NK Ransomware

תוכנת כופר מהווה איום משמעותי על משתמשים ברחבי העולם. התקפות אלו נועדו להחזיק את הקבצים שלך כבני ערובה, תוך דרישה לתשלום תמורת שחרורם. כאשר זני תוכנות הכופר ממשיכים להתפתח, המשתמשים חייבים להישאר ערניים ולהגן על המכשירים שלהם מפני האיומים המתוחכמים הללו. איום אחד כזה הוא תוכנת הכופר של NK, שמומחי אבטחת סייבר גילו לאחרונה.

תוכנת הכופר של NK: איום מבוסס כאוס

תוכנת הכופר של NK היא גרסה המבוססת על זן תוכנות זדוניות Chaos , כלי ידוע לשמצה בארסנל פושעי הסייבר. כמו תוכנות כופר אחרות, NK נועד לפלוש למערכות, להצפין קבצים קריטיים ולדרוש כופר ממשתמש המחשב בתמורה לשחזור הגישה. לאחר הדבקה של מכשיר, הוא מוסיף שמות של קבצים מוצפנים עם סיומת ייחודית המורכבת מארבעה תווים אקראיים. לדוגמה, קובץ שנקרא בעבר '1.pdf' עשוי להשתנות ל-'1.pdf.we2b' לאחר ההצפנה.

לאחר השלמת תהליך ההצפנה, תוכנת הכופר של NK מספקת פתק כופר באמצעות קובץ בשם 'read_it.txt', לצד שינוי בטפט שולחן העבודה של הקורבן, מה שמגביר את הלחץ הפסיכולוגי. ההערה מגלה שהקבצים של המשתמש נעולים ויפוענחו רק לאחר תשלום של 5 LTC (Litecoin), שווה ערך ל-360 דולר בשער החליפין הנוכחי. לקורבנות ניתנות 24 שעות לעמוד בדרישות התוקפים, אם כי שיעורי המטבעות הקריפטו המשתנים אומר שהסכום המדויק עשוי להשתנות.

דרישות כופר וסיכוני התשלום

בעוד שקורבנות עשויים להרגיש נאלצים לשלם את הכופר כדי לשחזר את הנתונים שלהם, פעולה זו מאוד מיואשת. למרות שהפענוח לרוב בלתי אפשרי ללא תוכנת התוקפים, התשלום אינו מבטיח שהקורבנות יקבלו את מפתח הפענוח. במקרים רבים, פושעי סייבר נוטשים את קורבנותיהם לאחר קבלת התשלום או לא מספקים כלי פענוח פונקציונליים.

תשלום הכופר לא רק אינו מספק הבטחות לשחזור נתונים, אלא גם מתדלק פעילויות לא חוקיות, ותומך בהתקפות נוספות על אנשים וארגונים תמימים. כתוצאה מכך, מומחי אבטחת סייבר מייעצים שלא להיענות לדרישות כופר. במקום זאת, התמקדות במניעה ובגיבויים קבועים היא אסטרטגיה יעילה הרבה יותר.

כיצד תוכנת הכופר של NK חודרת למערכות

תוכנת הכופר של NK, כמו איומים רבים אחרים, מתפשטת באמצעות תערובת של הנדסה חברתית וטקטיקות פישינג. פושעי סייבר מסווים תוכנות זדוניות כקבצים שנראים לא מזיקים, ולעתים קרובות משלבים אותם בתוכנה או מסמכים בעלי מראה לגיטימי. קורבנות עלולים להפעיל את ההדבקה שלא ביודעין על ידי פתיחת קובץ שנפגע או לחיצה על קישור פגום.

איום זה יכול להתפשט באמצעות סוגי קבצים שונים, כולל ארכיוני ZIP או RAR, קבצי הפעלה (.exe), קובצי PDF, מסמכי Microsoft Office וקובצי JavaScript. פתיחת כל אחד מהקבצים הללו ללא זהירות עשויה להספיק כדי לעורר זיהום, מה שהופך את זה חיוני למשתמשים לנהוג בזהירות יתרה כאשר הם מתמודדים עם קבצים לא מוכרים או לא רצויים.

שיטות הפצה: כיצד תוכנת הכופר של NK מגיעה לקורבנות

תוכנות כופר כמו NK מופצות באמצעות מגוון טכניקות מטעות, כולל:

• הודעות דוא"ל דיוג : קבצים מצורפים או קישורים מזויפים המחופשים לאימיילים לגיטימיים מרמים את המשתמשים לפתוח אותם, ומפעילים את תהליך ההדבקה.
• הורדות מעבר : משתמשים עלולים להוריד תוכנות זדוניות מבלי לדעת בזמן ביקור באתרים שנפגעו או זדוניים, במיוחד כאשר תוכנת האבטחה מיושנת או חסרה.
• ערוצי הורדה לא אמינים : רשתות עמית לעמית, אתרי אינטרנט של צד שלישי ופלטפורמות אירוח של תוכנות חינמיות יכולות לשמש כר גידול לקבצים עמוסי תוכנות כופר.
• תוכנה סדוקה : משתמשים המחפשים מפעילי תוכנה לא חוקיים (או "סדקים") נתקלים לעתים קרובות בתוכנות כופר מצורפות, מה שהופך זאת לפעילות בסיכון גבוה.
• פרסום רע וטקטיקות מקוונות : פושעי סייבר משתמשים בפרסומות ובטקטיקות מטעות כדי לפתות קורבנות להוריד תוכנות לא בטוחות.

בנוסף, כמה זני תוכנות כופר, כולל NK, יכולים להתפשט ברשתות מקומיות או דרך התקני אחסון עצמאיים כמו כוננים קשיחים ניתנים להסרה וכונני הבזק מסוג USB.

שיטות אבטחה מומלצות להגנה מפני תוכנות כופר

בהתחשב בחומרה ובתחכום של תוכנות כופר כמו NK, מניעה היא ההגנה הטובה ביותר. כדי להגביר את ההגנה מפני איומים כאלה, שקול ליישם את נוהלי האבטחה הבאים:

• גיבויים רגילים: נהוג לגבות את הקבצים שלך למכשיר חיצוני מאובטח או לאחסון ענן. אם תוכנת כופר תוקפת, יהיו לך עותקים נקיים של הנתונים שלך ולא תצטרך לשקול לשלם את הכופר.
• השתמש בתוכנת אבטחה חזקה ועדכנית: ודא שיש לך פתרון אבטחה מקיף הכולל תכונות נגד תוכנות כופר. שמור אותו מעודכן כדי לזהות ולחסום איומים מתעוררים.

על ידי הקפדה על נוהלי אבטחה אלה, אתה יכול להפחית משמעותית את הסיכויים להפוך לקורבן של התקפות כופר ולשמור על בטיחות הנתונים האישיים והמקצועיים שלך.

מסקנה: מניעה היא המפתח לביטחון

תוכנת הכופר של NK היא דוגמה מצוינת לאופן שבו פושעי סייבר ממשיכים לחדד את הטקטיקה שלהם ולנצל משתמשים תמימים. דרך הפעולה הטובה ביותר היא לתת עדיפות למניעה על פני תגובה - באמצעות גיבויים קבועים, תוכנות אבטחה והרגלי גלישה זהירים. בעוד שההשלכות של התקפת תוכנת כופר יכולות להיות הרסניות, יישום אמצעי אבטחה חזקים יכול לעזור לשמור אותך צעד אחד לפני האיומים המתפתחים הללו.

הטקסט המלא של פתק הכופר שנותר לקורבנות תוכנת הכופר של NK הוא:

'----> NK is the most advanced ransomware in existence. You will not get out unscathed <----
All of your files have been encrypted
Your computer was infected with a ransomware. Your files have been encrypted and you won't
be able to decrypt them without our help.What can you do to get your files back? Buy our special
decryption software! This software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is 5 Litecoin. Payment can be made in Litecoin only. After paying and your payment reaching 6 confirmations, your data will be restored and the ransomware removed.

How do I pay? where do I get Litecoin?
You have 2 options :
use an exchanger : hxxps://discord.gg/plusswap
buy Litecoin directly : hxxps://youtu.be/jdhxLHO2-zo?feature=shared

Payment Amount: 5.0 LTC
Litecoin address: ltc1qjqysln5s8lpphyc0e7dnx0nphc52t9zypxzpak

Try anything funny and see what happens! 😉
You have 24 hours to pay before your pc is completely destroyed.'