EndPoint Ransomware

Išpirkos reikalaujančios programinės įrangos atakos tebėra didelė grėsmė, nes kibernetiniai nusikaltėliai kuria naujus ir įvairius kenkėjiškų programų variantus. Viena iš tokių padermių yra EndPoint Ransomware, Babuk Ransomware šeimos dalis. Ši kenkėjiška programa ne tik užšifruoja failus, bet ir grasina nutekinti surinktus duomenis, nebent auka įvykdys išpirkos reikalavimą. Supratimas, kaip jis plinta, ir griežtų saugumo priemonių įgyvendinimas gali padėti žymiai sumažinti infekcijos riziką.

Kas yra EndPoint Ransomware?

„EndPoint Ransomware“ įsiskverbia į sistemas, užšifruoja failus ir prideda plėtinį „.endpoint“. Pavyzdžiui, failas pavadinimu „document.pdf“ tampa „document.pdf.endpoint“, todėl jis nepasiekiamas be iššifravimo rakto. Užšifravusi duomenis, išpirkos reikalaujanti programa sukuria išpirkos raštą pavadinimu „Kaip atkurti failus.txt“.

Pranešime nukentėjusieji informuojami, kad:

• Jų failai buvo užrakinti, o slapti duomenys buvo pavogti.
• Užpuolikai reikalauja sumokėti už failų iššifravimą ir pavogtų duomenų ištrynimą.
• Seanso ID pateikiamas norint susisiekti per Session Messenger, kartu su el. pašto adresu (schipkealfred@gmail.com).
• Aukos įspėjami nebandyti patys atkurti failų, nes dėl modifikacijų iššifravimas gali tapti neįmanomas.
• Išpirkos kaina padidėja, jei mokėjimas atidedamas.

Tačiau reikalaujamos išpirkos sumokėjimas negarantuoja duomenų atkūrimo, nes užpuolikai gali atsisakyti pateikti iššifravimo raktą net ir gavę apmokėjimą. Geriausia strategija yra sutelkti dėmesį į prevencines priemones ir saugias atsargines kopijas.

Kaip plinta EndPoint Ransomware

Kibernetiniai nusikaltėliai naudoja kelias apgaulingas taktikas platindami „EndPoint Ransomware“. Kai kurie dažniausiai naudojami metodai:

• Sukčiavimo el. laiškai – kenkėjiškos nuorodos ir priedai apgaulinguose el. laiškuose priverčia vartotojus paleisti išpirkos reikalaujančias programas.
• Programinės įrangos pažeidžiamumų išnaudojimas – pasenusi programinė įranga gali būti skirta nuotoliniam išpirkos reikalaujančių programų diegimui.
• Suklastotos arba pažeistos svetainės – piktybinis reklamavimas ir apgaulingi atsisiuntimai slepia išpirkos reikalaujančių programų naudingumą.

Šių platinimo metodų supratimas gali padėti vartotojams imtis būtinų atsargumo priemonių, kad išvengtų infekcijos.

Geriausia praktika, kaip užkirsti kelią „EndPoint Ransomware“.

Norėdami apsisaugoti nuo išpirkos programinės įrangos grėsmių, tokių kaip EndPoint, vartotojai turėtų laikytis šių esminių saugos priemonių:

• Reguliariai kurkite svarbių duomenų atsargines kopijas : naudokite saugyklą neprisijungę arba saugias atsargines kopijas debesyje su versijų kūrimu. Laikykite atsargines kopijas atjungtas nuo centrinės sistemos, kad išvengtumėte išpirkos reikalaujančių programų šifravimo.
• Atnaujinkite programinę įrangą ir sistemas : įgalinkite automatinius operacinių sistemų ir programų naujinimus. Pataisykite pažeidžiamumą, kurį naudoja kibernetiniai nusikaltėliai, norėdami įdiegti išpirkos reikalaujančią programinę įrangą.
• Naudokite stiprią saugos programinę įrangą : įdiekite patikimus antivirusinius ir kenkėjiškų programų įrankius su apsauga realiuoju laiku. Įjunkite ugniasienės apsaugą, kad galėtumėte stebėti tinklo srautą.
• Būkite atsargūs su el. laiškais ir atsisiuntimais : nespustelėkite jokių nuorodų ir nepasiekite priedų iš nežinomų siuntėjų. Atsisiųskite ir įdiekite programinę įrangą tik iš oficialių ir patikimų šaltinių.
• Įgalinti kelių veiksnių autentifikavimą (MFA) : apsaugokite el. pašto paskyras, saugyklą debesyje ir kitas paslaugas naudodami MFA. Net jei slaptažodžiai yra pavogti, užpuolikai negaus prieigos be antrojo autentifikavimo veiksnio.
• Apriboti administratoriaus teises : kasdienei veiklai naudokite standartinę vartotojo paskyrą, o ne administratoriaus paskyrą. Jei to nereikia, išjunkite nuotolinio darbalaukio protokolą (RDP), nes užpuolikai dažnai juo naudojasi.
• Stebėti tinklo veiklą : stebėkite neįprastą srautą, pvz., netikėtą failų šifravimą arba neteisėtą duomenų perdavimą. Norėdami aptikti įtartiną veiklą, naudokite įsibrovimo aptikimo sistemas (IDS).
• Mokykite save ir kitus : būkite informuoti apie besivystančias išpirkos programinės įrangos grėsmes. Išmokykite darbuotojus ar šeimos narius atpažinti kibernetines grėsmes ir jų išvengti.

Ką daryti, jei užsikrėtėte EndPoint Ransomware

Jei jūsų įrenginys užkrėstas, atlikite šiuos veiksmus:

• Atsijunkite nuo tinklo, kad išvengtumėte išpirkos reikalaujančios programos plitimo.
• Susilaikykite nuo išpirkos mokėjimo, nes failo atkūrimo garantijos nėra.
• Patikrinkite, ar nėra atsarginių kopijų ir, jei įmanoma, atkurkite failus.
• Ieškokite iššifravimo įrankių, pvz., teikiamų saugos firmų arba platformų, tokių kaip „No More Ransom“ (nomoreransom.org).
• Kreipkitės į profesionalią kibernetinio saugumo ekspertų pagalbą.

Paskutinės mintys

„EndPoint Ransomware“ yra rimta grėsmė kibernetiniam saugumui, dėl kurios gali būti prarasti duomenys, finansinis prievartavimas ir privatumo pažeidimai. Tačiau griežtos saugos praktikos, pvz., atsarginių kopijų kūrimas, programinės įrangos atnaujinimas ir atsargūs el. laiškai bei atsisiuntimai, gali žymiai sumažinti užsikrėtimo riziką.

Išlikdami iniciatyvūs ir įgyvendindami šias saugumo priemones, įrenginiai ir duomenys bus geriau apsaugoti nuo išpirkos reikalaujančių atakų.

EndPoint Ransomware vaizdo įrašas

Patarimas: ĮJUNKITE garsą ir žiūrėkite vaizdo įrašą viso ekrano režimu .