Core (Makop) Ransomware

Do Mezo. Ransomware. godine

Prevedi na:

Rastuća sofisticiranost kibernetičkih prijetnji čini ključnim za korisnike da zaštite svoje uređaje od ransomwarea i drugih zlonamjernih programa. Core (Makop) Ransomware najbolji je primjer kako akteri prijetnji koriste napredne tehnike za šifriranje datoteka i traže plaćanje za dešifriranje. Razumijevanje načina na koji ova prijetnja djeluje i implementacija snažnih sigurnosnih mjera ključni su za sprječavanje gubitka podataka i ugrožavanja sustava.

Sadržaj

Što je Core (Makop) Ransomware?

Istraživači kibernetičke sigurnosti identificirali su Core Ransomware kao dio obitelji Makop Ransomware , poznate skupine prijetnji za šifriranje datoteka. Kada uđe u zaraženi sustav, ovaj ransomware šifrira pohranjene podatke i mijenja nazive datoteka dodavanjem jedinstvenog ID-a žrtve, adrese e-pošte napadača i ekstenzije '.core'. Na primjer, datoteka s početnim nazivom '1.png' mogla bi se promijeniti u '1.png.[2AF20FA3].[corecrypt@hotmail.com].core', čineći je nedostupnom bez odgovarajućeg ključa za dešifriranje.

Nakon dovršetka procesa enkripcije, Core (Makop) Ransomware isporučuje poruku o otkupnini, obično spremljenu u tekstualnu datoteku pod nazivom '+README-WARNING+.txt', dok također mijenja pozadinu radne površine. Poruka upozorava žrtve da su njihove datoteke šifrirane i, u nekim slučajevima, ukradene. Obeshrabruje neovisne pokušaje dešifriranja, tvrdeći da bi takvi napori mogli dovesti do trajnog gubitka podataka.

Mogu li žrtve vratiti svoje dosjee?

Oporavak datoteka šifriranih ransomwareom rijetko je izvediv bez suradnje napadača. Osim ako ransomware nije loše dizajniran ili stručnjaci za sigurnost pronađu ranjivosti u njegovoj enkripciji, jedini poznati način vraćanja datoteka je stvaranje sigurnosnih kopija. Čak i kada žrtve ispune zahtjeve za otkupninu, nije sigurno da će dobiti funkcionalni alat za dešifriranje. U mnogim slučajevima kibernetički kriminalci ili nestanu nakon što prime isplatu ili traže dodatne iznose. Zbog toga stručnjaci za kibernetičku sigurnost izričito savjetuju da se ne plaćaju otkupnine, jer to potiče daljnje kriminalne aktivnosti.

Uklanjanje Core (Makop) ransomwarea sa zaraženog uređaja ključno je za sprječavanje daljnje enkripcije, ali uklanjanje ne vraća zahvaćene datoteke. Bez već postojećih sigurnosnih kopija, mogućnosti oporavka ostaju ograničene.

Kako se Core (Makop) Ransomware širi?

Infekcije ransomwareom često započinju prijevarnim taktikama osmišljenim da prevare korisnike da izvrše zlonamjerne datoteke. Core (Makop) Ransomware širi se primarno putem phishing e-pošte, lažnih preuzimanja softvera, kompromitiranih web stranica i trojanaca na stražnjim vratima. Napadači maskiraju ransomware kao naizgled bezopasne datoteke, kao što su programi za instalaciju softvera, medijske datoteke ili privitci dokumenata.

Neke od najčešćih metoda distribucije uključuju:

Lažni privici e-pošte ili ugrađene veze
Drive-by preuzimanja sa zaraženih web stranica
Lažna ažuriranja softvera koja isporučuju ransomware umjesto legitimnih zakrpa
Piratski softver i ilegalni alati za aktivaciju koji tajno instaliraju prijetnje
Iskorištavanje slabih postavki protokola udaljene radne površine (RDP) za dobivanje neovlaštenog pristupa
Samopropagiranje kroz prijenosne uređaje za pohranu i lokalne mreže

Jačanje vaše obrane od ransomwarea

Kako bi smanjili rizik od infekcije ransomwareom, korisnici bi trebali provoditi stroge prakse kibernetičke sigurnosti. Sljedeće mjere mogu značajno povećati otpornost sustava na prijetnje kao što je Core (Makop) Ransomware:

Održavajte sigurne sigurnosne kopije : Redovito stvarajte sigurnosne kopije bitnih podataka izvan mreže ili u oblaku. To osigurava da datoteke ostaju dostupne čak iu slučaju enkripcije.
Budite oprezni kada primate e-poštu . Izbjegavajte klikanje na sumnjive poveznice ili otvaranje neočekivanih privitaka, osobito ako su pošiljatelji nepoznati.
Koristite robustan sigurnosni softver : pouzdano sigurnosno rješenje može pomoći u otkrivanju i blokiranju ransomwarea prije nego što se pokrene.
Održavajte softver ažuriranim : Redovito instalirajte ažuriranja za operativni sustav, aplikacije i sigurnosne alate kako biste zakrpali ranjivosti koje kibernetički kriminalci mogu iskoristiti.
Onemogući makronaredbe u dokumentima : Cyberkriminalci često koriste zlonamjerne makronaredbe u dokumentima Microsoft Officea za izvršavanje korisnih opterećenja ransomwarea. Onemogućite makronaredbe osim ako nisu prijeko potrebne.
Ograničite udaljeni pristup : Ako usluge udaljene radne površine (RDP) nisu bitne, onemogućite ih ili upotrijebite snažne lozinke i provjeru autentičnosti s više faktora za blokiranje neovlaštenog pristupa.
Preuzmite softver iz pouzdanih izvora : Izbjegavajte korištenje neslužbenih web stranica, torrenta ili krekiranog softvera jer mogu sadržavati skrivene prijetnje.
Budite oprezni s neočekivanim skočnim prozorima i reklamama : neke se prijetnje šire putem zlonamjernih reklama (zlonamjerno oglašavanje), koje preusmjeravaju korisnike na štetna mjesta ili pokreću nametnuta preuzimanja.

Ransomware prijetnje kao što je Core (Makop) trajna su opasnost, šifriraju datoteke i tjeraju žrtve da plate za dešifriranje. Budući da plaćanje otkupnine ne jamči oporavak podataka, održavanje sigurnosnih kopija i usvajanje proaktivnih sigurnosnih mjera najbolja je obrana od ovih napada. Održavanjem informacija i prakticiranjem dobre kibersigurnosne higijene, korisnici mogu minimizirati svoje mogućnosti i zaštititi svoje vrijedne podatke od prijetnji temeljenih na enkripciji.