„HellCat Ransomware“.

Vis labiau tobulėjant išpirkos reikalaujančių programų atakoms, vartotojai turi būti budrūs, kad apsaugotų savo įrenginius. Viena iš tokių pažangių grėsmių, „HellCat Ransomware“, pridarė sumaištį šifruodama aukų failus ir reikalaudama išpirkos. Šios kenkėjiškos programos veikimo supratimas ir tvirtos saugos praktikos įgyvendinimas yra esminiai žingsniai apsisaugoti nuo jos.

„HellCat Ransomware“ kilimas

„HellCat“ yra grėsminga išpirkos reikalaujanti programinė įranga, kuri užšifruoja failus pažeistose sistemose, prie paveiktų failų pridedant plėtinį „.HC“. Ji taip pat pakeičia darbalaukio ekrano užsklandą ir palieka išpirkos raštelį pavadinimu „README_HELLCAT.txt“, kad informuotų atakos aukas.

„HellCat“ veikia naudojant du skirtingus išpirkos lakšto variantus:

• Pagrindinė pastaba dėl išpirkos – aukos informuojamos, kad jų failai buvo užšifruoti, ir jiems nurodoma susisiekti su užpuolikais dėl tolesnių nurodymų. Pastaba įspėja nebandyti iššifruoti failus be pateikto rakto.
• Laikui jautri išpirkos pastaba – ši versija apima panašią informaciją, tačiau reikalauja išpirkos sumokėti Monero (XMR) arba Bitcoin (BTC) per 336 valandas. Be to, jame pateikiamas el. pašto adresas (hellcat@5222.de) tolesniam bendravimui.

Daugeliu atvejų aukos negali atkurti savo failų be užpuoliko bendradarbiavimo. Tačiau mokėti išpirką labai nerekomenduojama, nes nėra garantijos, kad užpuolikai pateiks veikiantį iššifravimo raktą.

Kaip plinta HellCat Ransomware

Kibernetiniai nusikaltėliai naudoja įvairius „HellCat Ransomware“ platinimo būdus, pasinaudodami vartotojų veiksmais ir saugumo trūkumais:

• Sukčiavimo el. laiškai – apgaulingi priedai arba nuorodos priverčia vartotojus atsisiųsti išpirkos reikalaujančią programinę įrangą.
• Suklastota programinė įranga ir nulaužtos programos – neteisėtais atsisiuntimais dažnai yra paslėptos kenkėjiškos programos.
• Kenkėjiškos ir apgaulingos svetainės – pažeistos arba apgaulingos svetainės aptarnauja kenksmingus krovinius.
• Programinės įrangos pažeidžiamumų išnaudojimas – nepataisyti saugos trūkumai leidžia išpirkos reikalaujančioms programoms įsiskverbti į sistemas.
• USB įrenginiai ir P2P tinklai – užkrėsti išoriniai įrenginiai ir failų mainų tinklai gali platinti infekciją.

Norint išvengti infekcijos, labai svarbu suprasti šiuos atakų vektorius.

Geriausia saugos praktika, kaip apsisaugoti

Norėdami apsaugoti savo įrenginius nuo HellCat ir kitų išpirkos reikalaujančių programų grėsmių, įgyvendinkite šias esmines saugos priemones:

1. Sustiprinkite savo sistemos saugumą
2. Atnaujinkite operacinę sistemą ir programinę įrangą, kad pataisytumėte saugos spragas.

Įdiekite patikimą apsaugos nuo kenkėjiškų programų sprendimą, kuris siūlo apsaugą realiuoju laiku.

Išjunkite makrokomandas Microsoft Office dokumentuose, kad išvengtumėte automatinio nesaugių scenarijų vykdymo.

1. Priimkite saugius internetinius įpročius
2. Venkite sąveikauti su el. pašto priedais arba spustelėti nuorodų iš nežinomos ar įtartinos kilmės.

Atsisiųskite programinę įrangą tik iš oficialių tiekėjų arba patikimų prekyviečių.

Būkite atsargūs naudodami lygiaverčius (P2P) tinklus ir venkite piratinio turinio.

1. Pasiruoškite galimiems išpuoliams
2. Reguliariai kurkite svarbių failų atsargines kopijas neprisijungę arba saugykloje debesyje.

Jei įmanoma, naudokite patikimus, išskirtinius slaptažodžius ir įgalinkite kelių veiksnių autentifikavimą (MFA).

Apribokite administratoriaus teises, kad kenkėjiškos programos nepadarytų neteisėtų pakeitimų.

Išvada: būkite budrūs, būkite saugūs

„HellCat Ransomware“ yra didžiulė grėsmė, kuri užklumpa nieko neįtariančius vartotojus dėl apgaulingos taktikos ir saugumo trūkumų. Suprasdami atakų metodus ir įgyvendindami patikimas kibernetinio saugumo procedūras, galite žymiai sumažinti infekcijos ir duomenų praradimo riziką. Būkite informuoti, būkite atsargūs ir pirmenybę teikite aktyvioms priemonėms, kad geriau apsaugotumėte savo įrenginius.