GKICKG Ransomware

Ransomware išlieka viena žalingiausių kibernetinių grėsmių, galinčių užrakinti svarbius duomenis ir reikalauti didelių išpirkų už jos išleidimą. GKICKG Ransomware, naujai nustatytas variantas, kelia didelę riziką įmonėms, nes šifruoja duomenis ir renka slaptą įmonės informaciją. Norint sumažinti užsikrėtimo riziką, labai svarbu suprasti, kaip veikia ši kenkėjiška programa, ir įdiegti tvirtas saugos priemones.

GKICKG Ransomware mechanika

Kai GKICKG įsiskverbia į sistemą, jis užšifruoja failus ir prideda unikalų aukos ID, po kurio nurodomas plėtinys „.GKICKG“. Pavyzdžiui, failas, pavadintas 1.png, būtų pervardytas į „1.png.{FFE2FECE-1A8A-EBC5-3CA4-12479033427D}.GKICKG“, todėl jis būtų nepasiekiamas.

Po šifravimo išpirkos reikalaujanti programa pateikia išpirkos raštą („README.TXT“), įspėjantį auką, kad jų tinklas buvo pažeistas. Užpuolikai teigia, kad išfiltravo neskelbtinus duomenis, įskaitant:

• Tinklo kredencialai
• Gamybos ir finansiniai įrašai
• Informacija apie darbuotojus ir klientus

Išpirkos raštelis gresia siaubingomis pasekmėmis, jei auka bandys pašalinti išpirkos reikalaujančią programinę įrangą, atkurti failus neleistinais metodais arba susisiekti su teisėsaugos institucijomis. Užpuolikai reikalauja sumokėti už iššifravimą, laikui bėgant didina išpirką ir perspėja, kad atsisakymas mokėti sukels duomenų nutekėjimą ir pasikartojančias atakas.

Pavojus sumokėti išpirką

Kibernetinio saugumo ekspertai primygtinai nerekomenduoja tenkinti jokių kibernetinių nusikaltėlių reikalavimų dėl kelių priežasčių:

• Jokios atkūrimo garantijos – net sumokėjus išpirką, kibernetiniai nusikaltėliai gali nepateikti iššifravimo rakto.
• Nusikalstamos veiklos skatinimas – išpirkos mokėjimas skatina tolesnį išpirkos reikalaujančių programų kūrimą ir atakas.
• Pakartotinis taikymas – mokančios įmonės dažnai vėl yra nukreipiamos, nes jos laikomos norinčiomis aukomis.

Vienintelis patikimas būdas atkurti užšifruotus failus yra saugios atsarginės kopijos, kurioms ataka nebuvo pakenkta.

Kaip plinta GKICKG Ransomware

Kibernetiniai nusikaltėliai naudoja keletą metodų, kad platintų GKICKG Ransomware, dažnai pasikliaudami žmogaus klaida, kad inicijuotų infekcijas. Įprasti infekcijos pernešėjai yra:

• Sukčiavimo el. laiškai – apgaulingi priedai arba nuorodos, užmaskuoti kaip teisėti verslo pranešimai.
• „Drive-by“ atsisiuntimai – netyčinis kenkėjiškų programų atsisiuntimas iš pažeistų ar kenkėjiškų svetainių.
• Trojan Backdoors – paslėpta kenkėjiška programa, įterpta į piratinę programinę įrangą arba nelegalius aktyvinimo įrankius.
• Kenkėjiška reklama – kenkėjiški skelbimai, kuriuos spustelėjus pateikiama kenkėjiška programa.
• Pažeisti tinklai ir USB įrenginiai – į kirminą panašus elgesys, plintantis prijungtose sistemose.

Žinojimas apie šiuos atakos metodus yra pirmasis žingsnis siekiant užkirsti kelią infekcijai.

Geriausia saugumo praktika apsisaugoti nuo Ransomware

Įmonės ir asmenys turėtų taikyti daugiasluoksnį saugumo metodą, kad sumažintų riziką užsikrėsti GKICKG Ransomware ir kitomis kenkėjiškų programų grėsmėmis.

1. Atsarginės kopijos strategija: jūsų paskutinė gynybos linija : reguliariai kurkite atsargines kopijas neprisijungus saugiuose išoriniuose diskuose arba saugykloje debesyje su versijų kūrimu. Užtikrinkite, kad atsarginės kopijos būtų atjungtos, kai jos nenaudojamos, kad išpirkos reikalaujančios programos jų neužšifruotų.
2. El. paštas ir žiniatinklio sauga : venkite atidaryti netikėtų el. pašto priedų ar nuorodų, net iš patikimų šaltinių. Naudokite el. pašto filtravimo įrankius, kad atskleistumėte ir užblokuotumėte sukčiavimo bandymus. Būkite atsargūs dėl skubių ar grėsmingų pranešimų, kurie ragina nedelsiant imtis veiksmų.
3. Galinio taško apsauga ir tinklo sauga : Įdiekite patikimą antikenkėjiškų programų programinę įrangą ir nuolat ją atnaujinkite. Įgalinkite apsaugos realiuoju laiku ir išpirkos reikalaujančių programų aptikimo funkcijas saugos įrankiuose. Naudokite ugniasienes ir tinklo stebėjimą, kad aptiktumėte neįprastą srautą ir galimus pažeidimus.
4. Programinė įranga ir sistemos tvirtinimas : nuolat atnaujinkite operacines sistemas, programas ir saugos programinę įrangą, kad pataisytumėte pažeidžiamumą. Išjunkite makrokomandų vykdymą „Microsoft Office“, kad išvengtumėte kenkėjiškų dokumentų išnaudojimo. Apribokite administratoriaus teises, kad apribotumėte kenkėjiškų programų vykdymo teises.

Įdiekite reagavimo į incidentus planus, kad darbuotojai žinotų, ką daryti užsikrėtus. Puoselėkite saugumo kultūrą, kai apie įtartiną veiklą pranešama nedelsiant.

Paskutinės mintys: prevencija yra geriausia gynyba

GKICKG Ransomware pabrėžia didėjantį kibernetinių nusikaltėlių operacijų sudėtingumą. Kadangi išpirkos reikalaujančios programos iššifravimas retai įmanomas be užpuoliko rakto, užkirsti kelią atakai yra daug lengviau nei susidoroti su pasekmėmis. Organizacijos ir vartotojai apskritai gali sumažinti riziką tapti išpirkos programinės įrangos grėsmių aukomis, įgyvendindami griežtas saugos priemones, laikydamiesi saugaus interneto įpročių ir kurdami saugias atsargines kopijas.