תוכנת הכופר של RALEIGHRAD
אי אפשר להפריז בחשיבות של הגנה על מכשירים מפני איומי תוכנות זדוניות. פושעי סייבר משפרים ללא הרף את הטקטיקות שלהם לניצול פגיעויות, איסוף נתונים וסחיטת קורבנות. בתוך גל האיומים הדיגיטליים ההולך וגדל, תוכנת כופר נותרה אחת מצורות התקפות הסייבר המזיקות ביותר ובעלות המוטיבציה הכלכלית ביותר. גרסה זדונית אחת כזו היא תוכנת הכופר RALEIGHRAD, דוגמה בולטת להרס שתוכנות זדוניות כאלה יכולות לגרום לאנשים פרטיים ולארגונים כאחד.
תוכן העניינים
ראליגראד: סגר דיגיטלי עם טוויסט מרושע
RALEIGHRAD הוא זן כופר שנועד לפלוש למערכות, להצפין קבצים ולסחוט כסף מקורבנות. ברגע שהוא פוגע במכשיר, הכופר מתמקד בסוגי קבצים שונים ומצפין אותם, תוך הוספת הסיומת '.RALEIGHRAD' לכל שם קובץ. לדוגמה, מסמך בשם 'report.docx' ישנה את שמו ל-'report.docx.RALEIGHRAD', מה שהופך אותו למעשה לבלתי שמיש.
לאחר ההצפנה, הנוזקה שולחת את הודעת הכופר שלה בקובץ שכותרתו 'RESTORE_FILES_INFO.txt'. הערה זו מזהירה את הקורבן שלא רק שהקבצים שלו הוצפנו, אלא שגם נתונים רגישים, כולל רשומות פיננסיות, חוזים, קבצי משאבי אנוש ומידע על לקוחות, גנבו. התוקפים דורשים מהקורבן ליצור קשר באמצעות פלטפורמת המסרים המוצפנת qTOX תוך שלושה ימים, ומאיימים לפרסם את הנתונים הגנובים אחרת.
ל-RALEIGHRAD קווי דמיון משמעותיים עם משפחות תוכנות כופר ידועות אחרות, כגון ADMON, PARKER ו-ZORN, שכולן פועלות על אותו מודל מבוסס סחיטה. לקורבנות מובטח פענוח נתונים ומחיקת הקבצים הגנובים לאחר התשלום, אך אין לכך ערבויות. במקרים רבים, קורבנות שמשלמים לעולם לא יקבלו בחזרה גישה לנתונים שלהם.
וקטורי זיהום: כיצד ראליגראד משיגה גישה
ראליגראד אינה מסתמכת על נקודת כניסה אחת. פושעי סייבר משתמשים במגוון רחב של טקטיקות כדי להתמודד עם איום זה:
- הודעות דיוג : קבצים מצורפים או קישורים הונאה המוטמעים בהודעות דוא"ל שנראות לגיטימיות.
- טקטיקות הנדסה חברתית : התחזות לתמיכה טכנית או התראות מערכת מזויפות שנועדו להערים על משתמשים.
- פרסום זדוני : פרסומות מקוונות מורעלות המכוונות משתמשים לניצול ערכות פרסום או הורדת תוכנות זדוניות.
- פלטפורמות שיתוף קבצים : תוכנות פיראטיות, סדקים, גני קי ומתקינים מזויפים הם נשאים נפוצים.
ברגע שמשתמש מפעיל, מבלי דעת, קובץ הונאה, שלעתים קרובות מוסווה כמסמך Word או PDF, ארכיון ZIP או כלי עזר למערכת, מטען תוכנת הכופר מופעל, נועל את המערכת ומתחיל את תהליך ההצפנה.
מציאות לאחר ההדבקה: מה קורבנות יכולים (וצריכים) לעשות
אם מכשיר כבר נגוע, תשלום הכופר אינו מומלץ. פושעי סייבר עלולים פשוט לקחת את הכסף ולהיעלם, או להשאיר מאחור תוכנות ריגול לניצול עתידי. במקום זאת:
- נתק את המכשיר מהאינטרנט ומרשתות מקומיות כדי למנוע את התפשטות הנגיף.
- השתמשו בתוכנת אבטחה ייעודית כדי לזהות ולהסיר את התוכנות הזדוניות.
- שחזר מגיבויים נקיים ולא מקוונים, אם זמינים.
- דווחו על האירוע לרשויות אבטחת הסייבר ולצוותי תגובה מקצועיים.
ללא גיבוי בר-קיימא, שחזור נתונים הופך לקשה ביותר. ברוב המקרים, פענוח חינמי אינו אפשרי עקב אלגוריתמי ההצפנה המתקדמים בהם משתמשים תוכנות כופר כמו RALEIGHRAD.
חזקו את ההגנות שלכם: שיטות עבודה מומלצות לאבטחת סייבר
מניעה נותרה ההגנה הטובה ביותר מפני תוכנות כופר. אנשים פרטיים וארגונים צריכים לאמץ גישה פרואקטיבית של אבטחת סייבר הכוללת את האמצעים הבאים:
- רשימת בדיקה להיגיינת סייבר
- שמרו על מערכת ההפעלה, הדפדפנים והאפליקציות שלכם מעודכנים.
- השתמש בפתרון אנטי-וירוס או הגנה מפני נקודות קצה בעל מוניטין בזמן אמת.
- הימנעו מלחיצה על קישורים מפוקפקים או הורדת קבצים מצורפים לא ידועים לדוא"ל.
- השבת פקודות מאקרו ב-MS Office אלא אם כן זה הכרחי לחלוטין.
- גבו נתונים חשובים באופן קבוע לפתרונות חיצוניים או מבוססי ענן ואחסנו גיבויים במצב לא מקוון.
- הקשחת מערכת ומודעות למשתמש
- הגדר חומות אש ופילוח רשת כדי להגביל גישה ותנועה רוחבית.
- הטמע רשימה לבנה של אפליקציות כדי לחסום תוכנות לא מאושרות.
- לאכוף את עקרון ההרשאות הנמוכות ביותר עבור כל חשבונות המשתמש.
- הכשרו משתמשים באופן קבוע לזהות טקטיקות פישינג, הנדסה חברתית והונאה.
- ניטור מערכות לאיתור פעילות חריגה, ניסיונות התחברות כושלים או שינויים בקבצים.
מחשבות אחרונות: ערנות היא ההגנה הטובה ביותר שלך
הופעתה של RALEIGHRAD מדגישה אמת קשה: איומי כופר מתפתחים ואף אחד לא חסין. הגנה על הנתונים והמערכות שלכם דורשת מאמץ מתמשך, מודעות ופרוטוקולי אבטחה חזקים. בין אם אתם משתמשים בודדים או ארגון גדול, עלות המניעה היא חלק קטן מהנזק שנגרם על ידי פריצת כופר.
הודעות
נמצאו ההודעות הבאות הקשורות ל-תוכנת הכופר של RALEIGHRAD:
|
------------------ | What happened? | ------------------ Your network was ATTACKED, your computers and servers were LOCKED, Your private data was DOWNLOADED: - Contracts - Customers data - Finance - HR - Databases - And more other... ---------------------- | What does it mean? | ---------------------- It means that soon mass media, your partners and clients WILL KNOW about your PROBLEM. -------------------------- | How it can be avoided? | -------------------------- In order to avoid this issue, you are to COME IN TOUCH WITH US no later than within 3 DAYS and conclude the data recovery and breach fixing AGREEMENT. ------------------------------------------- | What if I do not contact you in 3 days? | ------------------------------------------- If you do not contact us in the next 3 DAYS we will begin DATA publication. We will post information about hacking of your company on our twitter - or - ALL CLINTS WILL LEARN ABOUT YOUR HACKING AND LEAKAGE OF DATA!!! YOUR COMPANY'S REPUTATION WILL BE HURTLY DAMAGED! ----------------------------- | I can handle it by myself | ----------------------------- It is your RIGHT, but in this case all your data will be published for public USAGE. ------------------------------- | I do not fear your threats! | ------------------------------- That is not the threat, but the algorithm of our actions. If you have hundreds of millions of UNWANTED dollars, there is nothing to FEAR for you. That is the EXACT AMOUNT of money you will spend for recovery and payouts because of PUBLICATION. You are exposing yourself to huge penalties with lawsuits and government if we both don't find an agreement. We have seen it before cases with multi million costs in fines and lawsuits, not to mention the company reputation and losing clients trust and the medias calling non-stop for answers. -------------------------- | You have convinced me! | -------------------------- Then you need to CONTACT US, there is few ways to DO that. ---Secure method--- a) Download a qTOX client: hxxps://tox.chat/download.html b) Install the qTOX client and register account c) Add our qTOX ID: BC6934E2991F5498BDF5D852F10EB4F7E1 459693A2C1EF11026EE5A259BBA3593769D766A275 or qTOX ID: 671263E7BC06103C77146A5ABB802A63F53A42B4C 4766329A5F04D2660C99A3611635CC36B3A d) Write us extension of your encrypted files .RALEIGHRAD Our LIVE SUPPORT is ready to ASSIST YOU on this chat. ---------------------------------------- | What will I get in case of agreement | ---------------------------------------- You WILL GET full DECRYPTION of your machines in the network, DELETION your data from our servers, RECOMMENDATIONS for securing your network perimeter. And the FULL CONFIDENTIALITY ABOUT INCIDENT. |
