CyberHazard ransomware

Ransomware je među najrazornijim oblicima kibernetičkog kriminala. Ovi napadi mogu rezultirati ozbiljnim gubitkom podataka, operativnim poremećajima i financijskom štetom. Novootkriveni CyberHazard Ransomware, dio zloglasne obitelji MedusaLocker, oštar je podsjetnik zašto svaki korisnik mora poduzeti robusne mjere kako bi zaštitio svoje uređaje od prijetnji zlonamjernog softvera.

Kako funkcionira CyberHazard Ransomware

CyberHazard šifrira datoteke na zaraženim uređajima koristeći kombinaciju RSA i AES algoritama za šifriranje, čineći ih nedostupnima bez ključa za dešifriranje. Nakon što je šifriranje dovršeno, svakoj zaključanoj datoteci dodaje ekstenziju '.cyberhazard' (npr. 'document.pdf' postaje 'document.pdf.cyberhazard').

Uz enkripciju, CyberHazard mijenja pozadinu radne površine kako bi prikazao upozorenje i ostavlja poruku s zahtjevom za otkupninu pod nazivom 'HOW_TO_GET_DATA_BACK.html'. U toj poruci navedeni su zahtjevi, prijetnje i upute za plaćanje napadača.

Prijetnje i zahtjevi iz otkupnine

U poruci o otkupnini tvrdi se da:

• Nijedan javno dostupan softver ne može dešifrirati zaključane datoteke.
• Pokušaji vraćanja podataka pomoću alata trećih strana trajno će oštetiti datoteke.
• Osjetljivi podaci su ukradeni i pohranjeni na privatnom poslužitelju.

Ako se plaćanje ne izvrši u roku od 72 sata, iznos otkupnine će se povećati, a ukradeni podaci mogu biti prodani ili javno objavljeni.

Žrtve se upućuju da kontaktiraju napadače putem e-pošte ('recovery2@salamati.vip' ili 'recovery2@amniyat.xyz') kako bi dogovorile plaćanje i primile alate za dešifriranje.

Zašto je plaćanje otkupnine rizičan poduhvat

Iako napadači tvrde da nude oporavak datoteka u zamjenu za plaćanje, nema jamstva da će ispuniti svoje obećanje. Mnoge žrtve ransomwarea nikada ne dobiju ključeve za dešifriranje nakon plaćanja, a u nekim slučajevima napadači nastavljaju iznuđivati žrtve za još novca.

Ako je moguće, oporavak treba pokušati samo putem sigurnih sigurnosnih kopija ili profesionalnih usluga vraćanja podataka. Plaćanje otkupnine ne samo da potiče daljnji kibernetički kriminal, već može i žrtvu izložiti većem riziku od ponovljenih napada.

Kako CyberHazard prodire u sustave

CyberHazard koristi više vektora infekcije, uključujući:

Napadi putem e-pošte – zlonamjerni privitci ili poveznice prikrivene kao legitimni dokumenti.

Kompromitirani ili piratski softver – crackirani alati, ilegalna preuzimanja i generatori ključeva.

Iskorištene ranjivosti – neispravljene softverske mane u operativnim sustavima ili aplikacijama.

Zlonamjerno oglašavanje i zlonamjerne stranice – zaraženi oglasi i lažni portali za preuzimanje.

Ransomware se također može širiti putem zaraženih USB pogona, peer-to-peer (P2P) mreža ili putem drugih uređaja na istoj mreži.

Najbolje sigurnosne prakse za zaštitu

Sprječavanje infekcija ransomwareom zahtijeva proaktivan sigurnosni pristup. Korisnici bi trebali usvojiti sljedeće prakse kako bi značajno smanjili rizik:

1. Ojačajte obranu sustava

• Redovito ažurirajte svoj operativni sustav, softver i sigurnosne alate najnovijim zakrpama.
• Koristite pouzdane programe protiv zlonamjernog softvera s omogućenom zaštitom u stvarnom vremenu.
• Omogućite vatrozid kako biste blokirali neovlaštene mrežne veze.

2. Vježbajte sigurne digitalne navike

• Izbjegavajte otvaranje sumnjivih privitaka e-pošte ili klikanje na nepoznate poveznice.
• Preuzmite softver samo iz službenih ili pouzdanih izvora.
• Onemogućite makroe u Office dokumentima iz neprovjerenih izvora.
• Koristite snažne, jedinstvene lozinke za sve račune i omogućite dvofaktorsku autentifikaciju gdje je to moguće.

Redovito stvaranje izvanmrežnih sigurnosnih kopija važnih podataka najučinkovitija je zaštita od štete uzrokovane ransomwareom. Pohranite sigurnosne kopije na uređaje ili medije koji su isključeni s mreže nakon svakog ažuriranja.

CyberHazard Ransomware je vrlo destruktivna prijetnja koja kombinira enkripciju podataka s taktikama iznude. Brza akcija za uklanjanje zlonamjernog softvera, vraćanje iz sigurnosnih kopija i jačanje obrane ključna je za minimiziranje štete i sprječavanje budućih napada.