KiRa Ransomware
חוקרי אבטחת סייבר נתקלו בגרסה של תוכנת כופר הידועה בשם KiRa. KiRa נועד להצפין קבצים במערכת הנגועה. כחלק מההתנהגות המזיקה שלו, הוא מוסיף סיומת אקראית של ארבעה תווים לשמות הקבצים של הקבצים המוצפנים. בנוסף, תוכנת כופר זו משנה את טפט שולחן העבודה כדי להציג את הודעת הכופר שלה, שנשמרת גם כקובץ טקסט בשם 'קרא את זה!!.txt'.
הטקטיקות המתוחכמות של תוכנת הכופר עלולה לגרום לשיבושים משמעותיים ולאובדן נתונים פוטנציאלי, מה שהופך את זה חיוני למשתמשים לשמור על ערנות וליישם אמצעי אבטחה חזקים כדי להגן על המערכות שלהם מפני איומים כאלה.
קורבנות של KiRa Ransomware נסחטים תמורת אלפי דולרים
בפתק הכופר שהשאירו פושעי הסייבר נכתב כי הם פועלים בחשאי כהאקרים ודורש תשלום של 2000 דולר ככופר עבור פענוח קבצי הקורבן. כדי להקל על התקשורת, הם מספקים פרטים ליצירת קשר, כולל כתובת דוא"ל (b_@mail2tor.com) וחשבון אינסטגרם (@DD00). הפושעים נוקטים בטקטיקות מאיימות, ומזהירים את הקורבן שאי עמידה בדרישותיהם תגרום לתוצאות חמורות, כאשר המחשב והקבצים של הקורבן משמשים כבטוחה ועומדים בפני השמדה אוטומטית.
במקרה של התקפות כופר, שיטות ההצפנה שבהן משתמשים פושעי סייבר הן חזקות במיוחד ונועדו להיות עמידות ביותר לטכניקות פענוח מסורתיות. כתוצאה מכך, קורבנות מוצאים את עצמם לא מסוגלים לפתוח את התיקים שלהם ללא מעורבות ישירה של שחקנים בעלי דעות רעות.
נקוט באמצעים יעילים נגד התקפות כופר
הגנה על מכשירים ונתונים מפני איומי תוכנות כופר דורשת שילוב של אמצעים יזומים ונהלים מקוונים אחראיים. הנה כמה צעדים חיוניים שמשתמשים יכולים לנקוט כדי לשפר את ההגנה שלהם מפני התקפות כופר:
- התקן ועדכן תוכנת אבטחה : השתמש בתוכנת אנטי-זדונית מכובד בכל המכשירים, כולל מחשבים, סמארטפונים וטאבלטים. עדכן באופן קבוע את תוכנת האבטחה כדי להבטיח שהיא תישאר יעילה נגד האיומים האחרונים.
- אפשר הגנת חומת אש : אפשר את חומת האש בכל המכשירים שלך כדי להוסיף שכבת הגנה נוספת מפני גישה לא מורשית ותוכנות זדוניות.
- שמור על עדכניות של מערכות הפעלה ותוכנה : עדכן באופן קבוע את מערכת ההפעלה ואת כל יישומי התוכנה עם תיקוני האבטחה העדכניים ביותר. תוכנה מיושנת עשויה להכיל נקודות תורפה שיכולות להיות מנוצלות על ידי תוכנת כופר.
- היזהר עם קבצים מצורפים וקישורים לדוא"ל : היזהר מהודעות דוא"ל חשודות, במיוחד כאלו עם קבצים מצורפים או קישורים בלתי צפויים. הימנע מהורדת קבצים מצורפים או לחיצה על קישורים ממקורות לא ידועים או לא מאומתים.
- גיבוי נתונים באופן קבוע : צור ותחזק גיבויים קבועים של הנתונים הדרושים במכשיר חיצוני או באחסון ענן. בדרך זו, גם אם תוקפת תוכנת כופר, אתה יכול לשחזר את הנתונים שלך מבלי לשלם את הכופר.
- חינוך והכשרת עובדים : לעסקים, ספק הדרכת אבטחת סייבר קבועה לעובדים, ללמד אותם לזהות ולהימנע מאיומים פוטנציאליים של תוכנות כופר, כגון הודעות דיוג.
- היזהר עם פרוטוקול שולחן העבודה (RDP) : אם אתה משתמש בפרוטוקול שולחן עבודה מרוחק, ודא שהוא מאובטח כהלכה עם סיסמאות חזקות והרשאות גישה מוגבלות.
על ידי הקפדה על אמצעי מניעה אלה ושמירה על ערנות, משתמשים יכולים למזער באופן משמעותי את הסיכון ליפול קורבן להתקפות כופר ולהגן על המכשירים והנתונים שלהם מפני נזק אפשרי.
בפתק הכופר שנוצר במכשירים שנפרצו על ידי תוכנת הכופר KiRa נכתב:
"אני ממבוקש בינלאומי אתה יכול לקרוא לי: קירה
אני האקר סמוי
שמי: GreatKiRa
אשתמש במחשב שלך כבטחון לגבייה
אני רק רוצה: 2000$ LoL
כתובת לתשלום: b_@mail2tor.com
פרטי יצירת קשר: b_@mail2tor.com
IG: @DD00
חחח.. אני חושב שאתה בבעיה גדולה $:
אז צור איתי קשר לאחר התשלום ואני אפתח את הנעילה עבורך
אם לא תשלם, המחשב והקבצים שלך יושמדו אוטומטית'
