DarkMystic Ransomware

Pasaulyje, kuriame duomenys yra tiek asmeninio, tiek profesinio gyvenimo pagrindas, skaitmeninio turto apsauga nuo kibernetinių grėsmių yra svarbiau nei bet kada anksčiau. Tarp daugybės internete tykančių pavojų išpirkos reikalaujančios programinės įrangos atakos išsiskiria kaip ypač žalingos – užrakina vartotojus nuo jų failų ir reikalauja sumokėti už atkūrimą. Viena iš naujausių išpirkos reikalaujančių programų yra DarkMystic, sudėtinga ir kenkėjiška programa, priklausanti BlackBit ransomware šeimai.

Grėsmės demaskavimas: kas yra „DarkMystic Ransomware“?

Tiriant naujus kenkėjiškų programų variantus, „DarkMystic“ yra galinga išpirkos reikalaujanti programa, kuri užšifruoja failus, pakeičia jų pavadinimus ir verčia aukas sumokėti didelę išpirką „Bitcoin“ už iššifravimą.

Kai ji įsiskverbia į sistemą, „DarkMystic“ nuskaito tikslinių failų tipus ir užšifruoja juos naudodama stiprius kriptografinius metodus. Šifruoti failai pervardyti, kad būtų:

• Užpuoliko el. pašto adresas
• Unikalus aukos ID
• Plėtinys „.darkmystic“.

Pavyzdžiui, failas iš pradžių pavadintas 1.png gali būti pakeistas į „[darkmystic@onionmail.com][9ECFA84E]1.png.darkmystic“.

Išpirkos reikalavimai ir psichologinio spaudimo taktika

Po šifravimo kenkėjiška programa pakeičia aukos darbalaukio foną ir pateikia dviejų tipų išpirkos užrašus:

• Tekstinis failas pavadinimu Restore-My-Files.txt
• HTML programos iššokantis langas pavadinimu info.hta

Šiose pastabose aprašoma:

• Failai buvo užšifruoti ir gali būti visam laikui ištrinti, jei išpirka nesumokama.
• Aukos turi sumokėti Bitcoin per dvi dienas, kitaip išpirkos suma padvigubės.
• Yra nemokamas iki trijų failų iššifravimo testas, įrodantis, kad atkūrimas yra įmanomas.
• Bet koks bandymas sugadinti failus ar naudoti atkūrimo įrankius gali baigtis visam laikui prarasti duomenis.

Be bauginimo, iššokantis langas įspėja, kad, pasibaigus terminui, kietasis diskas bus sugadintas. Tačiau mokėti išpirką labai nerekomenduojama – ne tik todėl, kad taip finansuojamos nusikalstamos operacijos, bet ir todėl, kad daugelis aukų niekada negauna iššifravimo raktų, net ir sumokėjus.

Kaip „DarkMystic“ įsiskverbia į įrenginius

„DarkMystic“ naudoja daugybę apgaulingų strategijų, kad užkrėstų sistemas. Šie metodai yra standartiniai šiuolaikinėse išpirkos reikalaujančiose kampanijose ir dažnai priklauso nuo vartotojo veiksmų.

Įprasti infekcijos pernešėjai yra:

• Sukčiavimo el. laiškai su kenkėjiškais priedais ar nuorodomis
• Trojos arklys ir užpakalinės durys, kurios tyliai pristato išpirkos reikalaujančias programas
• Netikri programinės įrangos naujiniai arba įtrūkimai, atsisiųsti iš šešėlinių svetainių
• Greitas atsisiuntimas iš pažeistų ar apgaulingų tinklalapių
• Peer-to-peer (P2P) bendrinimo tinklai ir nepatikimos nemokamos programos
• Piktnaudžiavimas ir padirbti iššokantieji langai, kurie suaktyvina atsisiuntimus
• Nuimami įrenginiai, pvz., USB diskai, kuriuose yra užkrėstų failų
• Savęs plitimo elgesys vietiniuose tinkluose tam tikrais variantais

Atakai suaktyvinti gali pakakti tiesiog atidaryti kenkėjišką failą arba spustelėti paslėptą nuorodą.

Tvirtovės statyba: saugumo praktika, kuri jus apsaugo

Aktyvi apsauga yra veiksmingiausia apsauga nuo išpirkos reikalaujančių programų, tokių kaip „DarkMystic“. Priimdami požiūrį į saugumą ir įgyvendindami šias priemones, vartotojai gali žymiai sumažinti savo riziką:

1. Sistemos ir tinklo grūdinimas
2. Įdiekite patikimą apsaugos nuo kenkėjiškų programų programinę įrangą ir nuolat ją atnaujinkite.

Dažnai atnaujinkite operacinę sistemą ir programas, kad pašalintumėte saugos spragas.

Naudokite ugniasienę, kad išvengtumėte neteisėtos tinklo veiklos.

Pagal numatytuosius nustatymus apribokite makrokomandas ir išjunkite scenarijaus vykdymą „Office“ failuose.

Kurkite vartotojų paskyras su ribotomis privilegijomis, kad sumažintumėte parodymą.

1. Sumanūs vartotojo įpročiai
2. Venkite atidaryti priedų arba spustelėti nuorodas nepageidaujamuose el. laiškuose.

Įdiekite programinę įrangą tik iš oficialių svetainių arba patikimų platformų.

Niekada nenaudokite piratinės programinės įrangos ar „įtrūkimų“, kuriuose dažnai yra paslėptų kenkėjiškų programų.

Naudokite stiprius, unikalius slaptažodžius ir įjunkite kelių veiksnių autentifikavimą (MFA).

Dažnai kurkite atsargines svarbiausių duomenų atsargines kopijas naudodami vietinę neprisijungus ir saugią saugyklą debesyje.

Kai nenaudojate, atsargines kopijas laikykite atjungtas nuo tinklo, kad išvengtumėte šifravimo atakos metu.

Išvada: būkite budrūs, būkite apsaugoti

„DarkMystic Ransomware“ yra ne tik skaitmeninis susierzinimas – tai didelė grėsmė, sukurta siekiant sukelti baimę, spaudimą ir neviltį. Jos ryšiai su BlackBit šeima daro jį dar pavojingesnį dėl pažangių vengimo taktikos ir agresyvių turto prievartavimo metodų.

Geriausia gynybos linija nelaukia, kol ištiks nelaimė – jai ruošiamasi iš anksto. Mokymasis, geros kibernetinės higienos laikymasis ir patikimų saugumo priemonių įgyvendinimas padės užtikrinti, kad jūsų duomenys išliktų jūsų, nesvarbu, kokios grėsmės slypi skaitmeninėje tamsoje.