Hunters (Xorist) Ransomware

Didėjanti išpirkos reikalaujančių programų atakų banga išryškina skubų tvirtos kibernetinio saugumo apsaugos poreikį. Tarp naujausių grėsmių Hunters Ransomware – Xorist Ransomware šeimos dalis – iškilo kaip sudėtinga failų užrakinimo grėsmė. Kibernetiniai nusikaltėliai naudoja „Hunters“, kad užšifruotų duomenis, pervadintų failus su bauginančiu plėtiniu ir reikalautų išpirkos už iššifravimą. Norint sumažinti su tokiomis atakomis susijusią riziką, labai svarbu suprasti, kaip veikia ši išpirkos reikalaujanti programinė įranga, ir imtis veiksmingų saugumo priemonių.

Kaip Hunters Ransomware užšifruoja failus

Įsiskverbusi į sistemą, Hunters Ransomware iškart taikosi į saugomus failus, juos užšifruodama ir padarydama neprieinama. Jis taip pat pervadina kiekvieną failą neįprastai ilgu plėtiniu, kuris įspėja aukas, kad jos turi sumokėti per 36 valandas arba susilauks trigubos išpirkos.

Pavyzdžiui, failas, pavadintas iš pradžių document.docx, pakeičiamas į:

document.docx..Remember_you_got_only_36_hours_to_make_the_payment_if_you_dont_pay_prize_will_triple_hunters_Ransomware

Šis plėtinys taikomas visiems užšifruotiems failams, todėl aišku, kad įrenginys buvo pažeistas. Tada užpuolikai palieka išpirkos raštelį pavadinimu „KAIP IŠTIKRINTI FILES.txt“, kuriame pateikiamos instrukcijos, kaip su jais susisiekti ir sumokėti išpirką.

Išpirkos reikalavimo ir mokėjimo instrukcijos

Išpirkos rašte užpuolikai informuoja aukas, kad jų sistema užrakinta ir visi svarbūs duomenys užšifruoti. Jie tvirtina, kad failai išlieka saugūs, bet liks nepasiekiami, nebent bus sumokėta išpirka. Aukoms nurodoma įsigyti iššifravimo įrankį, vadinamą „Cerber Decryptor“, kuris, kaip teigia užpuolikai, atkurs prieigą prie užšifruotų failų.

Išpirkos suma nustatyta 10 000 USD, mokama tik Bitcoin. Pastaboje taip pat pateikiama išsami informacija apie tai, kaip pasiekti užpuolikus per qTOX – decentralizuotą ir šifruotą pranešimų siuntimo platformą.

Aukoms gresia sunkios pasekmės, jei jos nesilaikys reikalavimų per 36 valandas – išpirkos suma padidės trigubai. Šia taktika siekiama priversti aukas greitai priimti sprendimą iš baimės.

Ar galima atkurti užšifruotus failus?

Daugumos išpirkos programinės įrangos infekcijų atveju šifruotų failų atkūrimas be užpuoliko iššifravimo įrankio yra mažai tikėtinas. „Hunters Ransomware“ nėra išimtis.

Galimos atkūrimo parinktys:

Tačiau išpirkos mokėjimas negarantuoja failo atkūrimo. Daugelis išpirkos reikalaujančių programų operatorių paima mokėjimą ir dingsta nepateikę veikiančio iššifravimo įrankio.

Kaip Hunters Ransomware plinta

Kibernetiniai nusikaltėliai naudoja įvairius apgaulingus metodus, kad platintų Hunters Ransomware. Standartiniai infekcijos būdai yra šie:

• Sukčiavimo el. laiškai: užpuolikai siunčia el. laiškus su kenkėjiškais priedais arba nuorodomis, klaidindami vartotojus savo sistemose paleisti išpirkos reikalaujančias programas.
• Netikras techninis palaikymas: kibernetiniai nusikaltėliai apsimeta teisėtais palaikymo agentais, įtikindami vartotojus, kad jie apsimestinai įdiegtų kenkėjiškas programas.
• Piratinė programinė įranga ir nulaužimo įrankiai: neteisėtai platinamose programose, raktų generatoriuose ir programinės įrangos įtrūkimuose dažnai yra išpirkos reikalaujančių programų.
• Apgaulingi skelbimai ir pažeistos svetainės: vartotojai, spustelėję apgaulingus skelbimus arba apsilankę užkrėstuose tinklalapiuose, gali nesąmoningai suaktyvinti išpirkos reikalaujančios programos atsisiuntimą.
• Programinės įrangos pažeidžiamumų išnaudojimas: pasenusios programos ir nepataisyti saugumo trūkumai yra dažni išpirkos reikalaujančių programų atakų taškai.

Kibernetinio saugumo gynybos stiprinimas

Norint užkirsti kelią išpirkos reikalaujančių programų atakoms, reikia imtis aktyvaus požiūrio į kibernetinį saugumą. Geriausios praktikos, pvz., toliau pateiktos, įgyvendinimas gali žymiai sumažinti infekcijos riziką:

• Reguliariai kurkite atsargines svarbių failų kopijas : saugokite atsargines kopijas išoriniuose diskuose arba saugokite debesies saugyklos paslaugas, užtikrindami, kad jos būtų atjungtos nuo sistemos, kai jos nenaudojamos.

„Hunters Ransomware“ yra agresyvi kibernetinė grėsmė, kuri užšifruoja failus, reikalauja didelės išpirkos ir verčia aukas mokėti pagal laiko apribojimus. Nors failų atkūrimas be atsarginių kopijų mažai tikėtinas, prevencija yra geriausia apsauga nuo išpirkos reikalaujančių programų. Laikydamiesi tvirtų kibernetinio saugumo įpročių ir kurdami saugias atsargines kopijas, vartotojai gali sumažinti tikimybę tapti šių atakų aukomis ir apsaugoti savo vertingus duomenis nuo neteisėto šifravimo.