NK Ransomware

A zsarolóvírusok világszerte jelentős veszélyt jelentenek a felhasználók számára. Ezeket a támadásokat arra tervezték, hogy túszként tartsák a fájlokat, és fizetést követelnek a kiadásukért cserébe. Ahogy a ransomware-törzsek folyamatosan fejlődnek, a felhasználóknak ébernek kell maradniuk, és meg kell védeniük eszközeiket ezekkel a kifinomult fenyegetésekkel szemben. Az egyik ilyen fenyegetés az NK Ransomware, amelyet a kiberbiztonsági szakértők nemrég fedeztek fel.

Az NK Ransomware: Káosz alapú fenyegetés

Az NK Ransomware a Chaos rosszindulatú programtörzsön alapuló változata, amely egy hírhedt eszköz a kiberbűnözők arzenáljában. A többi zsarolóvírushoz hasonlóan az NK-t is úgy tervezték, hogy megtámadja a rendszereket, titkosítsa a kritikus fájlokat, és váltságdíjat követeljen a PC-felhasználótól a hozzáférés visszaállításáért cserébe. Az eszköz megfertőzése után hozzáfűzi a titkosított fájlok nevét, egyedi kiterjesztéssel, amely négy véletlenszerű karakterből áll. Például egy korábban „1.pdf” nevű fájl titkosítás után átalakulhat „1.pdf.we2b”-vé.

A titkosítási folyamat befejezése után az NK Ransomware váltságdíj-jegyzetet küld a „read_it.txt” nevű fájlon keresztül, az áldozat asztali háttérképének módosítása mellett, felerősítve a pszichológiai nyomást. A megjegyzésből kiderül, hogy a felhasználó fájljai zárolva vannak, és csak 5 LTC (Litecoin) kifizetése után lesznek feloldva, ami a jelenlegi árfolyamon nagyjából 360 USD-nak felel meg. Az áldozatok 24 órát kapnak, hogy teljesítsék a támadók igényeit, bár az ingadozó kriptovaluta árfolyamok miatt a pontos összeg változhat.

Váltságdíj-igények és a fizetés kockázatai

Bár az áldozatok kénytelenek lehetnek kifizetni a váltságdíjat, hogy visszaszerezzék adataikat, ez a lépés erősen nem ajánlott. Bár a visszafejtés gyakran lehetetlen a támadók szoftvere nélkül, a fizetés nem garantálja, hogy az áldozatok megkapják a visszafejtő kulcsot. Sok esetben a kiberbűnözők vagy elhagyják áldozataikat a kifizetés után, vagy nem biztosítanak működőképes visszafejtő eszközöket.

A váltságdíj kifizetése nemcsak hogy nem garantálja az adatok visszaszerzését, hanem az illegális tevékenységeket is elősegíti, ezzel is támogatva a gyanútlan személyek és szervezetek elleni további támadásokat. Ennek eredményeként a kiberbiztonsági szakemberek nem tanácsolják a váltságdíj követeléseinek teljesítését. Ehelyett a megelőzésre és a rendszeres biztonsági mentésekre való összpontosítás sokkal hatékonyabb stratégia.

Hogyan hatol be az NK Ransomware a rendszerekbe

Az NK Ransomware, mint sok más fenyegetés, társadalmi manipuláció és adathalász taktika keverékével terjed. A kiberbűnözők látszólag ártalmatlan fájloknak álcázzák a rosszindulatú programokat, gyakran törvényesnek tűnő szoftverekkel vagy dokumentumokkal kötik össze. Az áldozatok tudtukon kívül elindíthatják a fertőzést egy sérült fájl megnyitásával vagy egy sérült hivatkozásra kattintva.

Ez a fenyegetés különféle fájltípusokon keresztül terjedhet, beleértve a ZIP- vagy RAR-archívumot, a végrehajtható fájlokat (.exe), a PDF-eket, a Microsoft Office dokumentumokat és a JavaScript-fájlokat. E fájlok elővigyázatosság nélküli megnyitása elegendő lehet a fertőzés kiváltásához, ezért elengedhetetlen a felhasználók számára, hogy rendkívüli óvatossággal járjanak el, amikor ismeretlen vagy kéretlen fájlokat kezelnek.

Terjesztési módszerek: Hogyan jut el az NK Ransomware az áldozatokhoz

Az NK-hoz hasonló zsarolóprogramokat számos megtévesztő technikával terjesztik, beleértve:

• Adathalász e-mailek : A csalárd mellékletek vagy jogszerű e-maileknek álcázott hivatkozások ráveszik a felhasználókat, hogy megnyitják azokat, ezzel elindítva a fertőzési folyamatot.
• Drive-by letöltések : A felhasználók tudtukon kívül letölthetnek rosszindulatú programokat, miközben feltört vagy rosszindulatú webhelyeket látogatnak meg, különösen akkor, ha a biztonsági szoftver elavult vagy hiányzik.
• Megbízhatatlan letöltési csatornák : Peer-to-Peer hálózatok, harmadik felek webhelyei és ingyenes tárhelyplatformok táptalajként szolgálhatnak a zsarolóprogramokkal terhelt fájlok számára.
• Feltört szoftverek : Az illegális szoftveraktivátorokat (vagy "crackeket") kereső felhasználók gyakran találkoznak a csomagban lévő zsarolóprogramokkal, így ez magas kockázatú tevékenység.
• Rosszindulatú reklámozás és online taktikák : A kiberbűnözők megtévesztő hirdetéseket és taktikákat használnak, hogy nem biztonságos szoftverek letöltésére csábítsák az áldozatokat.

Ezenkívül egyes zsarolóvírus-törzsek, köztük az NK, átterjedhetnek a helyi hálózatokon vagy független tárolóeszközökön, például levehető merevlemezeken és USB flash meghajtókon keresztül.

Legjobb biztonsági gyakorlatok a zsarolóvírusok elleni védekezéshez

Tekintettel az NK-hoz hasonló zsarolóvírusok súlyosságára és kifinomultságára, a megelőzés a legjobb védekezés. Az ilyen fenyegetésekkel szembeni védelem fokozása érdekében fontolja meg a következő biztonsági gyakorlatok végrehajtását:

• Rendszeres biztonsági mentések: Rendszeresen készítsen biztonsági másolatot fájljairól egy biztonságos külső eszközre vagy felhőtárhelyre. Ha ransomware támad, akkor tiszta másolatai lesznek adatairól, és nem kell fontolóra vennie a váltságdíj kifizetését.
• Használjon erős, naprakész biztonsági szoftvert: Győződjön meg arról, hogy átfogó biztonsági megoldással rendelkezik, amely ransomware szolgáltatásokat is tartalmaz. Tartsa naprakészen, hogy felismerje és blokkolja a felmerülő fenyegetéseket.

Ha betartja ezeket a biztonsági gyakorlatokat, jelentősen csökkentheti annak esélyét, hogy ransomware támadások áldozatává váljon, és biztonságban tarthatja személyes és szakmai adatait.

Következtetés: A megelőzés a biztonság kulcsa

Az NK Ransomware kiváló példája annak, hogy a kiberbűnözők hogyan finomítják tovább taktikájukat és kihasználják a gyanútlan felhasználókat. A legjobb megoldás a megelőzés előnyben részesítése a válaszlépésekkel szemben – rendszeres biztonsági mentések, biztonsági szoftverek és óvatos böngészési szokások révén. Míg a ransomware támadás következményei pusztítóak lehetnek, a robusztus biztonsági intézkedések bevezetése segíthet egy lépéssel a fejlődő fenyegetésekkel szemben.

Az NK Ransomware áldozatainak hagyott váltságdíj teljes szövege:

'----> NK is the most advanced ransomware in existence. You will not get out unscathed <----
All of your files have been encrypted
Your computer was infected with a ransomware. Your files have been encrypted and you won't
be able to decrypt them without our help.What can you do to get your files back? Buy our special
decryption software! This software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is 5 Litecoin. Payment can be made in Litecoin only. After paying and your payment reaching 6 confirmations, your data will be restored and the ransomware removed.

How do I pay? where do I get Litecoin?
You have 2 options :
use an exchanger : hxxps://discord.gg/plusswap
buy Litecoin directly : hxxps://youtu.be/jdhxLHO2-zo?feature=shared

Payment Amount: 5.0 LTC
Litecoin address: ltc1qjqysln5s8lpphyc0e7dnx0nphc52t9zypxzpak

Try anything funny and see what happens! 😉
You have 24 hours to pay before your pc is completely destroyed.'