WannaDie Ransomware

Tijekom istraživanja potencijalnih prijetnji zlonamjernim softverom, istraživači su naletjeli na novu varijantu ransomwarea pod nazivom WannaDie. Ransomware je vrsta prijetećeg softvera koji šifrira podatke na žrtvinom uređaju, prisiljavajući je da plati ključ za dešifriranje. Nakon izvođenja na kompromitiranom uređaju, WannaDie pokreće proces koji zaključava datoteke pohranjene na njemu. Ransomware nazivima datoteka dodaje jedinstvenu ekstenziju od četiri znaka, čime ih zapravo čini nedostupnima. Na primjer, datoteka početno označena kao '1.jpg' transformirala bi se u '1.jpg.ppqv', a '2.png' bi postala '2.png.fo76'.

Nakon završetka ovog procesa enkripcije datoteke, WannaDie generira tekstualnu datoteku pod nazivom 'info[random_number].txt' i mijenja trenutnu pozadinsku sliku radne površine. Vrijedno je napomenuti da, za razliku od tipičnog ransomwarea, WannaDie odstupa od uobičajene prakse predstavljanja bilješki o otkupnini. Iznenađujuće, suzdržava se od postavljanja bilo kakvih specifičnih zahtjeva ili pružanja kontakt podataka za napadače.

Žrtve ransomwarea WannaDie gube pristup svojim podacima

Poruka koju WannaDie isporučuje svojim žrtvama izričito govori da su njihove datoteke podvrgnute enkripciji. Naime, WannaDie se ističe izbjegavanjem dvostruke taktike iznude koju obično koristi ransomware. Za razliku od drugog zlonamjernog softvera, WannaDie ne krade podatke žrtava i ne prijeti da će ih otkriti osim ako se ne plati otkupnina.

Iznenađujuće, poruka o otkupnini također prenosi neobičan aspekt operacije WannaDie: tvrdi da dešifriranje ili oporavak datoteke nije moguće. Ovo odstupanje od tipične strategije ransomwarea je vrijedno pažnje, budući da ransomware tradicionalno nastoji ostvariti prihod prisiljavajući žrtve na plaćanje ključa za dešifriranje.

Nadalje, poruci WannaDie nedostaju uobičajeni podaci za kontakt kibernetičkih kriminalaca. Ova odsutnost sprječava žrtve da posegnu za pregovorima ili traže daljnje upute za plaćanje otkupnine. Jedno uvjerljivo objašnjenje za ovaj propust moglo bi biti da je WannaDie možda bio postavljen u svrhu testiranja. Međutim, to povećava mogućnost da bi buduća izdanja WannaDie mogla uključivati zahtjeve za otkupninom, a trenutna iteracija služi kao preteča mogućih budućih taktika iznude.

Poduzmite mjere da zaštitite svoje uređaje od napada zlonamjernog softvera

Kako se digitalni scenarij nastavlja razvijati, prijetnja napada ransomwarea na osobne podatke i uređaje predstavlja stalni problem. Kibernetički kriminalci koriste sofisticirane taktike za iskorištavanje ranjivosti, zbog čega je korisnicima neophodno usvojiti snažne sigurnosne mjere. Evo pet bitnih koraka koje bi korisnici trebali provesti kako bi zaštitili svoje podatke i uređaje od stalno prisutnog rizika ransomwarea.

• Redovito sigurnosno kopirajte podatke :

Jedna od najvažnijih mjera zaštite od ransomwarea je redovito sigurnosno kopiranje vaših podataka. Osigurajte da se sigurnosne kopije provode na zasebnom vanjskom uređaju ili sigurnoj usluzi u oblaku. To osigurava da čak i ako je vaš primarni uređaj ugrožen, možete vratiti svoje datoteke bez podlijeganja zahtjevima za otkupninom.

• Održavajte softver ažuriranim :

Redovito ažurirajte svoj operativni sustav, sigurnosni softver i sve aplikacije. Softverska ažuriranja obično su sigurnosne zakrpe operatera koje rješavaju ranjivosti koje iskorištavaju ransomware i drugi zlonamjerni softver. Omogućavanje automatskog ažuriranja osigurava da ste zaštićeni od najnovijih prijetnji.

• Budite oprezni s e-poštom i prilozima :

Ransomware se često infiltrira u sustave putem phishing e-pošte i zlonamjernih privitaka. Budite oprezni kada povezujete e-poštu iz nepoznatih izvora i pokušajte ne klikati na poveznice ili preuzimati privitke iz sumnjivih ili neočekivanih poruka. Prije interakcije s bilo kojim sadržajem e-pošte provjerite legitimitet pošiljatelja.

• Koristite pouzdan sigurnosni softver :

Upotrijebite renomirani softver protiv zlonamjernog softvera kako biste pružili dodatni sloj obrane od ransomwarea. Pobrinite se da se softver redovito ažurira i zakažite redovita skeniranja vašeg sustava. Zaštita u stvarnom vremenu može identificirati i blokirati potencijalne prijetnje prije nego što prouzroče štetu.

• Obrazujte i obučite korisnike :

Svijest korisnika ključna je komponenta kibernetičke sigurnosti. Obrazujte sebe i druge o opasnostima ransomwarea i najboljim primjerima iz prakse za online sigurnost. Programi obuke mogu pomoći korisnicima da prepoznaju pokušaje krađe identiteta, razumiju važnost jakih lozinki i usvoje sigurno online ponašanje, smanjujući vjerojatnost da postanu žrtve napada ransomwarea.

Tekst poruke o otkupnini koju je generirao WannaDie Ransomware je:

-> engleski

'Vaše je datoteke kriptirao WannaDie Ransomware!
Ransomware je vrsta kriptovirološkog zlonamjernog softvera koji prijeti objaviti žrtvin
osobne podatke ili trajno blokirati pristup istima.
Ovaj Ransomware ne objavljuje vaše podatke.
Ne postoji način da vratite svoje datoteke.
Svi vaši važni dokumenti i sistemske datoteke su šifrirani.'

-> njemački

'Ihre Dateien wurden von der WannaDie-Ransomware verschlüsselt!
Ransomware ist eine Art von Krypto-Malware, die droht, die persönlichen Daten des Opfers zu veröffentlichen oder den Zugriff darauf dauerhaft zu blockieren.
Diese Ransomware veröffentlicht Ihre Daten nicht.
Es gibt keine Möglichkeit, Ihre Dateien wiederherzustellen.
Alle Ihre wichtigen Dokumente und Systemdateien sind verschlüsselt.'