Anomalija Ransomware

Šiuo metu, kai skaitmeninės grėsmės ir toliau vystosi, įrenginių apsauga nuo grėsmingos programinės įrangos yra svarbiau nei bet kada. Išpirkos reikalaujančios programinės įrangos atakos gali sukelti niokojantį duomenų praradimą, finansinę žalą ir veiklos sutrikimus. Tarp naujausių grėsmių „Anomaly Ransomware“ išsiskiria kaip žalinga šifravimu pagrįsta ataka, kuri verčia aukas mokėti už failų atkūrimą. Norint sumažinti jos poveikį, labai svarbu suprasti, kaip veikia ši išpirkos reikalaujanti programinė įranga, ir imtis aktyvių saugumo priemonių.

Kas yra anomalija Ransomware?

Anomaly Ransomware yra neseniai atrasta šifravimu pagrįsta grėsmė, kilusi iš Chaos Ransomware šeimos. Kai vykdoma pažeistoje sistemoje, ji užšifruoja saugomus duomenis ir reikalauja išpirkos mainais už iššifravimą. Skirtingai nuo kai kurių išpirkos reikalaujančių programų variantų, kuriuose naudojamas fiksuotas plėtinys, „Anomaly“ prie paveiktų failų prideda keturis atsitiktinius simbolius. Pavyzdžiui, „1.jpg“ gali tapti „1.jpg.gsvo“, o „2.pdf“ gali būti pervadintas į „2.pdf.xlzj“, todėl sunku identifikuoti arba atkurti failus rankiniu būdu.

Išpirkos reikalavimai ir grėsmės

Po šifravimo Anomaly Ransomware modifikuoja darbalaukio foną ir sugeneruoja išpirkos raštą pavadinimu „read_it.txt“. Šis pranešimas įspėja aukas, kad jų failai yra užrakinti ir juos galima atkurti tik iš užpuoliko įsigijus iššifravimo raktą. Išpirkos paklausa yra nustatyta 0,05 BTC (Bitcoin), kuri, priklausomai nuo rinkos svyravimų, gali siekti tūkstančius dolerių.

Pastaba taip pat apima neaiškią grėsmę, kad uždelsus mokėjimą gali būti visam laikui prarasti duomenys. Tai yra įprasta psichologinė taktika, naudojama spaudžiant aukas laikytis reikalavimų. Tačiau kibernetinio saugumo specialistai labai neskatina mokėti, nes niekas negarantuoja, kad kibernetiniai nusikaltėliai pateiks reikiamą iššifravimo įrankį net ir gavę mokėjimą.

Duomenų atkūrimas ir išpirkos mokėjimo rizika

Daugumos išpirkos reikalaujančių infekcijų atveju failų atkurti be užpuolikų įsikišimo neįmanoma, nebent išpirkos reikalaujančioje programoje yra šifravimo trūkumų. Deja, Anomaly Ransomware tokių pažeidžiamumų neturi. Vienintelis patikimas pažeistų failų atkūrimo būdas yra iš anksto sukurtos atsarginės kopijos, kurių ataka nepaveikia.

Išpirkos mokėjimas ne tik neužtikrina failų atkūrimo, bet ir skatina tolesnius elektroninius nusikaltimus. Užpuolikai naudoja išpirkos mokėjimus, kad sukurtų sudėtingesnes grėsmes, nukreiptas į papildomas aukas. Be to, kai kurie išpirkos reikalaujančių programų operatoriai gali bandyti imtis tolesnių atakų, darydami prielaidą, kad vieną kartą sumokėjusios aukos gali būti pasiruošusios mokėti dar kartą.

Kaip plinta anomalija Ransomware

Kaip ir daugelis išpirkos programų grėsmių, anomalija platinama taikant įvairias apgaulingas taktikas, įskaitant:

• Apgaulingi el. laiškų priedai ir nuorodos : el. pašto šiukšlės, kuriose yra užkrėstų dokumentų, suglaudintų archyvų ar vykdomųjų failų, gali priversti gavėjus nesąmoningai paleisti išpirkos reikalaujančią programą.
• Atsisiuntimai automatiškai : apsilankius pažeistose arba nesaugiose svetainėse, gali būti automatiškai vykdoma ir atsisiunčiama išpirkos reikalaujančios programos be naudotojo sąveikos.
• Netikri programinės įrangos naujiniai ir diegimo programos : apgaulingi naujinimų pranešimai arba programinės įrangos atsisiuntimo šaltiniai dažnai susieja išpirkos reikalaujančias programas su teisėtai atrodančiomis programomis.
• Piratinė programinė įranga ir raktų generatoriai : neteisėtuose programinės įrangos įtrūkiuose dažnai yra paslėptų kenkėjiškų programų, kurios suaktyvėja ją vykdant.
• Trojos arklys : kai kurie „backdoor“ arba „loader“ tipo Trojos arklys tyliai įdiegia išpirkos reikalaujančią programinę įrangą, kai įsiskverbia į sistemą.
• Savarankiško platinimo metodai : tam tikri išpirkos reikalaujančių programų variantai plinta vietiniuose tinkluose arba išoriniuose saugojimo įrenginiuose, užkrėsdami kelias sistemas.

Geriausia saugumo praktika, skirta užkirsti kelią išpirkos reikalaujančių programų atakoms

Veiksmingiausia apsauga nuo išpirkos reikalaujančių programų, tokių kaip anomalija, yra aktyvi kibernetinio saugumo strategija. Šių saugumo priemonių įgyvendinimas gali žymiai sumažinti infekcijos riziką:

• Palaikykite saugias atsargines kopijas : reguliariai kurkite atsargines svarbių failų kopijas ir išsaugokite juos įvairiose vietose, pvz., išoriniuose standžiuosiuose diskuose ir debesies paslaugomis. Įsitikinkite, kad atsarginės kopijos yra atjungtos nuo pagrindinės sistemos, kai jos nenaudojamos, kad išpirkos reikalaujančios programos jų neužšifruotų.
• Būkite atsargūs su el. laiškais : venkite atidaryti netikėtų el. laiškų priedų arba nepasiekti nuorodų iš nežinomų siuntėjų. Net teisėtai atrodančiuose el. laiškuose gali būti nesaugių krovinių, todėl prieš bendraudami patikrinkite jų autentiškumą.
• Atnaujinkite programinę įrangą : Užtikrinkite, kad jūsų operacinė sistema, programos ir saugos programinė įranga būtų reguliariai atnaujinama. Sukčiai dažnai naudojasi pasenusios programinės įrangos pažeidžiamumu, kad pristatytų išpirkos reikalaujančią programinę įrangą.
• Naudokite patikimą saugos programinę įrangą : įdiekite ir prižiūrėkite patikimą saugos rinkinį, apimantį apsaugą nuo išpirkos programų. Elgsena pagrįstas aptikimas gali nustatyti ir blokuoti įtartiną veiklą prieš pradedant šifravimą.

Anomaly Ransomware yra sudėtinga šifravimo grėsmė, kuri užrakina failus ir reikalauja išpirkos mokėjimo Bitcoin. Nors užpuolikai teigia siūlantys iššifravimą mainais už atlygį, nėra garantijos, kad aukos atgaus prieigą prie savo duomenų. Geriausias būdas yra nemokėti, o atkūrimo pasikliauti saugiomis atsarginėmis kopijomis.

Įdiegę griežtą kibernetinio saugumo praktiką, vartotojai gali žymiai sumažinti išpirkos reikalaujančių programų grėsmių pavojų. Reguliarūs atsarginės kopijos, atsargūs naršymo įpročiai, programinės įrangos atnaujinimai ir galutinio taško apsauga yra pagrindiniai veiksmingos gynybos strategijos ramsčiai. Nuolat besikeičiančioje grėsmių aplinkoje buvimas informuotas ir aktyvus yra geriausias būdas sumažinti išpirkos reikalaujančių programų atakų keliamą riziką.