WannaDie Ransomware
במהלך חקירת איומי תוכנות זדוניות פוטנציאליות, חוקרים נתקלו בגרסה חדשה של תוכנת כופר בשם WannaDie. תוכנת כופר היא סוג של תוכנה מאיימת המצפינה נתונים במכשיר של הקורבן, מאלצת אותם לשלם עבור מפתח הפענוח. עם ביצוע במכשיר שנפרץ, WannaDie יוזם תהליך שנועל את הקבצים המאוחסנים בו. תוכנת הכופר מוסיפה סיומת ייחודית של ארבעה תווים לשמות הקבצים, ולמעשה הופכת אותם ללא נגישים. לדוגמה, קובץ שכותרתו בתחילה '1.jpg' יהפוך ל-'1.jpg.ppqv', ו-'2.png' יהפוך ל-'2.png.fo76'.
לאחר השלמת תהליך הצפנת הקובץ הזה, WannaDie יוצר קובץ טקסט שכותרתו 'info[random_number].txt' ומשנה את תמונת הרקע הנוכחית של שולחן העבודה. ראוי לציין שבניגוד לתוכנות כופר טיפוסיות, WannaDie חורגת מהנוהג המקובל של הצגת פתקי כופר. באופן מפתיע, הוא נמנע מלהעלות דרישות ספציפיות או לספק פרטי קשר לתוקפים.
קורבנות של WannaDie Ransomware מאבדים גישה לנתונים שלהם
ההודעה שמסרה WannaDie לקורבנותיה מתקשרת במפורש שהקבצים שלהם עברו הצפנה. יש לציין, WannaDie מייחד את עצמו בכך שהוא נמנע מטקטיקות הסחיטה הכפולה הנהוגות בדרך כלל על ידי תוכנות כופר. בניגוד לתוכנות זדוניות אחרות, WannaDie לא גונבת נתונים של קורבנות ומאיימת לחשוף אותם אלא אם ישולם כופר.
באופן מפתיע, שטר הכופר מעביר גם היבט יוצא דופן של הפעולה של WannaDie: הוא טוען שפענוח, או שחזור קבצים, אינם אפשריים. חריגה זו מאסטרטגיית תוכנות הכופר הטיפוסי ראויה לציון, שכן תוכנות כופר מבקשות באופן מסורתי לייצר הכנסות על ידי כפיית קורבנות לבצע תשלומים עבור מפתח הפענוח.
יתרה מזאת, ההודעה של WannaDie חסרה את ההכללה המקובלת של פרטי קשר עבור פושעי סייבר. היעדרות זו מונעת מהקורבנות לפנות למשא ומתן או לבקש הנחיות נוספות לתשלום הכופר. אחד ההסברים הסבירים למחדל הזה יכול להיות שייתכן ו-WannaDie נפרסה למטרות בדיקה. עם זאת, זה מעלה את האפשרות ששחרור עתידי של WannaDie עשוי להיות כרוך בדרישות כופר, כאשר האיטרציה הנוכחית משמשת כמבשר לטקטיקות סחיטה עתידיות פוטנציאליות.
בצע פעולה כדי להגן על המכשירים שלך מפני התקפות זדוניות
ככל שהתרחיש הדיגיטלי ממשיך להתפתח, האיום של התקפות כופר על נתונים ומכשירים אישיים הוא דאגה מתמשכת. פושעי סייבר נוקטים בטקטיקות מתוחכמות כדי לנצל נקודות תורפה, מה שמחייב את המשתמשים לאמץ אמצעי אבטחה חזקים. להלן חמישה צעדים חיוניים שמשתמשים צריכים ליישם כדי להגן על הנתונים והמכשירים שלהם מהסיכון הקיים תמיד של תוכנות כופר.
- גיבוי נתונים באופן קבוע :
אחד האמצעים החשובים ביותר להגנה מפני תוכנות כופר הוא גיבוי קבוע של הנתונים שלך. ודא שהגיבויים מתבצעים במכשיר חיצוני נפרד או בשירות ענן מאובטח. זה מבטיח שגם אם המכשיר הראשי שלך נפגע, אתה יכול לשחזר את הקבצים שלך מבלי להיכנע לדרישות הכופר.
- שמור את התוכנה מעודכנת :
עדכן את מערכת ההפעלה, תוכנת האבטחה וכל היישומים באופן קבוע. עדכוני תוכנה הם בדרך כלל תיקוני אבטחה של ספקים המטפלים בפגיעויות המנוצלות על ידי תוכנות כופר ותוכנות זדוניות אחרות. הפעלת עדכונים אוטומטיים מבטיחה שאתה מוגן מפני האיומים האחרונים.
- היזהר עם דואר אלקטרוני וקבצים מצורפים :
תוכנות כופר חודרות לרוב למערכות באמצעות מיילים דיוגים וקבצים מצורפים זדוניים. היזהר בעת חיבור אימיילים ממקורות לא ידועים, ונסו לא ללחוץ על קישורים או להוריד קבצים מצורפים מהודעות חשודות או בלתי צפויות. בדוק את הלגיטימיות של השולח לפני אינטראקציה עם תוכן אימייל כלשהו.
- השתמש בתוכנת אבטחה מהימנה :
השתמש בתוכנה אנטי-זדונית מוכרת כדי לספק שכבת הגנה נוספת מפני תוכנות כופר. ודא שהתוכנה מתעדכנת באופן קבוע, ותזמן סריקות קבועות של המערכת שלך. הגנה בזמן אמת יכולה לזהות ולחסום איומים פוטנציאליים לפני שהם יכולים לגרום נזק.
- חינוך והכשרת משתמשים :
מודעות המשתמש היא מרכיב קריטי באבטחת סייבר. למד את עצמך ואחרים על הסכנות של תוכנות כופר ושיטות עבודה מומלצות לאבטחה מקוונת. תוכניות הדרכה יכולות לעזור למשתמשים לזהות ניסיונות דיוג, להבין את החשיבות של סיסמאות חזקות ולאמץ התנהגויות מקוונות מאובטחות, ולהפחית את הסבירות ליפול קורבן להתקפות תוכנות כופר.
הטקסט של פתק הכופר שנוצר על ידי WannaDie Ransomware הוא:
-> אנגלית
'הקבצים שלך הוצפנו על ידי תוכנת הכופר של WannaDie!
תוכנת כופר היא סוג של תוכנות זדוניות קריפטו-ווירולוגיות המאיימות לפרסם את זו של הקורבן
נתונים אישיים או לחסום לצמיתות את הגישה אליהם.
תוכנת כופר זו אינה מפרסמת את הנתונים שלך.
אין דרך להחזיר את הקבצים שלך.
כל המסמכים וקבצי המערכת החשובים שלך מוצפנים'.
-> דויטש
'Ihre Dateien wurden von der WannaDie-Ransomware verschlüsselt!
Ransomware ist eine Art von Krypto-Malware, die droht, die persönlichen Daten des Opfers zu veröffentlichen oder den Zugriff darauf dauerhaft zu blockieren.
Diese Ransomware veröffentlicht Ihre Daten nicht.
Es gibt keine Möglichkeit, Ihre Dateien wiederherzustellen.
Alle Ihre wichtigen Dokumente und Systemdateien sind verschlüsselt.'
