוב של שיטות מטעות ואופורטוניסטיות. פושעי סייבר משתמשים בקמפיינים של פישינג, קבצים מצורפים זדוניים וקישורים הונאה המוטמעים בהודעות דוא"ל כדי להערים על משתמשים ולגרום להם ליזום את ההדבקה. שיטות הפצה נפוצות אחרות כוללות:
- הורדות מהירות מאתרים פרוצים או זדוניים.
- התקנה באמצעות תוכנה פיראטית, עדכונים מזויפים או אפליקציות פרוצות.
- ניצול פגיעויות תוכנה שלא תוקנו ותצורות חלשות של פרוטוקול שולחן עבודה מרוחק (RDP).
- פרסומות זדוניות, רשתות P2P וכוננים נשלפים (USB) נגועים.
לאחר ההתקנה, FIND מצפין נתונים קריטיים ודורש תשלום, לרוב במטבעות קריפטוגרפיים, כדי לספק מפתח פענוח - אם כי אין ערובה שהתשלום יוביל לשחזור מוצלח.
שיטות אבטחה מומלצות כדי להישאר מוגנים
הגנה מפני תוכנות כופר כמו FIND דורשת גישה מרובדת ופרואקטיבית. משתמשים וארגונים יכולים להפחית משמעותית את הסיכון להדבקה על ידי יישום הפרקטיקות החיוניות הבאות:
- חיזוק אבטחת המכשיר והרשת :
- עדכנו באופן קבוע מערכות הפעלה, דפדפנים ותוכנות כדי לתקן פגיעויות ידועות.
- הגדר חומות אש וכלי אנטי-וירוס כדי לזהות ולחסום פעילויות חשודות.
- השבת גישת RDP אם אין צורך בה או הגבל אותה באמצעות סיסמאות חזקות, אימות רב-גורמי ורשימת היתרים של IP.
- תרגול גלישה בטוחה והרגלי דוא"ל בטוחים :
- הימנעו מפתיחת קבצים מצורפים לא רצויים או לחיצה על קישורים משולחים לא ידועים.
- הורידו תוכנות רק ממקורות אמינים והימנעו מטורנטים או תוכנות פרוצים.
- יש לנקוט משנה זהירות בעת תגובה להודעות בלתי צפויות של 'דחוף' או 'התראת אבטחה'.
- שמור על גיבויים אמינים :
- שמור גיבויים לא מקוונים או מבוססי ענן של נתונים חיוניים.
- יש לוודא ניתוק התקני הגיבוי לאחר השימוש כדי למנוע הצפנה במהלך מתקפה.
- לחנך ולהתכונן :
- להכשיר את כל המשתמשים בזיהוי ניסיונות פישינג והתנהגות זדונית.
- פיתוח תוכנית תגובה לאירועים המתארת צעדים ברורים לבידוד מערכות נגועות ושיקום הפעילות.
מחשבות אחרונות
תוכנת הכופר FIND מייצגת עוד אבולוציה במשפחת הדהרמה העקשנית וההרסנית. על ידי הצפנת נתונים יקרי ערך, שיבוש הגדרות אבטחה ומינוף לחץ פסיכולוגי באמצעות הודעות כופר, תוכנה זדונית זו מהווה איום רציני על יחידים וארגונים כאחד.
שמירה על היגיינת אבטחת סייבר חזקה, ערנות מפני פעילות מקוונת חשודה וגיבוי נתונים קבוע נותרות ההגנות היעילות ביותר מפני איומי כופר כאלה.
System Messages
The following system messages may be associated with FIND Ransomware:
All your files has been encrypted! |
Ransom message in the text file: |
