BLACK-HEOLAS išpirkos reikalaujanti programa

Apsaugoti asmeninius ir verslo įrenginius nuo šiuolaikinių kibernetinių grėsmių dar niekada nebuvo taip svarbu. Išpirkos reikalaujančių programų grupuotės toliau tobulina savo įrankius, plėsdamos savo galimybes konfiskuoti duomenis, sutrikdyti veiklą ir pritraukti aukas prie finansinių nuostolių. Vienas iš naujausių tyrėjų atskleistų pavyzdžių yra BLACK-HEOLAS – grėsmė, skirta užblokuoti aukas nuo savo failų ir priversti jas mokėti už prieigą.

Slaptas karantinas: kaip veikia BLACK-HEOLAS

Kai tik BLACK-HEOLAS patenka į sistemą, jis nedelsdamas pradeda šifruoti saugomus duomenis. Šio proceso metu kiekvienas paveiktas failas pervadinamas į atsitiktinai sugeneruotą eilutę ir gauna plėtinį „.hels“. Pavyzdžiui, paprastas paveikslėlis, vadinamas „1.png“, tampa „3af0c84a5dae45fca594c0539f367836.hels“. Po šifravimo kenkėjiška programa pateikia išpirkos raštelį pavadinimu „hels.readme.txt“, kuriame aukai paaiškinama situacija.

Rašte teigiama, kad iššifravimas neįmanomas be užpuolikų pagalbos, ir auka verčiama sumokėti 0,01 BTC. Taip pat nustatomi griežti terminai: po trijų dienų suma padvigubėja, po savaitės gresia duomenų praradimas, o po trisdešimties dienų nesumokėjus žadama, kad duomenys bus atskleisti. Siekiant padidinti baimę, pranešime įspėjama nesiimti tokių veiksmų kaip sistemos perkrovimas ar neoficialių iššifravimo įrankių naudojimas, teigiant, kad jie gali visam laikui sugadinti užšifruotus duomenis.

Kodėl išpirkos mokėjimas yra rimta rizika

Nors „BLACK-HEOLAS“ mokėjimą laiko vienintele išeitimi, aukos turėtų vengti pasiduoti. Nusikalstamos grupuotės, gavusios lėšų, įprastai ignoruoja aukas, palikdamos jas be pinigų ir failų. Dar blogiau, mokėjimai padeda palaikyti išpirkos reikalaujančių programų ekonomiką, sudarydami sąlygas tolesnėms atakoms. Daugelio šiuolaikinių išpirkos reikalaujančių programų atmainų iššifravimas iš tiesų neįmanomas be užpuolikų raktų, tačiau mokėjimas vis tiek nesuteikia jokių garantijų.

Vienintelis patikimas atkūrimo būdas yra failų atkūrimas iš saugių atsarginių kopijų. Pašalinus infekciją iš sistemos galima sustabdyti tolesnę žalą, tačiau tai neatšauks jau atlikto šifravimo.

Kaip BLACK-HEOLAS pasiekia savo tikslus

Grėsmė plinta tais pačiais kanalais, kuriuos naudoja kiti išpirkos reikalaujančių programų operatoriai. Kenkėjiški failai gali būti užmaskuoti kaip teisėti dokumentai, diegimo programos ar archyvai, ir tiesiog juos atidarius galima sukelti infekciją. Užpuolikai taip pat naudoja plačiai paplitusius platinimo metodus, tokius kaip:

• Sukčiavimo el. laiškai, socialinės inžinerijos viliokliai ir žalingi priedai ar nuorodos
• Automatiniai atsisiuntimai, Trojos arklių įkrovikliai, netikri atnaujinimai, nulaužta programinė įranga ir nepatikimos nemokamos programinės įrangos svetainės

Kai kurios kenkėjiškų programų atmainos gali plisti net per vietinius tinklus ar išimamus diskus, leisdamos joms pasiekti kitas sistemas be vartotojo įsikišimo.

Kibernetinės gynybos stiprinimas

Ryžtingam užpuolikui tereikia vieno apsisprendimo trūkumo, kad pažeistų įrenginį. Įdiegus stiprius apsaugos įpročius, smarkiai sumažėja rizika tapti auka.

Svarbiausios saugumo praktikos apima:

• Atsarginių kopijų, saugomų neprisijungus arba nuotoliniu būdu, tvarkymas atskirose laikmenose
• Nuolat atnaujinti operacines sistemas, programas ir saugos įrankius

Be šių pagrindinių dalykų, vartotojai turėtų išsiugdyti įpročius, kurie gerokai apsunkintų piktnaudžiavimą atakomis. Venkite atidaryti nepageidaujamų priedų ar spustelėti nežinomas nuorodas, ypač žinutėse, kurios sukuria skubumą arba apsimetinėja patikimais subjektais. Programinę įrangą siųskite tik iš patikimų šaltinių ir atmeskite piratines programas ar neoficialius aktyvinimo įrankius, nes tai yra dažni kenkėjiškų programų nešėjai. Naudojant pažangų saugos paketą su grėsmių stebėjimu realiuoju laiku, sukuriamas papildomas apsaugos sluoksnis, ypač nuo naujų išpirkos reikalaujančių programų šeimų. Galiausiai, makrokomandų išjungimas dokumentuose ir administratoriaus teisių apribojimas gali užkirsti kelią kenksmingų scenarijų vykdymui.

Aplenkiant grėsmes

„BLACK-HEOLAS“ yra dar vienas priminimas, kad išpirkos reikalaujanti programinė įranga išlieka viena didžiausių šiandieninių skaitmeninių grėsmių. Įdiegę tinkamas apsaugos priemones, tokias kaip nuolatinis atsarginių kopijų kūrimas, atsargūs naršymo įpročiai ir atnaujintos saugos priemonės, vartotojai gali gerokai sumažinti duomenų praradimo ar išpirkos schemų riziką. Proaktyvi apsauga išlieka stipriausia gynybos linija nuo tokio pobūdžio grėsmių.