Ior Ransomware

Kako napadi ransomwarea postaju sve sofisticiraniji i destruktivniji, zaštita vaših uređaja od štetnih prijetnji nikad nije bila važnija. Ovi napadi mogu šifrirati vaše podatke, poremetiti poslovne operacije i iznuditi novac od žrtava, često bez jamstva za oporavak podataka. Nedavno otkriće Ior Ransomwarea naglašava stalnu prijetnju koju predstavljaju moderne obitelji ransomwarea. Razumijevanje načina na koji Ior Ransomware radi i izvođenje snažnih sigurnosnih radnji može značajno smanjiti rizik da postanete žrtva takvih napada.

Ior Ransomware: Nova prijetnja u obitelji Dharma

Ior Ransomware pripada ozloglašenoj obitelji Dharma Ransomware , koja ima reputaciju da podjednako cilja na tvrtke i pojedince. Jednom kada Ior zarazi sustav, brzo šifrira datoteke i preimenuje ih koristeći format filename.id-[ID STRING].[e-pošta napadača].ior. Na primjer, 'document.pdf' bi se preimenovao u 'document.pdf.id-9ECFA74E.[jasalivan@420blaze.it].ior', zaključavajući datoteku i čineći je nedostupnom korisniku.

Ransomware Ior iza sebe ostavlja dvije vrste bilješki o otkupnini:

• Skočni prozor koji odmah obavještava žrtvu o napadu.
• Datoteka pod nazivom "manual.txt", koja sadrži detaljne upute o tome kako vratiti šifrirane podatke.

Ove poruke o otkupnini upućuju žrtvu da kontaktira napadače putem navedenih adresa e-pošte—jasalivan@420blaze.it ili ja.salivan@keemail.me—u roku od 12 sati. Bilješka također nudi dešifriranje do tri datoteke (manje od 3 MB) kao dokaz da je dešifriranje moguće. Međutim, napadači upozoravaju da ne pokušavaju preimenovati šifrirane datoteke ili koristiti alate za dešifriranje trećih strana, prijeteći trajnim gubitkom podataka ili većim troškovima za dešifriranje ako se poduzmu te radnje.

Metode napada: Kako Ransomware inficira sustave

Ior Ransomware vrlo je opasan ne samo zbog svojih mogućnosti šifriranja datoteka, već i zbog svog agresivnog pristupa onemogućavanju sigurnosnih značajki i osiguravanju postojanosti. Zlonamjerni softver:

• Šifrira i lokalne i mrežno dijeljene datoteke, utječući ne samo na zaraženo računalo već i na sve povezane uređaje za pohranu ili sustave.
• Onemogućuje vatrozid sustava, čineći uređaj ranjivijim na daljnje napade.
• Briše Shadow Volume Copies, što sprječava korisnike da oporave datoteke pomoću ugrađenih Windows točaka vraćanja.
• Kopira se u direktorij %LOCALAPPDATA% i registrira s tipkama Windows Run, što mu omogućuje automatsko ponovno pokretanje kada se sustav ponovno pokrene.

Osim toga, Ior ransomware može prikupljati podatke o lokaciji i isključivati određene direktorije iz enkripcije, što sugerira razinu prilagodbe na temelju strategije napadača.

Vektori infekcije: Kako se isporučuje ucjenjivački softver

Poput mnogih sojeva ransomwarea u obitelji Dharma, Ior Ransomware često se isporučuje putem ranjivih usluga Remote Desktop Protocol (RDP). Cyberkriminalci iskorištavaju slabe konfiguracije RDP-a, koristeći grubu silu ili napade rječnikom za probijanje vjerodajnica kojima se loše upravlja. Međutim, ovo nije jedini način na koji Ior inficira sustave:

• Oštećeni privici e-pošte ili veze : phishing e-poruke sa štetnim privicima ili ugrađenim vezama uobičajena su metoda isporuke za ransomware.
• Iskorištene ranjivosti softvera : Nezakrpani sustavi glavne su mete za ransomware jer napadači mogu iskoristiti poznate ranjivosti u zastarjelom softveru ili operativnim sustavima.
• Piratski softver : Ilegalno preuzeti softver često skriva zlonamjerni softver, uključujući ransomware, koji korisnici nesvjesno pokreću.
• Ugrožene web stranice : korisnici mogu biti prevareni da preuzmu zlonamjerni softver putem obmanjujućih oglasa, lažnih preuzimanja ili ugroženih web stranica.
• Peer-to-Peer (P2P) mreže i programi za preuzimanje trećih strana : Nesigurne datoteke mogu se lako širiti putem platformi za torrentiranje ili upravitelja preuzimanja trećih strana koji nemaju sigurnosne kontrole.

Najbolje sigurnosne prakse za obranu od ransomwarea

Kako biste se zaštitili od ransomwarea i drugih kibernetičkih prijetnji, bitno je slijediti najbolje sigurnosne prakse. Ako budete proaktivni i poduzmete prave mjere opreza, možete značajno smanjiti rizik da postanete žrtva ovih napada. Evo ključnih koraka za jačanje obrane od ransomwarea:

1. Redovito sigurnosno kopirajte svoje podatke: Česte sigurnosne kopije vaša su najjača obrana od ransomwarea. Provjerite jesu li sve temeljne datoteke sigurnosno kopirane na neovisni uređaj za pohranu ili uslugu u oblaku koja nije povezana s vašim glavnim sustavom. Na ovaj način, ako su vaši podaci šifrirani, možete ih vratiti bez plaćanja otkupnine.
2. Siguran daljinski pristup: ako koristite RDP ili druge usluge daljinskog pristupa, provjerite jesu li sigurno konfigurirane:

Onemogućite RDP ako nije u upotrebi.

Koristite snažne, jedinstvene lozinke za račune s udaljenim pristupom.

Omogućite autentifikaciju s više faktora (MFA) za dodatnu sigurnost.

Ograničite RDP pristup određenim IP adresama putem vatrozida ili VPN-a.

1. Održavajte ažurirane sustave i softver: zastarjeli softver česta je meta napada ransomwarea. Provjerite jesu li vaš operativni sustav, aplikacije i anti-malware softver nadograđeni najnovijim sigurnosnim zakrpama. Automatizirajte ažuriranja gdje je to moguće kako biste smanjili prozor ranjivosti.
2. Implementirajte rješenja protiv ransomwarea: uložite u renomirani softver protiv zlonamjernog softvera koji uključuje zaštitu od ransomwarea. Mnogi moderni sigurnosni paketi mogu otkriti sumnjivo ponašanje, kao što je enkripcija datoteka ili neovlaštene promjene postavki sustava, i zaustaviti ransomware prije nego što prouzroči štetu.
3. Budite oprezni s e-poštom: phishing e-pošta ostaje jedan od najučinkovitijih načina na koje napadači isporučuju ransomware. Izbjegavajte klikanje na neželjene privitke e-pošte ili poveznice. Provjerite legitimnost neočekivanih e-poruka, čak i ako se čini da dolaze iz pouzdanih izvora.
4. Koristite snažne, jedinstvene lozinke: Slabe lozinke glavna su ranjivost u napadima ransomwarea, osobito onima koji uključuju taktiku grube sile na RDP-u. Koristite jake, složene lozinke i redovito ih mijenjajte. Razmislite o korištenju upravitelja lozinki za pohranjivanje i stvaranje jedinstvenih lozinki za različite račune.
5. Onemogućite makronaredbe i ograničite izvršavanje skripti: mnoge infekcije ransomwareom počinju putem zlonamjernih makronaredbi u dokumentima ili iskorištavanjem skriptnih mehanizama kao što je PowerShell. Onemogućite makronaredbe prema zadanim postavkama i ograničite izvršavanje skripti kako biste smanjili rizik od infekcije.
6. Koristite vatrozid i mrežnu segmentaciju: vatrozid može zaustaviti neovlašteni pristup vašem sustavu, a mrežna segmentacija može smanjiti širenje ransomwarea unutar organizacije. Izoliranjem kritičnih sustava i ograničavanjem pristupa mreži možete obuzdati štetu od napada.

Zaključak: ostanite informirani i spremni

Ransomware Ior, kao i drugi članovi obitelji Dharma, predstavlja ozbiljnu prijetnju pojedincima i organizacijama. Njegova sposobnost šifriranja podataka, onemogućavanja sigurnosnih značajki i širenja kroz ugrožene mreže čini ga strašnim protivnikom. Međutim, usvajanjem gore navedenih najboljih praksi – redovite sigurnosne kopije, ažuriranja softvera, robusne kontrole daljinskog pristupa i jake lozinke – možete ojačati svoju obranu i minimizirati utjecaj napada ransomwarea. Ključ za očuvanje sigurnosti je proaktivna budnost i predanost najboljim praksama kibernetičke sigurnosti.

Obavijest o otkupnini koju Ior Ransomware prikazuje kao skočni prozor:

'All your files have been encrypted!
Don't worry, you can return all your files!
If you want to restore them, write to the mail: jasalivan@420blaze.it YOUR ID -
If you have not answered by mail within 12 hours, write to us by another mail:ja.salivan@keemail.me
Free decryption as guarantee
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 3Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins

Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'

Poruka napadača isporučena kao tekstualna datoteka:

'You want to return?

write email jasalivan@420blaze.it or ja.salivan@keemail.me'