„Black Shrantac“ išpirkos reikalaujanti programa

Apsaugoti skaitmenines sistemas nuo šiandien kintančio grėsmių kraštovaizdžio yra labai svarbu, nes išpirkos reikalaujančių programų operatoriai toliau tobulina savo taktiką ir daro didelę žalą asmenims, įmonėms ir ištisoms organizacijoms. Viena iš labiau trikdančių atmainų, išryškėjusių naujausiose analizėse, yra „Black Shrantac“ išpirkos reikalaujanti programa – grėsmė, sukurta siekiant užšifruoti duomenis, daryti spaudimą aukoms su turto prievartavimu ir pakenkti sistemos stabilumui.

Tikslinis smūgis duomenims

„Black Shrantac“ iš karto po įsiskverbimo į įrenginį vykdo destruktyvią programą. Ji užšifruoja saugomus failus, pakeičia jų pavadinimus į atsitiktinai sugeneruotas eilutes ir prideda plėtinį „.shrt“. Failas, iš pradžių pavadintas 1.png, gali tapti 0WeRZQJSTkOAnYP4.shrt, todėl aukoms bus sunku atpažinti savo duomenis. Užrakinusi failus, kenkėjiška programa pakeičia darbalaukio foną ir pateikia išpirkos raštelį pavadinimu „shrt.readme.txt“, informuodama auką apie įsilaužimą.

Išprievartavimas dėl baimės ir spaudimo

Išpirkos pranešime teigiama, kad įvyko ir šifravimas, ir duomenų vagystė. Nusikaltėliai reikalauja sumokėti bitkoinais ir bando sukurti pasitikėjimą, siūlydami iššifruoti kelis nedidelius, nebūtinus failus kaip demonstracinę priemonę. Aukos taip pat grasinamos pavogtų duomenų paskelbimu arba pardavimu, jei jos atsisakys paklusti. Pranešime griežtai nerekomenduojama atlikti tokių veiksmų kaip įrenginio išjungimas ar bandymas modifikuoti užšifruotus failus, nurodant, kad tokie veiksmai gali sukelti negrįžtamą žalą.

Kodėl išpirkos mokėjimas yra pralaiminti strategija

Saugumo tyrėjai pabrėžia, kad atkurti failus be užpuolikų privačiųjų raktų retai įmanoma, nebent išpirkos reikalaujanti programa yra ydinga. Dar labiau nerimą kelia tai, kad daugelis aukų, kurios nusprendžia sumokėti, niekada negauna veikiančių iššifravimo įrankių. Atitiktis skatina nusikalstamą ekosistemą ir nesuteikia jokių garantijų dėl duomenų atkūrimo. Kenkėjiškos programos pašalinimas sustabdo tolesnį šifravimą, tačiau anksčiau pažeisti failai lieka nenaudojami, nebent jie būtų atkurti iš švarios atsarginės kopijos.

Atsarginės ilgalaikio atsparumo strategijos

Atsarginių kopijų kūrimas yra patikimiausia apsauga nuo duomenų praradimo dėl išpirkos reikalaujančių programų. Kopijų saugojimas keliose, izoliuotose vietose užtikrina, kad jei vienas šaltinis būtų pažeistas, kiti liktų nepažeisti. Šios vietos gali būti neprisijungusios saugyklos, nuotoliniai serveriai arba kitos saugios aplinkos. Ne mažiau svarbu reguliariai tikrinti atsarginių kopijų vientisumą.

Kaip plinta juodasis šrantakas

Šios išpirkos reikalaujančios programinės įrangos operatoriai labai remiasi apgaule. Jų platinimo ekosistema naudoja sukčiavimo žinutes, apgaulingas atsisiuntimo platformas, Trojos arklio užkrėstus diegimo įrankius ir kenkėjiškus priedus. Kenkėjiška programa gali būti paslėpta:

• Archyvuoti failus, vykdomuosius diegimo failus arba dokumentų formatus, pvz., „Office“ failus, PDF failus arba „OneNote“ puslapius
• „JavaScript“ naudingosios apkrovos ir kiti failai, kurie iš pirmo žvilgsnio atrodo nekenksmingi

Užkrėtimas dažnai prasideda tuo metu, kai auka sąveikauja su kenkėjišku turiniu. Papildomi plitimo būdai, pavyzdžiui, savaiminis plitimas per vietinius tinklus arba išimamus diskus, leidžia grėsmei plisti organizacijoje, jei ji nėra greitai suvaldyta.

Įrenginio saugumo stiprinimas

Norint sukurti stiprią apsaugą nuo išpirkos reikalaujančių programų, reikia nuoseklių, aktyvių įpročių. Vartotojai turėtų derinti saugų naršymą su tinkama sistemos priežiūra ir atsargia sąveika su išoriniu turiniu. Toliau pateikiami pagrindiniai metodai, kurie žymiai sumažina užkrėtimo riziką:

• Nuolat atnaujinkite operacinę sistemą, programas ir saugos įrankius.
• Naudokite saugumo sprendimus, galinčius aptikti įtartiną elgesį, o ne tik žinomus parašus.

Be šių esminių dalykų, vartotojai turėtų pasikliauti patikimais programinės įrangos šaltiniais, skeptiškai vertinti nepageidaujamus pranešimus, patikrinti atsisiuntimų autentiškumą ir vengti nulaužtų programų, piratinių programų ar įtartinų „atnaujinimo“ raginimų. Lygiai taip pat svarbu būti atsargiems su el. pašto priedais, nuorodomis ir failų bendrinimo paslaugomis.

Baigiamosios mintys

„Black Shrantac“ išpirkos reikalaujanti programa yra sudėtinga ir labai trikdanti grėsmė, kuri pasitelkia baimę, prievartą ir duomenų naikinimą, kad darytų spaudimą aukoms. Palaikydami patikimas atsargines kopijas, laikydamiesi saugios skaitmeninės higienos ir įdiegdami stiprius saugumo įpročius, vartotojai žymiai padidina savo galimybes išvengti infekcijos ir sumažinti išpirkos reikalaujančių programų atakų padarytą žalą.