Jett Ransomware

Ransomware yra viena žalingiausių kenkėjiškų programų formų, galinti užšifruoti svarbius failus ir reikalauti išpirkos už jų paleidimą. Kibernetiniai nusikaltėliai išnaudoja pažeidžiamumą, kad įsiskverbtų į sistemas, todėl aukos negauna savo duomenų. Prevencija yra labai svarbi, nes sumokėjus išpirką negarantuojama, kad failai bus atkurti ir tik skatina tolesnius išpuolius. Jett Ransomware padermė yra naujausias šios nuolat besivystančios grėsmės pavyzdys, parodantis, kokios sudėtingos tapo kibernetinės atakos. Norint apsaugoti jūsų duomenis, būtina suprasti jo elgesį ir įgyvendinti griežtas saugumo priemones.

Kas yra Jett Ransomware?

„Jett Ransomware“ yra naujai atrasta atmaina, nustatyta tyrėjams pateikiant kenkėjiškas programas. Kai jis įsiskverbia į sistemą, jis užšifruoja failus ir pakeičia failų pavadinimus, pridėdamas aukos ID, el. pašto adresą („info@cloudminerapp.com“) ir plėtinį „.jett“. Pavyzdžiui:

1.png → 1.png.[9ECFA84E][info@cloudminerapp.com].jett

2.pdf → 2.pdf.[9ECFA84E][info@cloudminerapp.com].jett

Po šifravimo Jett sugeneruoja du išpirkos užrašus: info.hta ir ReadMe.txt. Šie failai informuoja auką, kad jų duomenys buvo užrakinti naudojant AES-256 ir RSA-2048 šifravimą – sudėtingus algoritmus, dėl kurių neteisėtas iššifravimas tampa beveik neįmanomas.

Išpirkos reikalavimas ir užpuolikų taktika

Išpirkos raštas nuramina aukas, kad jų failus galima atkurti, tačiau reikalaujama, kad jos su užpuolikais susisiektų el. paštu („info@cloudminerapp.com“ arba „3998181090@qq.com“) arba „Telegram“ („@decrypt30“). Norėdami sukurti pasitikėjimą, nusikaltėliai siūlo nemokamai iššifruoti iki dviejų mažų, neskelbtinų failų. Tačiau jie taip pat įspėja: bet koks bandymas juos apgauti padidins išpirkos kainą.

Nepaisant pažadų, aukos turėtų vengti mokėti išpirką. Nėra garantijos, kad užpuolikai pateiks iššifravimo raktą, o mokėjimas tik skatina tolesnę nusikalstamą veiklą. Vietoj to sutelkite dėmesį į izoliavimą, pašalinimą ir atkūrimą kurdami saugias atsargines kopijas.

Kaip Jett Ransomware plinta

Kibernetiniai nusikaltėliai naudoja kelias taktikas platindami Jett Ransomware, dažnai pasinaudodami socialinės inžinerijos ir programinės įrangos pažeidžiamumu:

• Apgaulingi el. pašto priedai ir nuorodos: užpuolikai naudoja sukčiavimo el. laiškus su žalingais priedais arba nuorodomis, kurios suaktyvina kenkėjiškų programų vykdymą.
• Piratinė programinė įranga ir nulaužtos programos: Ransomware dažnai būna kartu su neteisėtais atsisiuntimais, raktų generatoriais ir aktyvinimo įrankiais.

Dauguma infekcijų įvyksta, kai vartotojai nesąmoningai atidaro kenkėjišką failą, todėl labai svarbu būti budriems.

Geriausia saugumo praktika, skirta užkirsti kelią išpirkos reikalaujančių programų atakoms

Norint apsisaugoti nuo išpirkos reikalaujančių programų, tokių kaip „Jett“, reikia aktyvios kibernetinio saugumo strategijos. Norėdami sustiprinti gynybą, laikykitės šios geriausios praktikos:

1. Reguliariai kurkite atsargines duomenų kopijas : kurkite atsargines kopijas neprisijungę išoriniuose diskuose arba saugykloje su oro tarpais. Naudokite debesies atsargines kopijas su versijų nustatymu, kad atkurtumėte nešifruotas kopijas. Įsitikinkite, kad atsarginės kopijos nėra susietos su tinklu, kad išvengtumėte infekcijos.
2. Atnaujinkite programinę įrangą ir sistemas : nedelsdami įdiekite savo operacinės sistemos ir programų saugos pataisas. Įgalinkite automatinius pagrindinių programų, įskaitant antivirusinę programinę įrangą, naujinimus. Reguliariai atnaujinkite maršrutizatorių ir tinklo įrenginių programinę-aparatinę įrangą.
3. Naudokite stiprius saugos sprendimus : įdiekite patikimą antivirusinę programą su apsauga realiuoju laiku. Išplėstiniam grėsmių stebėjimui naudokite galinių taškų aptikimo ir atsako (EDR) įrankius. Įjunkite ugniasienės apsaugą, kad užblokuotumėte neteisėtą prieigą prie tinklo.
4. Būkite dėmesingi el. laiškams ir atsisiuntimams : Venkite atidaryti priedų arba spustelėti nuorodų iš nežinomų siuntėjų. Patikrinkite el. pašto adresus ir URL, ar nėra subtilių sukčiavimo požymių. Niekada neatsisiųskite programinės įrangos iš nepatikimų svetainių ar torrentų.
5. Apriboti vartotojo teises : kasdienei veiklai naudokite standartines vartotojo paskyras, o ne administratoriaus paskyras. Taikykite mažiausiųjų privilegijų taisyklę (PoLP), kad apribotumėte programinės įrangos vykdymą. Įgalinkite programų įtraukimą į baltąjį sąrašą, kad išvengtumėte neteisėtų programų paleidimo.
6. Išjungti nereikalingas funkcijas : išjunkite makrokomandas „Microsoft Office“, kad blokuotumėte automatinį scenarijaus vykdymą. Išjunkite nuotolinio darbalaukio protokolą (RDP), jei to nereikia, kad sumažintumėte atakų vektorius. Apribokite „PowerShell“ ir scenarijaus vykdymo politiką, kad išvengtumėte automatinio kenkėjiškų programų vykdymo.
7. Įdiekite tinklo segmentavimą : atskirkite svarbias sistemas nuo bendrųjų vartotojų tinklų.

Paskutinės mintys

Jett Ransomware yra grėsmė, galinti sukelti didelių finansinių ir duomenų praradimo. Kadangi failų iššifravimas be užpuolikų pagalbos yra beveik neįmanomas, geriausia apsauga yra prevencija. Turėdami saugias atsargines kopijas, laikydamiesi geros kibernetinio saugumo higienos ir būdami informuoti apie besikeičiančias grėsmes, asmenys ir organizacijos gali sumažinti riziką tapti išpirkos reikalaujančių programų atakų aukomis.